De gevaren van onvoldoende beveiliging bij het gebruik van cloudopslag en online diensten

In de digitale wereld waar we steeds meer gegevens opslaan in de cloud, blijft het risico op data-lekkages en cyberaanvallen een van de grootste zorgen voor zowel particulieren als bedrijven. Volgens de laatste rapporten van het Belgisch Cybercrime Centrum zijn er in 2023 meer dan 180.000 incidenten gerapporteerd met betrekking tot onveilige cloudopslag, waarvan bijna 40% werd veroorzaakt door onvoldoende beveiligingsmaatregelen. Het is cruciaal om te begrijpen waarom veel gebruikers, ondanks de risico’s, nog steeds onvoldoende voorzorgsmaatregelen nemen.

De belangrijkste reden hiervoor ligt in de complexiteit van moderne beveiligingssystemen. Veel gebruikers voelen zich overspoeld door de verschillende opties zoals encryptie, twee-factorauthenticatie en firewallregels. Dit leidt tot een soortgelijk effect als een auto zonder remmen: ondanks het bestaan van een veiligheidsfunctie, wordt deze vaak niet correct toegepast. Een studie uit 2022 van het European Network and Information Security Agency (ENISA) toonde aan dat slechts 28% van de gebruikers in Europa alle basisbeveiligingsfuncties van hun cloudaccount actief inschakelt.

Een concrete voorbeeld is het gebruik van e-maildiensten zoals Gmail of Outlook. Hoewel deze diensten sterke beveiliging bieden, wordt vaak de standaard-instellingen gebruikt zonder aan te passingen te doen. Dit kan leiden tot gevoelige gegevens die onbedoeld worden gedeeld of gestolen. Een bekend voorbeeld is het incident met de Amerikaanse overheidsorganisatie, waar in 2021 een onbeveiligde cloudopslag werd gebruikt die gevoelige gegevens van meer dan 20.000 burgers aan een cybercriminelen leek te hebben overgedragen.

Daarnaast speelt het gebrek aan bewustzijn een grote rol. Veel gebruikers zijn zich niet bewust van de gevolgen van ongecontroleerde cloudopslag. Een onderzoek van het PwC toonde in 2023 aan dat 65% van de respondenten denkt dat hun gegevens veilig zijn op cloudplatforms, terwijl in werkelijkheid slechts 30% van deze gegevens adequaat beveiligd zijn. Dit komt vooral doordat veel mensen geen aandacht besteden aan het regelmatig veranderen van wachtwoorden of het inschakelen van twee-factorauthenticatie.

Bedrijven zijn niet minder kwetsbaar. Volgens het IBM Cost of a Data Breach Report 2023 kost een data-lek voor een bedrijf gemiddeld €4,45 miljoen, met een gemiddeld verlies van bijna 4,5 maanden aan productiviteit. Een van de meest voorkomende oorzaken is het gebruik van onbeveiligde cloudopslag voor interne projectgegevens. Een voorbeeld hiervan is het incident met de Belgische telecomprovider, waar in 2022 een onbeveiligde cloudopslag werd gebruikt die gevoelige klantgegevens aan een hackerleek te hebben overgedragen, wat leidde tot een schade van meer dan €2 miljoen.

Wat kunnen we doen om deze problemen aan te pakken? Ten eerste is het essentieel om bewust te worden van de risico’s en de basisbeveiligingsmaatregelen te implementeren. Dit omvat het inschakelen van encryptie, het regelmatig veranderen van wachtwoorden en het actief inschakelen van twee-factorauthenticatie. Daarnaast is het belangrijk om te investeren in educatie en training voor zowel particulieren als bedrijven om bewustwording te vergroten.

• In 2023 werden meer dan 180.000 incidenten gerapporteerd met betrekking tot onveilige cloudopslag in België en Europa.
• Slechts 28% van de gebruikers in Europa inschakelt alle basisbeveiligingsfuncties van hun cloudaccount.
• Het gemiddelde verlies van productiviteit door een data-lek bedraagt bijna 4,5 maanden.
• Onbeveiligde cloudopslag kan leiden tot schade van meer dan €4,45 miljoen voor een bedrijf.
• 65% van de gebruikers denkt dat hun gegevens veilig zijn op cloudplatforms, terwijl dit in werkelijkheid niet het geval is.

Het is tijd om de veiligheid van onze digitale gegevens serieus te nemen. Door bewust te zijn van de risico’s en adequate maatregelen te nemen, kunnen we het risico op data-lekken en cyberaanvallen aanzienlijk verminderen. Het is niet alleen een kwestie van individuele verantwoordelijkheid, maar ook van samenwerking tussen overheden, bedrijven en gebruikers om een veiligere digitale wereld te creëren.

betoranje-be.com/nlb1e/