Meer data betekent ook meer risico

Ransomware draait inmiddels niet meer alleen om het versleutelen van systemen. Aanvallers stelen gegevens voordat zij systemen blokkeren en gebruiken die vervolgens voor afpersing, fraude of gerichte aanvallen. Een goede back-up helpt organisaties weliswaar om systemen te herstellen, maar voorkomt niet dat gevoelige klant-, personeels- of bedrijfsinformatie in verkeerde handen valt. AI vergroot bovendien de mogelijkheden om grote hoeveelheden gestolen data snel te analyseren en bijvoorbeeld te benutten voor overtuigende phishing en impersonatie.

Dat maakt de vraag relevanter hoeveel gegevens organisaties werkelijk moeten bewaren. Oude mailboxen, databasekopieën, exports en historische datasets kunnen analytische waarde hebben, maar vergroten tegelijkertijd de impact van een datalek. Volwassen datagedreven werken vraagt daarom om meer dan verzamelen, ontsluiten en beveiligen. Organisaties moeten ook kritisch kijken naar bewaartermijnen, toegangsrechten en overbodige kopieën. Wie data als een waardevol bedrijfsmiddel behandelt, zal ook moeten bepalen wanneer die waarde niet langer opweegt tegen het risico van bewaren.

Dit is een samenvatting van het volledige artikel op de site van The Data Connection.