@eelcoa schreef onder meer:
> Gehackt worden kan altijd namelijk,

Veel te lief. Gehackt worden hoort helemaal niet "altijd" te kunnen, maar uitsluitend t.g.v. omstandigheden die je onmogelijk kon voorzien. Inclusief menselijke fouten die gemaakt worden na aantoonbaar voldoende training.

> maar wat je niet bewaard, kan je ook niet lekken. Teveel te lang bewaren is verwijtbaar.

Zeker, maar dat is niet genoeg. Ik weet niet wat er bij Odido mis ging, maar als elke individuele helpdesk- of winkelmedewerker bij alle klantendata kan, en er geen toeters en bellen afgaan zodra vanuit één werkplek in één werkdag van meer dan zeg 100 klanten álle gegevens per klant uit het systeem worden opgevraagd (zonder akkoord van een manager of een ander 4+ ogen principe), dan heb je gewoon VEEL TE WEINIG aan beveiliging gedaan.

De reden voor te weinig beveiliging is dat de impact voor organisaties, die data lekken, hartstikke klein is. Hooguit wat reputatieschade; de uiteindelijke kosten zijn laag.

Organisaties die risico's van hun klanten of burgers negéren, worden geholpen door de vele mensen die de larie nakakelen dat elke organisatie gehacked kan worden - zonder daarbij te vermelden hoe moeilijk dat voor aanvallers zou moeten zijn.

@barbarakathmann

#Odido #Datalek #Phishing #Risico #Kans #Impact