IT’ers denken onterecht te voldoen aan Wet Meldplicht Datalekken

Een ruime meerderheid (69%) van Nederlandse IT-professionals denkt compliant te zijn aan de Wet Meldplicht Datalekken. Bijna een jaar na invoering van de Wet blijkt echter dat niet of slechts gedeeltelijk het geval te zijn. Dat blijkt uit onderzoek onder ruim 400 Nederlandse IT-professionals.

Bijkomend probleem is dat er vanaf 25 mei 2018 ook aan de Europese Privacy Wetgeving (AVG) voldaan moet worden. Vooral daar laten veel bedrijven steken vallen.

Op de vraag of het netwerk en datacenter al compliant zijn met de Wet Meldplicht Datalekken en de nieuwe Europese Privacy wetgeving, antwoordt 69%  “Ja”. Dezelfde respondenten geven echter aan dat zij dataverkeer tussen datacenters niet versleutelen (30%). Of niet weten dat dit gebeurt (26%). Om aan de nationale wetgeving en de AVG te voldoen, is het versleutelen van data door middel van encryptie noodzakelijk. Data wordt zo onleesbaar en onbruikbaar voor niet-geautoriseerde gebruikers.

 

Encryptie

Veel IT-professionals blijken nog niet te weten dat glasvezelverbindingen eenvoudig kunnen worden afgetapt. Via deze route kan data dus makkelijk ontvreemd worden. Meer dan de helft (56%) geeft aan dat het dataverkeer niet versleuteld is of heeft hier geen idee van. Zeker 44% van de IT-professionals heeft het dataverkeer al wel voorzien van een encryptie-technologie. 12% heeft echter het fiber channel-verkeer niet beveiligd.

Slechts 13% maakt daadwerkelijk gebruik van Dense Wavelength Division Multiplexing (DWDM) met encryptie op de optische laag. Encrypted DWDM is een technologie dat al het dataverkeer dat het pand verlaat versleutelt door middel van één oplossing.

 

Gerelateerde berichten...