Praktijk verliest USB-stick met patiëntgegevens
Een praktijk in Wales is een onversleutelde USB-stick met de gegevens van 8.000 patiënten in de post kwijtgeraakt. In maart 2010 downloadde één van de werknemers een database met patiëntgegevens op een onbeveiligde en niet versleutelde USB-stick, om die vervolgens op de post te doen. Iets wat in strijd met het beleid was.
De praktijk heeft in overleg met de Information Commissioner’s Office (ICO) besloten maatregelen te nemen, die herhaling moeten voorkomen. Verder gaat de praktijk alle mobiele apparaten, laptops en USB-sticks versleutelen en de fysieke beveiliging verder aanscherpen. Als laatste wordt het bedrijfsbeleid bij het personeel onder de aandacht gebracht.
Riskant
"Het is onnodig riskant om de privégegevens van 8.000 mensen op een geheugenstick te downloaden. Het is belangrijk dat het personeel bekend is met het bedrijfsbeleid om persoonlijke gegevens te beschermen en dat elk draagbaar apparaat met persoonlijke informatie altijd versleuteld is, om toegang in geval van verlies of diefstal te voorkomen", aldus Sally-anne Poole van de Information Commissioner’s Office.
Volgens mij zijn er deze dag genoeg tools om dit soort voorvallen te voorkomen of in ieder geval kunnen verminderen.
Maar 'een ketting is zo sterk als zijn zwakste schakel' en ik denk dat die schakel in dit geval wel de mens kan zijn, het begint bij een goede voorlichting.
Zou de persoon in kwestie na gedacht hebben over de risico's?
Is de persoon op de hoogte van de risico's (Niet iedereen lees de security.nl [n]:)[/b])
Matthijs
Het was alweer even geleden dat ze daar een USB-stick met belangrijke data kwijtspeelden en ze hebben nu eenmaal een (slechte) reputatie hoog te houden...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!