Press Release

Nieuwe risicobeoordelingstool en rapport bieden ongeëvenaarde inzichten in de ernst van datalekken en risico's

Kiteworks, dat wet bescherming persoonsgegevens 2018 en naleving biedt voor communicatie van gevoelige content via zijn Private Content Network (PCN), kondigde vandaag de lancering aan van de innovatieve Risk Exposure Index, een uitgebreid hulpmiddel dat is ontworpen om datalekken te evalueren en te prioriteren op basis van hun ernst en potentiële impact. Deze nieuwe index is toegepast om de top 11 datalekken van de eerste helft van 2024 te analyseren en biedt ongekende inzichten in het veranderende landschap van cyberbeveiligingsdreigingen.

De Risk Exposure Index, beschreven in het Kiteworks “Top 11 Datalekken in 1H 2024 Rapport“, gaat verder dan traditionele maatstaven zoals het aantal blootgestelde records of gemaakte financiële kosten. In plaats daarvan omvat het diverse factoren om een genuanceerder inzicht te geven in de ernst van een datalek, waaronder het type gecompromitteerde gegevens, de mate van blootstelling, mogelijke wettelijke boetes en de langetermijnimpact op de merkreputatie. In combinatie met het rapport heeft Kiteworks een Risk Exposure Calculator beschikbaar gemaakt op de website. Met deze tool kunnen organisaties hun eigen gegevens invoeren en hun risk exposure score berekenen, zodat ze potentiële cyberbeveiligingsrisico’s beter begrijpen en beperken.

“In het complexe cyberbeveiligingslandschap van vandaag hebben organisaties een meer geavanceerde aanpak nodig om risico’s van datalekken te beoordelen en te prioriteren,” zegt Tim Freestone, Chief Strategy and Marketing Officer bij Kiteworks. “Onze Risk Exposure Index biedt een gestandaardiseerd kader om de risico’s van verschillende datalekken te kwantificeren en te vergelijken, waardoor organisaties middelen effectiever kunnen inzetten en hun algehele beveiligingsstatus kunnen verbeteren.”

Belangrijkste bevindingen uit de toepassing van de Risk Exposure Index op de top 11 datalekken van 1H 2024 zijn onder andere:

• De zorgsector blijft een belangrijk doelwit, waarbij het datalek bij Change Healthcare bovenaan staat met een Risk Exposure Score van 9,46 op 10.
• Ransomware-aanvallen blijven aanzienlijke dreigingen vormen, zoals blijkt uit de hooggeplaatste datalekken bij Change Healthcare en Synnovis.
• De gevoeligheid van blootgestelde gegevens speelt een cruciale rol bij het bepalen van het risico en weegt vaak zwaarder dan de hoeveelheid gecompromitteerde records. Het National Public Datalek staat hier bovenaan met een score van 9,46 op 10.
• Kwetsbaarheden bij derden en in de toeleveringsketen blijven een kritiek aandachtspunt, zoals blijkt uit de datalekken bij AT&T en Ticketmaster.

Het rapport benadrukt ook het diverse karakter van cyberdreigingen, van geavanceerde ransomware-aanvallen tot onbedoelde gegevensdeling door trackingcodes. Deze diversiteit onderstreept de noodzaak van een meerlaagse beveiligingsaanpak die een breed scala aan potentiële kwetsbaarheden adresseert.

“Onze analyse laat zien dat de impact van een datalek veel verder reikt dan alleen directe financiële verliezen,” voegt Patrick Spencer, VP Corporate Marketing en Research bij Kiteworks, toe. “De Risk Exposure Index houdt rekening met factoren zoals naleving van regelgeving, gevoeligheid van gegevens en de mogelijkheid van langetermijnreputatieschade, waardoor een meer holistisch beeld ontstaat van de werkelijke kosten van een datalek.”

De Risk Exposure Calculator gebruikt hetzelfde algoritme als de Risk Exposure Index en houdt rekening met factoren zoals:

• Aantal blootgestelde records
• Geschatte financiële impact
• Betrokkenheid van ransomware
• Gevoeligheid van gegevens
• Algehele ernst van het datalek
• Aantal getroffen regelgeving

Met deze tool wil Kiteworks organisaties in staat stellen een proactieve aanpak van cyberbeveiliging te hanteren, zodat potentiële kwetsbaarheden geïdentificeerd kunnen worden voordat ze worden misbruikt.

Het rapport sluit af met concrete aanbevelingen voor organisaties om hun cyberbeveiligingsstatus te versterken, waaronder:

1. Het toepassen van versterkte beveiligingsmaatregelen die zijn afgestemd op het beschermen van gevoelige contentcommunicatie
2. Het implementeren van geavanceerde encryptietechnieken voor gegevens in rust, onderweg en in gebruik
3. Het inzetten van next-generation Digital Rights Management (DRM)-strategieën
4. Het verbeteren van risicobeheer door derden
5. Focussen op gegevensgevoeligheid en naleving via robuuste governance-raamwerken

“Nu cyberdreigingen blijven toenemen in complexiteit en omvang, is het essentieel dat organisaties waakzaam en proactief blijven in hun cyberbeveiligingsinspanningen,” benadrukt Spencer. “Door gebruik te maken van tools zoals onze Risk Exposure Index en Calculator kunnen organisaties zichzelf beter beschermen tegen toekomstige datalekken en mogelijke gevolgen minimaliseren.”

Download het “Top 11 Datalekken in 1H 2024 Rapport” en krijg toegang tot de Risk Exposure Calculator via https://www.kiteworks.com/risk-exposure-index/.

Perscontact:
David Schutzman
PR Manager
David.schutzman@kiteworks.com