Zo houdt u persoonsgegevens veilig in clouddiensten en onlineaccounts

Cloudopslagdiensten zoals Google Drive, Dropbox en OneDrive zijn efficiënt en gemakkelijk. Daardoor zijn ze voor veel mensen de favoriete plek geworden om persoonlijke bestanden en documenten te bewaren.

Gemak leidt echter al snel tot zelfgenoegzaamheid, zeker op het vlak van beveiliging. Sommige van deze tools beschikken weliswaar over beveiligingsfuncties, maar uiteindelijk ligt de verantwoordelijkheid voor het beschermen van persoonsgegevens in de cloud grotendeels bij de gebruikers zelf.

Deze gids laat zien waarom privacy van clouddata zo belangrijk is en deelt de beste praktijken voor de bescherming van data in de cloud.

In deze videogids ontdekt u 8 strategieën waarmee u uw clouddata kunt beveiligen.

Zo komen persoonsgegevens in clouddiensten bloot te liggen

Zonder goed doorgevoerde beveiligingsmaatregelen blijven persoonsgegevens in clouddiensten kwetsbaar. Clouddata kan onder meer op de volgende manieren worden buitgemaakt:

Zwakke of hergebruikte wachtwoorden

Hackers omzeilen wachtwoordbeveiliging eenvoudig wanneer er simpele, veelgebruikte wachtwoorden als ABCDE en 12345 worden gebruikt of wachtwoorden die in meerdere applicaties terugkomen.

Openbare links om bestanden te delen

Links naar persoonlijke informatie die worden gedeeld op openbare platforms zoals sociale media en berichtenapps zijn ook gemakkelijk toegankelijk voor mensen buiten de eigen vrienden- en familiekring.

Onbeveiligde devices

Ontgrendelde of onbeheerde devices zoals laptops en smartphones liggen open voor buitenstaanders.

Apps van derden met te ruime machtigingen

Applicaties van derden hebben vaak toegang tot persoonlijke informatie nodig om te kunnen werken.

Phishing en social engineering

Buitenstaanders gebruiken zorgvuldig opgestelde e-mails en berichten om gebruikers te verleiden verdachte links of bestanden te openen en zo toegang te krijgen tot devices en de data daarop.

Wie deze veelvoorkomende risico’s voor data in de cloud kent, heeft een stevige basis om persoonsgegevens te beschermen en te reageren op dreigingen voor de databeveiliging.

Tips voor gebruikers over privacy van clouddata

Individuele gebruikers kunnen de volgende tactieken inzetten om hun persoonlijke informatie in de cloud te beschermen.

Gebruik sterke en unieke wachtwoorden

Maak lange wachtwoorden met een mix van bijzondere tekens en patronen die moeilijk te raden zijn.

Schakel multi-factor authenticatie (MFA) in

Gebruik multi-factor authenticatie (MFA), waarbij een extra beveiligingsstap nodig is voor toegang, zoals gezichtsherkenning of een OTP.

Controleer accountactiviteit regelmatig

Controleer uw account altijd om zeker te weten dat er geen verdachte handelingen plaatsvinden buiten uw medeweten om.

Deel bestanden niet onnodig

Deel persoonlijke bestanden of links nooit op online platforms of met onbekende personen.

Beperk machtigingen voor gekoppelde apps

Bekijk app-machtigingen zorgvuldig voordat u toestemming geeft en zoek eerst uit hoe de app met data omgaat.

Houd devices up-to-date

Controleer regelmatig of er updates beschikbaar zijn voor het besturingssysteem of de functies van uw devices, zodat u beschikt over actuele bescherming en patches.

Deze beste praktijken voor de bescherming van clouddata verkleinen het risico op datalekken aanzienlijk en zorgen er bovendien voor dat gebruikers bewuster omgaan met hun persoonlijke informatie.

Persoonsgegevens versleutelen in cloudopslag-apps

Data-encryptie is een van de krachtigste beveiligingsmiddelen die gebruikers kunnen inzetten om hun clouddata te beschermen. Encryptie zet data om in complexe code die alleen voor bepaalde partijen leesbaar is. Zo blijft informatie vertrouwelijk en krijgen buitenstaanders geen ongeautoriseerde toegang.

Encryptie beschermt data bovendien in verschillende fasen: zowel wanneer die ongebruikt is opgeslagen als wanneer die onderweg is van de ene gebruiker naar de andere. Voor dat laatste wordt end-to-end-encryptie gebruikt, waarbij de afzender de data versleutelt en alleen de ontvanger die weer kan ontsleutelen. Zo blijft de toegang beperkt.

Beste praktijken voor data-encryptie

Gebruikers halen het meeste uit data-encryptie door deze beste praktijken te volgen.

Kies diensten met sterke encryptie

Er zijn tal van externe leveranciers die encryptiediensten aanbieden. Kies er een die sterke encryptieprotocollen hanteert, beveiligingscertificeringen heeft en zich bij klanten heeft bewezen.

Schakel beschikbare encryptiefuncties in

Controleer ook of de encryptiesoftware goed samenwerkt met uw bestanden en overige software, zodat u de functies eenvoudig kunt inschakelen wanneer dat nodig is.

Versleutel gevoelige bestanden vóór het uploaden

Gevoelige bestanden met gegevens zoals persoonlijke informatie, financiële data en gezondheidsgegevens zijn een geliefd doelwit voor datadiefstal. Versleutel die bestanden dus voordat u ze naar de cloud uploadt.

Naast de praktijken rond dataprivacy voegt data-encryptie een stevige beveiligingslaag toe, waardoor alleen u en een select gezelschap de bestanden kunnen openen.

Persoonlijke informatie beschermen bij onlinediensten

In dit digitale tijdperk zetten sectoren als de zorg en de financiële wereld steeds vaker onlinediensten in, bijvoorbeeld mobiele apps en online klantenservice, om klanten efficiënter te bereiken.

Ook die diensten hebben vaak persoonlijke informatie nodig om goed te functioneren. Daardoor vallen organisaties onder wet- en regelgeving voor compliance, zoals de GDPR en de HIPAA.

Deze regels geven gebruikers ook de mogelijkheid hun rechten op dataprivacy uit te oefenen, doordat ze zelf bepalen hoe hun persoonsgegevens worden gebruikt. Toch blijft het essentieel dat gebruikers weten hoe ze hun persoonsgegevens beschermen wanneer die worden gedeeld of gebruikt in deze onlinediensten.

Beste praktijken bij onlinediensten

Om het risico te verkleinen dat persoonsgegevens op onlineplatforms uitlekken of worden gestolen, volgt u deze veilige praktijken.

Deel zo min mogelijk persoonlijke informatie online

Geef nooit gegevens prijs die de organisatie niet echt nodig heeft. Plaats geen gevoelige informatie op sociale media, zeker niet wanneer uw account openbaar zichtbaar is.

Controleer privacy-instellingen regelmatig

In veel applicaties kunnen gebruikers de privacy-instellingen aanpassen om te beperken welke informatie openbaar zichtbaar is. Bekijk hoe die instellingen staan en pas ze aan wanneer dat nodig is.

Bewaar geen gevoelige data in onbeveiligde apps

Ga er nooit van uit dat elke applicatie uw persoonsgegevens veilig bewaart. Controleer altijd of u beveiligingsfuncties zoals wachtwoorden en twee-factor authenticatie kunt inschakelen voordat u data in de applicatie opslaat.

Wees voorzichtig met links en bijlagen

Wees op uw hoede voor links en bijlagen van onofficiële of verdachte afzenders en klik er niet meteen op. Beweeg zo mogelijk met de muis over de link om te zien of die naar de officiële site van een organisatie leidt.

Houd accounts in de gaten op verdachte activiteit

Controleer uw accounts regelmatig op activiteit die buiten uw medeweten heeft plaatsgevonden. Houd bijvoorbeeld uw bankzaken en downloadgeschiedenis in de gaten en zet meldingen aan als dat mogelijk is.

Met deze beste praktijken beschermen gebruikers hun persoonsgegevens terwijl ze onlinediensten en applicaties veilig gebruiken.

Veilige gewoonten bij het gebruik van clouddiensten

Zoals eerder gezegd bieden niet alle clouddiensten dezelfde beveiligingsfuncties of garanderen ze de bescherming van data. Het blijft dus aan de gebruiker om ervoor te zorgen dat persoonsgegevens goed beveiligd zijn, ook in de cloud.

Dit zijn dagelijkse gewoonten die u moet aanhouden wanneer u clouddiensten gebruikt om data op te slaan:

Log uit op gedeelde devices

Gebruikt u een cloudapplicatie op een gedeeld device, zoals een openbare pc of een werkplek, vergeet dan niet om na gebruik uit te loggen. Zo voorkomt u dat de volgende gebruiker bij uw clouddata kan.

Vermijd openbare wifi zonder bescherming

Open uw cloudopslag zo veel mogelijk niet wanneer uw device verbonden is met openbare wifi, want aanvallers gebruiken die weg om toegang te krijgen tot het device van een gebruiker. Is het toch nodig, schakel dan eerst een VPN of een andere beschermingsmaatregel in.

Vernieuw wachtwoorden regelmatig

Lange, complexe wachtwoorden zijn aan te raden, maar door uw wachtwoord regelmatig te wijzigen, bijvoorbeeld maandelijks, voegt u een extra beveiligingslaag toe die de kans op ongeautoriseerde toegang verkleint.

Maak een back-up van belangrijke data

Naast opslag in een clouddienst is het verstandig om extra kopieën in back-ups te bewaren, bijvoorbeeld op harde schijven en andere opslagmedia.

Wees voorzichtig met onbekende berichten

Open e-mails en sms’jes van onbekende afzenders nooit zomaar. Controleer eerst of ze van een legitieme bron komen of negeer ze helemaal.

Veilig omgaan met clouddiensten verkleint op de lange termijn het risico op datalekken en ongewenste toegang.

Veelvoorkomende misverstanden over privacy van clouddata

Veel gebruikers van clouddiensten hebben verkeerde ideeën over hoe de privacy van clouddata werkt. Dat leidt tot een vals gevoel van veiligheid en daardoor liggen hun opgeslagen persoonsgegevens open en bloot.

Misverstand 1: clouddiensten beschermen persoonsgegevens volledig

Cloudproviders zijn doorgaans verantwoordelijk voor de werking en integriteit van de cloudinfrastructuur, maar de verantwoordelijkheid voor het beveiligen van het individuele account en de bijbehorende data ligt grotendeels bij de gebruiker.

Misverstand 2: encryptie staat altijd aan

Clouddiensten zoals Google Drive en Dropbox bieden weliswaar encryptiefuncties en vergelijkbare beveiligingsmaatregelen, maar die staan vaak niet standaard aan en worden aan de gebruiker overgelaten. Controleer altijd welke functies beschikbaar zijn en schakel ze in als dat nog niet is gebeurd.

Misverstand 3: persoonlijke accounts zijn geen doelwit

Cybercriminelen hechten juist veel waarde aan de persoonsgegevens van individuele accounts, omdat die de deur openen naar andere vormen van cybercriminaliteit, zoals financiële fraude, ransomware en de verkoop van data op het web.

Misverstand 4: privacy-instellingen hoeven niet te worden bijgewerkt

Cloudproviders patchen hun cloudinfrastructuur regelmatig om te voorkomen dat kwetsbaarheden worden misbruikt. Kijk dus of er nieuwe software-updates zijn en download ze zodra ze beschikbaar zijn.

Misverstand 5: data die online staat, is automatisch veilig

Zoals eerder gezegd schakelen clouddiensten beveiligingsfuncties niet automatisch in. Het is aan de gebruiker om die functies in te schakelen en te configureren wanneer er persoonsgegevens in het cloudaccount worden bewaard.

Het is cruciaal om deze veelvoorkomende misverstanden uit de wereld te helpen, zodat gebruikers hun gevoelige informatie in de cloud beter kunnen beschermen.

Conclusie

Clouddiensten bieden over het algemeen een handige, efficiënte en veilige manier om persoonlijke bestanden en informatie online te bewaren. Maar uiteindelijk spelen gebruikers zelf een cruciale rol bij het beschermen en beveiligen van alle persoonsgegevens die ze op onlineplatforms delen of dat nu de cloud is of een andere onlinedienst.

Gebruikers versterken de bescherming van hun data door beveiligingsfuncties als wachtwoorden, twee-factor authenticatie en encryptie te benutten en daarnaast veilige, verstandige gewoonten toe te passen: deel minder informatie, houd online activiteiten in de gaten en vermijd verdachte links en berichten.

Gerelateerde onderwerpen:

• Methoden voor gegevensbescherming voor IT- en MSP-teams
• Technologieën voor dataprivacy en compliance om CCPA- en GDPR-compliance in de praktijk te brengen
• Een complete gids voor de bescherming van klantgegevens
• Plan voor gegevensbescherming: gids en 8 stappen om er een op te stellen