Wat zijn de opties voor veilige data opslag voor je bedrijf?

Het komt helaas steeds vaker voor dat bedrijven worden gehackt waarbij gevoelige data wordt buitgemaakt. Het meest spraakmakend was de hack bij provider Odido begin 2026, waarbij de gegevens van ruim 6 miljoen huidige en ook voormalige klanten werden gestolen en op het Dark Web belandden. Dit had vervelende gevolgen voor de slachtoffers, want die konden vervolgens worden benaderd via phishing met alle risico’s van dien.

Bedrijven moeten steeds meer moeite doen om hun data opslag veilig te houden. Hiervoor worden meestal cloud oplossingen gebruikt. De tijd dat bestanden op floppy’s en harde schijven werden bewaard ligt achter ons. Maar toch was die methode soms zo gek nog niet.

Veilige cloudopslag

De data van je bedrijf opslaan in een private cloud is op zich een veilige manier van data opslag. Je moet er dan wel op kunnen vertrouwen dat de hosting provider van je cloud er alles aan doet om jouw gegevens zo goed mogelijk te beschermen. Het probleem daarbij is dat hackers vaak een stap voor lopen en steeds weer methodes ontwikkelen om bij de gegevens van een bedrijf te kunnen komen. Het is zeker niet zo dat de gegevens van Odido en ook van andere slachtoffers van cybercriminelen zomaar voor het oprapen lagen. Bedrijven laten regelmatig controles doen door zogenaamde ethisch hackers om te laten beoordelen of de informatie die zij hebben opgeslagen nog veilig is. Een ethisch hacker voert dezelfde handelingen uit als een criminele hacker zou doen, alleen dan uiteraard niet met het doel gegevens te stelen en hier vervolgens misbruik van te maken.

Bij wie zijn je gegevens in goede handen?

In Nederland zijn meerdere datacenters waar de gegevens van bedrijven en instellingen worden bewaard. Bedrijven die deze gegevens beheren kopen hier ruimte in voor hun klanten. Je kunt je bedrijfsdata bijvoorbeeld laten beheren door gebruik te maken van de diensten van Eurofiber. Zij bieden cloudopslag op een veilige manier. Het voordeel is ook dat er regelmatig updates worden uitgevoerd. De back-up wordt dagelijks vernieuwd zodat je nooit heel veel gegevens kwijt bent mocht er iets misgaan en je moet terugvallen op de back-up.

Regels voor data opslag

Wanneer je gegevens van klanten bewaart, dan gelden hier regels voor in het kader van privacy. Zo mag je gegevens van voormalige klanten slechts voor een beperkte periode bewaren. Ook mag je geen gegevens verzamelen die niet relevant zijn. Daarnaast ben je als bedrijf verplicht om je klanten in kennis te stellen als er een datalek is geweest en gegevens in handen van criminelen zijn gevallen. Het is niet per definitie zo dat je aansprakelijk bent voor eventuele schade. Als je kunt aantonen alle maatregelen te hebben genomen om een hack te voorkomen dan zal een rechter niet zomaar schadeclaims toewijzen. Maar het is wel belangrijk dat klanten van een hack op de hoogte worden gesteld, zodat ze alert kunnen zijn op mogelijke phishing mails van criminelen. Die doen zich dan vaak voor als vertegenwoordigers van het getroffen bedrijf om klanten ertoe te bewegen om gegevens te delen zodat er bijvoorbeeld geld van hun bankrekening kan worden afgeschreven.