Databeveiliging. Alles wat nodig is om gegevens te beschermen tegen diefstal, beschadiging, onheus of onjuist gebruik of toegang, datalekken, privacy- en IP-inbreuken en inbraken. Databeveiliging omvat zowel fysieke, organisatorische, culturele als technische voorzieningen. Voorbeelden van fysieke beveiliging is het werken met toegangspasjes voor bepaalde afdelingen en het gebruik van afsluitbare afdelingen; technische maatregelen zijn zaken als twee factor authenticatie, versleuteling/encryptie, firewalls en antivirus-software, netwerksegmentatie en intrusion monitoring. organisatorische aspecten van databeveiliging zijn het volgen van procedures, het aanhouden van certificeringen zoals ISO 27001 en het benoemen van personen met passende verantwoordelijkheden en bevoegdheden. Culturele aspecten zijn het trainen op veilig datagebruik en het aanleren van de juist houding ten aanzien van data en IT-gebruik en het vergroten van het bewustzijn rondom beveiligingsrisico’s.

Zie shadow IT, ISO 27001, CISO, Data protection officer, clean desk policy

Terug naar startpagina woordenboek