Praktijkvoorbeeld
Een praktijkvoorbeeld dat mij altijd is bijgebleven, komt nog uit mijn tijd in de retail. Ik liep langs een balie en zag dat de computer daar niet was vergrendeld. Op zich al niet ideaal, maar wat het extra opvallend maakte: er stond een klant achter die balie, die gewoon door het CRM-systeem zat te scrollen.
Toen ik hem daarop aansprak, gaf hij heel nuchter aan: “Ja, er was niemand en ik had een vraag, dus ik dacht: ik zoek het zelf wel even op.” Vanuit zijn perspectief misschien logisch, maar ondertussen had hij wel volledige toegang tot systemen waar hij absoluut niet in hoort te zitten.
Waarschijnlijk was het onschuldig bedoeld. Maar dat is precies het risico: intentie maakt in dit soort situaties eigenlijk niet uit.
In die paar minuten had er van alles kunnen gebeuren. Denk aan het aanpassen van gegevens of het plaatsen van een bestelling op eigen naam. Of het inzien en noteren van klantgegevens. Zelfs interne bedrijfsinformatie, zoals cijfers of orderhistorie, lag binnen handbereik.
Het laat zien hoe klein het moment is waarop het mis kan gaan. Even je plek verlaten zonder je scherm te vergrendelen lijkt onschuldig, maar kan in de praktijk direct leiden tot datalekken of misbruik. Juist omdat het zo snel en ogenschijnlijk onschuldig gebeurt, wordt het risico vaak onderschat.
Wat daarbij opviel: er was geen hack nodig. Alleen toegang tot een open, ingelogde computer. Dat soort situaties komen vaker voor dan veel organisaties denken. Niet omdat de beveiliging volledig ontbreekt, maar omdat menselijk gedrag een opening geeft die anders misschien gesloten was gebleven.
