“Een dark web scan was voor mij een no-brainer”

Met ruim 8.500 woningen in zo'n 11 gemeenten en 100 medewerkers is Omnia Wonen een middelgrote woningcorporatie. Je vraagt je misschien af of organisaties van deze omvang ook iets hebben aan dark web intelligence. Gerben Naaktgeboren, adviseur Informatievoorziening en Automatisering bij Omnia Wonen, deelt zijn inzichten.

Waarom is Omnia Wonen begonnen met dark web scanning?

Ik wil alles doen wat redelijk is om Omnia Wonen te beschermen. Voor mij betekent dat ook kijken naar wat er in de wereld gebeurt voordat er een aanval plaatsvindt. Organisaties zien alleen wat er binnen of aan de grenzen van hun eigen organisatie gebeurt, als een aanval al bezig is. Als we problemen vooraf kunnen signaleren, verkleinen we de kans op een geslaagde aanval.

Daarnaast vind ik dat ik een zorgplicht heb tegenover onze collega's, de 'Omnianen'. Veel van de gelekte informatie op het dark web is hun informatie. Als die informatie wordt misbruikt, worden zij geraakt en zijn zij het slachtoffer. Een dark web scan laten uitvoeren was voor mij dan ook een no-brainer.

‍

Wat was de meest opvallende bevinding?

De bevinding die het meest in het oog sprong, was dat een van onze voormalige leveranciers was gehackt, waardoor gegevens van onze medewerkers op straat kwamen te liggen. Dat was niet zomaar een leverancier: zij voerden IT-awarenesstests voor ons uit. Daardoor zijn niet alleen de namen en e-mailadressen van veel van onze medewerkers gelekt, maar ook de tests waaraan ze hebben deelgenomen en hun scores. Aanvallers kunnen zo eenvoudig zien wie het laagst scoorde en die mensen gericht benaderen met phishingmails op maat. Echt triest.

"De bevinding die het meest in het oog sprong, was dat een van onze voormalige leveranciers was gehackt."

Wat hebben jullie met de bevindingen gedaan?

Voor mij was het aanleiding om in gesprek te gaan met iedereen van wie informatie was gelekt: wist je dat jouw gegevens gelekt zijn? Omdat het heel concreet was, merk je dat het echt binnenkomt bij mensen. Het vergroot het bewustzijn. Ik kreeg positieve reacties van collega's, die het waarderen dat er meer wordt gedaan om Omnia Wonen en henzelf veilig te houden. Waar nodig hebben we ook een wachtwoordreset uitgevoerd.

"Ik kreeg positieve reacties van collega's, die het waarderen dat er meer wordt gedaan om Omnia Wonen en henzelf veilig te houden."

Hoe bevalt het platform tot nu toe?

Ik vond het prettig dat de tool de gegevens over medewerkers heel goed structureert, in de breedste zin. Je kunt snel filteren welke gegevens zijn gelekt en daar gericht actie op ondernemen.

Heb je nog advies voor de lezers?

Laat een dark web scan uitvoeren, het is echt geen overbodige luxe. Je wordt je veel meer bewust van waar die gegevens rondzwerven. Voorkomen is beter dan genezen.