Bitsensor maakt je website of applicatie GDPR-proof in 5 minuten
We zijn nog een kleine maand verwijderd van de inwerkingtreding van de General Data Protection Regulation (GDPR) op 25 mei. Deze Europese privacywetgeving heeft verstrekkende gevolgen voor verschillende takken van je bedrijfsvoering, ook op het niveau van software- en websiteontwikkeling.
Twee aspecten zijn daarbij van tel. Je moet als bedrijf ten eerste een overzicht kunnen voorleggen van de verwerkingen die gebeuren op de persoonsgegevens van je gebruikers of klanten. Daarnaast verplicht de GDPR bedrijven om datalekken binnen 72 uur na ontdekking te melden.
De oplossing om aan deze twee vereisten te voldoen is om je website of applicatie voortdurend te monitoren op eventuele aanvallen en een audit log bij te houden. Dat betekent evenwel extra werk voor je ontwikkelaars om de software aan te passen. Dat kan al snel een kostelijke zaak worden. Bitsensor biedt een oplossing in de vorm van een plug-in die je in je software integreert en na vijf minuten al klaar is voor gebruik.
50 milliseconden
Waar het gewoonlijk acht tot negen maanden duurt voordat een hack ontdekt wordt, heeft Bitsensor volgens CEO en oprichter Ruben van Vreeland slechts 50 milliseconden nodig. De jonge CEO bouwde reeds heel wat ervaring op in de securitysector als ethisch hacker. Hij ontdekte onder meer lekken bij Marktplaats.nl en LinkedIn, en adviseerde de bedrijven hierover. Die ervaring leidde uiteindelijk tot de realisatie van Bitsensor.
De plug-in integreert in de bestaande code van je applicatie en start meteen met het monitoren op verdacht verkeer. Bitsensor maakt daarvoor gebruik van machine learning. Op basis van aanvallen die het bij klanten detecteert, wordt een model gebouwd dat vervolgens ook bij andere klanten wordt ingezet om gelijkaardige aanvallen snel te detecteren. Dankzij het zelflerende algoritme kunnen zo bovendien ook nieuwe soorten aanvallen worden ontdekt, die nog nooit eerder plaatsvonden.
Wordt een lek gedetecteerd, dan kijkt Bitsensor vervolgens ook naar de gevolgen. Is er effectief al data gelekt of werd de aanval tijdig gestopt? In geval er data is gelekt, wordt een automatisch rapport opgesteld met alle informatie. Alles kan worden opgevolgd in een overzichtelijk dashboard, zodat je op een correcte en snelle manier kan reageren wanneer er zich problemen voordoen. Met de GDPR in het achterhoofd is dat een belangrijk voordeel: een inbreuk wordt in realtime ontdekt en je kent meteen de impact.
