Het securityteam kijkt naar de dashboards. Netwerkverkeer, endpoint-alerts, mailgateway, firewall: alles groen. Geen verdachte uitgaande verbindingen, geen geblokkeerde bijlagen. Op papier lekt er niets.
Twee verdiepingen hoger plakt een medewerker een klantdossier in ChatGPT, in een browsertab, op een privé-account. Versleuteld verkeer naar een normale website. Geen alert. Geen log die ertoe doet. De data is de deur uit, en de dashboards bleven groen.
Dat is geen storing in je beveiliging. Het is een blinde vlek in waar je kijkt.
Je kijkt op de verkeerde plek
Bijna al het werk gebeurt tegenwoordig in de browser: AI-tools, mail, CRM, documenten, formulieren, ticketing. Daar verlaat gevoelige data de organisatie. Niet via je netwerk, niet via je bestandsserver, maar via een tekstveld in een tab. En precies daar kijkt de meeste beveiliging niet. Grip krijg je niet door beter te loggen. Je krijgt het door aanwezig te zijn op het moment dat iemand iets plakt of typt.
Waarom de klassieke aanpak hier faalt
Klassieke datalekpreventie is gebouwd voor een wereld die aan het verdwijnen is: bestanden op een schijf, e-mail door een gateway, verkeer over een netwerk dat je beheert. Daar zijn DLP, proxy's en endpoint-tools sterk in.
Maar een prompt is geen bijlage. Een plak-actie in een SaaS-app is geen bestandsoverdracht. Het is versleuteld verkeer naar een gewone website, vaak via een account dat niet door de organisatie wordt beheerd. Uit onderzoek van LayerX blijkt dat 82% van de data die medewerkers in GenAI-tools plakken via onbeheerde accounts gaat. Daarmee valt het buiten het zicht van de tools die je waarschijnlijk al hebt.
En zelfs wat je wél logt, log je achteraf. Een log is een verslag van wat al gebeurd is. Op het moment dat de regel verschijnt, is de data al weg. Je kunt er een incident mee reconstrueren, maar je kunt het er niet mee voorkomen.
Wat er in de browser gebeurt
De cijfers laten zien hoe ver het zwaartepunt is verschoven.
Uit de State of Workforce Security van Omdia blijkt dat ongeveer 85% van de werkdag zich afspeelt in de browser, in SaaS- en webapps. De browser is daarmee niet langer een venster op het werk. Het is de werkplek.
En daar gaat het mis. LayerX vond dat 77% van de gebruikers data in GenAI-tools plakt, en dat GenAI inmiddels het grootste kanaal is waarlangs bedrijfsdata van een zakelijke naar een persoonlijke omgeving lekt. Copy-paste is de meest alledaagse handeling die er is, en ook de grootste blinde vlek. Niet via een geavanceerde aanval, maar via Ctrl+C en Ctrl+V in een tab.
Dit is het patroon dat we in de hele serie zien: het risico ontstaat bij de mens, op het moment van handelen, in de browser. En het is precies de plek waar de meeste organisaties geen zicht hebben.
Maar de proxy ziet toch alles?
De terechte tegenwerping: "Wij hebben DLP, een CASB en een proxy. We zien heus wel wat er gebeurt."
Voor een deel klopt dat. Voor beheerde flows, bekende apps en bedrijfsaccounts doen die tools goed werk, en ze blijven nodig. Dit verhaal pleit niet tegen je bestaande stack.
Maar juist het gevaarlijkste gedrag valt buiten die stack: een plak-actie in een gratis AI-tool, op een privé-account, in een browser. Daar komt geen verwerkersovereenkomst aan te pas en vaak ook geen bedrijfsidentiteit. Je CASB ziet de goedgekeurde app, niet de schaduwtab ernaast. En wat je proxy logt, log je nadat het is gebeurd. De vraag is niet of je tools hebt, maar of ze kijken waar het werk, en het lek, vandaag echt plaatsvindt.
Wat je in de browser wél ziet
Vier verschuivingen die het zicht terugbrengen naar waar het werk is.
- Zet de detectie in de browser. Op de plek waar getypt en geplakt wordt, niet in een netwerklaag die het verkeer alleen versleuteld voorbij ziet komen.
- Signaleer vóór verzending. Help de medewerker op het moment van handelen, zodat het lek niet ontstaat, in plaats van het achteraf in een log terug te vinden.
- Dek de hele browser, niet één app. AI, mail, SaaS en formulieren: het risico zit overal waar een tekstveld data de deur uit stuurt.
- Meet geaggregeerd. Welke datatypes, welke tools, en daalt de lijn nadat je iets aanpast, zonder individuele medewerkers te volgen.
Dat laatste maakt van een blinde vlek een meetbaar beeld. Zo ziet dat eruit:
Outlook
