Het securityteam kijkt naar de dashboards. Netwerkverkeer, endpoint-alerts, mailgateway, firewall: alles groen. Geen verdachte uitgaande verbindingen, geen geblokkeerde bijlagen. Op papier lekt er niets.
Twee verdiepingen hoger plakt een medewerker een klantdossier in ChatGPT, in een browsertab, op een privéaccount. Versleuteld verkeer naar een normale website. Geen alert. Geen log die ertoe doet. De gegevens zijn de deur uit, en de dashboards blijven groen.
Dat is geen storing in je beveiliging. Het is een blinde vlek: ze kijkt ergens anders.
Je kijkt op de verkeerde plek
Bijna al het werk gebeurt tegenwoordig in de browser: AI-tools, mail, CRM, documenten, formulieren, ticketing. Daar verlaten gevoelige gegevens de organisatie. Niet via je netwerk, niet via je bestandsserver, maar via een tekstveld in een tab. En precies daar kijkt de meeste beveiliging niet. Grip krijg je niet door beter te loggen. Die krijg je door erbij te zijn op het moment dat iemand iets plakt of typt.
Waarom de klassieke aanpak hier faalt
Klassieke datalekpreventie is gebouwd voor een wereld die aan het verdwijnen is: bestanden op een schijf, e-mail door een gateway, verkeer over een netwerk dat je beheert. Daar zijn DLP, proxy's en endpoint-tools sterk in.
Maar een prompt is geen bijlage. Een plakactie in een SaaS-app is geen bestandsoverdracht. Het is versleuteld verkeer naar een gewone website, vaak via een account dat niet door de organisatie wordt beheerd. Uit onderzoek van LayerX blijkt dat 82% van de gegevens die medewerkers in GenAI-tools plakken via onbeheerde accounts gaat. Daarmee valt het buiten het zicht van de tools die je waarschijnlijk al hebt.
En zelfs wat je wél logt, log je achteraf. Een log is een verslag van wat al gebeurd is. Op het moment dat de regel verschijnt, zijn de gegevens al weg. Je kunt er een incident mee reconstrueren, maar je kunt het er niet mee voorkomen.
Wat er in de browser gebeurt
De cijfers laten zien hoe ver het zwaartepunt is verschoven.
Uit de State of Workforce Security van Omdia blijkt dat ongeveer 85% van de werkdag zich afspeelt in de browser, in SaaS- en webapps. De browser is daarmee niet langer een venster op het werk. Het is de werkplek.
En daar gaat het mis. LayerX vond dat 77% van de gebruikers gegevens in GenAI-tools plakt, en dat GenAI inmiddels het grootste kanaal is waarlangs bedrijfsgegevens van een zakelijke naar een persoonlijke omgeving lekken. Kopiëren en plakken, de meest alledaagse handeling die er is, is de grootste blinde vlek geworden. Niet via een geavanceerde aanval, maar via Ctrl+C en Ctrl+V in een tab.
Dit patroon komt steeds terug: het risico ontstaat bij mensen, op het moment dat ze iets doen, in de browser. En juist daar hebben de meeste organisaties geen zicht.
Maar de proxy ziet toch alles?
Een terechte tegenwerping: "Wij hebben DLP, een CASB en een proxy. We zien heus wel wat er gebeurt."
Voor een deel klopt dat. Voor beheerde gegevensstromen, bekende apps en bedrijfsaccounts doen die tools goed werk, en ze blijven nodig. Dit verhaal pleit niet tegen je bestaande beveiligingsmiddelen.
Maar juist het gevaarlijkste gedrag valt buiten het bereik van die middelen: een plakactie in een gratis AI-tool, op een privéaccount, in een browser. Daar komt geen verwerkersovereenkomst aan te pas en vaak ook geen bedrijfsidentiteit. Je CASB ziet de goedgekeurde app, niet de schaduwtab ernaast. En wat je proxy logt, legt hij pas vast als het al gebeurd is. De vraag is niet of je tools hebt, maar of ze kijken waar het werk, en het lek, vandaag echt plaatsvinden.
Wat je in de browser wél ziet
Vier verschuivingen die het zicht terugbrengen naar waar het werk is.
- Zet de detectie in de browser. Op de plek waar getypt en geplakt wordt, niet in een netwerklaag die het verkeer alleen versleuteld voorbij ziet komen.
- Signaleer vóór verzending. Help de medewerker op het moment dat die iets doet, zodat het lek niet ontstaat, in plaats van het achteraf in een log terug te vinden.
- Dek de hele browser af, niet één app. AI, mail, SaaS en formulieren: het risico zit overal waar een tekstveld gegevens de deur uit stuurt.
- Meet geaggregeerd. Welke soorten gegevens, welke tools en of de lijn daalt nadat je iets aanpast, zonder individuele medewerkers te volgen.
Dat laatste maakt van een blinde vlek een meetbaar beeld. Zo ziet dat eruit:
Outlook
