FTC: One More Concern of a Data Breach

Læsetid: 2 minutter

I sidste uge bekræftede en føderal domstol, at US Federal Trade Commission (FTC) har ret til at sagsøge virksomheder, der har været udsat for et databrud for manglende overholdelse af føderale regler og passende praksis.

Denne afgørelse, som ikke var realiteterne i den konkrete sag, fremhæver, hvor meget en virksomhed, der lider af et databrud, skal bekymre sig om. Først skal de diagnosticere bruddet og finde ud af omfanget af deres eksponering. Så skal de sikre sig, at de har rettet problemet, og at det ikke sker igen.

Man kunne håbe, at det ville være enden på det, men afhængigt af typen af ​​brud på data kan sårbarhederne og forpligtelserne være ekstremt alvorlige. I nogle tilfælde kan de true selve organisationens liv. Hvis medarbejder- eller kundedata er brudt eller kunne være blevet brudt, har virksomheden en juridisk forpligtelse til at informere dem om bruddet. I denne tidsalder kan svaret være mere end "mange tak, fordi du fortalte os det, og jeg håber, det ikke sker igen."

Enkeltpersoner har begrænsede ressourcer at bruge på juridiske udfordringer. De kræver normalt, at et gruppesøgsmål anlægges på deres vegne for at søge afhjælpning i retten. Gruppesøgsmål anlægges normalt kun, hvis bruddet er stort og væsentligt nok til at gøre det umagen værd for advokaten, f.eks. med de nylige brud hos Target eller Neiman-Marcus.

FTC vælger også væsentlige sager at gribe ind over for, men de foretager ikke de samme økonomiske beregninger, som sagsøgerens advokater gør. De bringer sager, som de kan vinde på realiteterne, stoler jeg på. Men de anlægger også sager om afskrækkende virkning, det vil sige at sende en besked til resten af ​​erhvervslivet om ikke at farve uden for grænserne af føderale regler. Og ingen har dybere lommer at bruge på retssager end Feds. Selvom du har en god sag, er det svært at gøre det mod onkel Sam.

Enhver virksomhed bør huske dette, når de overvejer datasikkerhed, dens planlægning, implementering og vedligeholdelse. Det minder meget om det, der er blevet sagt om at forsvare sig mod terrorangreb. Vi skal have ret hver gang, men de onde skal kun komme igennem én gang.

Top ITSM-software i 2021

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS