FTC: Vielä yksi huolenaihe tietojen rikkomuksesta

Lukuaika: 2 pöytäkirja

Viime viikolla liittovaltion tuomioistuin vahvisti Yhdysvaltojen liittovaltion kauppakomission (FTC) oikeuden nostaa kanne yhtiöistä, jotka ovat kärsineet tietorikkomuksista liittovaltion asetusten ja asianmukaisten käytäntöjen noudattamatta jättämisen vuoksi.

Tämä päätös, joka ei ollut yksittäistapauksen sisältö, korostaa, kuinka paljon tietoturvaloukkauksia kärsivän yrityksen on huolehdittava. Ensin heidän on diagnosoitava rikkomus ja selvitettävä altistumisen laajuus. Sitten heidän on varmistettava, että he ovat korjanneet ongelman ja ettei se enää toistu.

Voisi toivoa, että se olisi loppu, mutta haavoittuvuudet ja vastuut voivat olla erittäin vakavia rikkoutuneiden tietojen tyypistä riippuen. Joissakin tapauksissa ne voivat uhata organisaation elämää. Jos työntekijän tai asiakkaan tietoja rikotaan tai se olisi voitu rikkoa, yrityksellä on laillinen velvoite ilmoittaa heille rikkomuksesta. Tässä oikeudenkäyntiajassa vastaus voi olla enemmän kuin "kiitos paljon siitä, että kerroit meille, ja toivon, ettei sitä enää tapahdu".

Yksilöillä on rajalliset resurssit käyttää oikeudellisiin haasteisiin. He vaativat yleensä ryhmäkanteen nostamista heidän puolestaan, jotta he voisivat hakea muutosta oikeudessa. Ryhmäkanne nostetaan yleensä vain, jos rikkomus on riittävän suuri ja merkittävä, jotta se olisi asianajajan arvoinen, kuten Targetin tai Neiman-Marcuksen äskettäisten rikkomusten yhteydessä.

FTC valitsee myös merkittäviä tapauksia toimia vastaan, mutta ne eivät tee samoja taloudellisia laskelmia kuin asianajajat. Luotan siihen, että he tuovat tapauksia, jotka voivat voittaa ansioista. Ne tuovat kuitenkin esiin myös varoittavan vaikutuksen, toisin sanoen viestin lähettämisen muulle yritysmaailmalle, jotta ne eivät väriä liittovaltion asetusten rajojen ulkopuolella. Kenelläkään ei ole syvempiä taskuja oikeudenkäynteihin kuin Fedeillä. Vaikka sinulla on hyvä tapaus, on vaikeaa tehdä se setä Samia vastaan.

Jokaisen yrityksen tulisi pitää tämä mielessä harkitessaan tietoturvaa, sen suunnittelua, toteutusta ja ylläpitoa. Se on hyvin samanlainen kuin mitä on sanottu puolustautumisesta terrori-iskuilta. Meidän on oltava oikeassa joka kerta, mutta pahojen täytyy vain päästä läpi.

Suosituin ITSM-ohjelmisto vuonna 2021

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI