FTC: Ytterligare en oro för ett dataintrång

Läsningstid: 2 minuter

Förra veckan bekräftade en federal domstol rätten av den amerikanska federala handelskommissionen (FTC) att stämma företag som har drabbats av ett dataöverträdelse för att inte följa de federala förordningarna och lämplig praxis.

Detta beslut, som inte gällde det specifika fallet, belyser hur mycket ett företag som lider av ett dataöverträdelse måste oroa sig för. Först måste de diagnostisera överträdelsen och ta reda på omfattningen av deras exponering. Då måste de se till att de har åtgärdat problemet och att det inte kommer att hända igen.

Man hoppas att det skulle vara slutet på det, men beroende på vilken typ av data som bryts kan sårbarheter och skulder vara extremt allvarliga. I vissa fall kan de hota organisationens liv. Om anställdas eller kunduppgifter bryts, eller skulle ha kunnat brytas, har företaget en rättslig skyldighet att informera dem om överträdelsen. I denna litigiska ålder kan svaret vara mer än "tack så mycket för att du berättade för oss och jag hoppas att det inte händer igen."

Individer har begränsade resurser att spendera på juridiska utmaningar. De kräver vanligtvis att en grupptalan ska väckas för deras räkning för att få rättsmedel. Klassanläggningar väcks vanligtvis endast om överträdelsen är stor och tillräckligt betydande för att göra det värt det för advokaten, till exempel med de senaste överträdelserna på Target eller Neiman-Marcus.

FTC väljer också viktiga mål att vidta åtgärder mot, men de gör inte samma ekonomiska beräkningar som kärandes advokater gör. De tar upp ärenden som de kan vinna på meriter, litar jag på. De tar emellertid också upp mål för avskräckningseffekten, det vill säga att skicka ett meddelande till resten av näringslivet om att inte färgas utanför de federala reglerna. Och ingen har djupare fickor att spendera på rättsliga åtgärder än Feds. Även om du har ett bra fall är det svårt att göra det mot farbror Sam.

Varje företag bör ha detta i åtanke när de överväger datasäkerhet, dess planering, implementering och underhåll. Det liknar mycket vad som har sagts om försvar mot terrorattacker. Vi måste ha rätt varje gång, men skurkarna måste bara komma igenom en gång.

Bästa ITSM-programvaran 2021

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS