FTC: อีกหนึ่งข้อกังวลของการละเมิดข้อมูล

เวลาอ่านหนังสือ: 2 นาที

เมื่อสัปดาห์ที่แล้ว ศาลรัฐบาลกลางได้ยืนยันสิทธิ์ของคณะกรรมาธิการการค้าแห่งสหพันธรัฐแห่งสหรัฐอเมริกา (FTC) ในการฟ้องร้องบริษัทต่างๆ ที่ประสบปัญหาการละเมิดข้อมูลเนื่องจากไม่ปฏิบัติตามกฎระเบียบของรัฐบาลกลางและแนวปฏิบัติที่เหมาะสม

การตัดสินใจนี้ ซึ่งไม่ได้อยู่บนข้อดีของกรณีเฉพาะ เน้นว่าบริษัทที่ประสบกับการละเมิดข้อมูลต้องกังวลมากน้อยเพียงใด ขั้นแรก พวกเขาต้องวินิจฉัยการละเมิดและหาขอบเขตของการเปิดเผย จากนั้นพวกเขาต้องแน่ใจว่าได้แก้ไขปัญหาแล้วและจะไม่เกิดขึ้นอีก

อาจมีคนหวังว่าจะเป็นจุดสิ้นสุด แต่ทั้งนี้ขึ้นอยู่กับประเภทของข้อมูลที่ละเมิด ช่องโหว่และหนี้สินอาจร้ายแรงมาก ในบางกรณีอาจเป็นอันตรายต่อชีวิตขององค์กร หากข้อมูลพนักงานหรือลูกค้าถูกละเมิด หรืออาจถูกละเมิด บริษัทมีภาระผูกพันทางกฎหมายที่จะต้องแจ้งให้พวกเขาทราบเกี่ยวกับการละเมิด ในยุคที่ต้องพิจารณาคดีนี้ คำตอบอาจมากกว่า “ขอบคุณมากที่บอกเรา และฉันหวังว่ามันจะไม่เกิดขึ้นอีก”

บุคคลมีทรัพยากรจำกัดที่จะใช้กับความท้าทายทางกฎหมาย โดยปกติแล้วพวกเขาจะต้องฟ้องร้องดำเนินคดีแบบกลุ่มเพื่อขอรับการเยียวยาในศาล การดำเนินคดีแบบกลุ่มมักเกิดขึ้นก็ต่อเมื่อการละเมิดมีขนาดใหญ่และสำคัญพอที่จะทำให้ทนายความคุ้มค่า เช่น การละเมิดล่าสุดที่ Target หรือ Neiman-Marcus

FTC ยังเลือกกรณีที่สำคัญที่จะดำเนินการด้วย แต่พวกเขาไม่ได้ทำการคำนวณทางการเงินแบบเดียวกับที่ทนายความของโจทก์ทำ พวกเขานำกรณีที่พวกเขาสามารถชนะในบุญได้ฉันเชื่อ อย่างไรก็ตาม พวกเขายังนำกรณีสำหรับผลการยับยั้ง กล่าวคือ ส่งข้อความไปยังชุมชนธุรกิจที่เหลือไม่ให้แต่งสีนอกแนวข้อบังคับของรัฐบาลกลาง และไม่มีใครมีเงินพอที่จะใช้ในการดำเนินคดีได้มากไปกว่า Feds แม้ว่าคุณจะมีคดีที่ดี แต่ก็ยากที่จะต่อสู้กับลุงแซม

ทุกบริษัทควรคำนึงถึงเรื่องนี้เมื่อพิจารณาถึงความปลอดภัยของข้อมูล การวางแผน การนำไปใช้ และการบำรุงรักษา เหมือนกับที่กล่าวไว้เกี่ยวกับการป้องกันการโจมตีของผู้ก่อการร้ายเป็นอย่างมาก เราต้องถูกทุกครั้ง แต่คนร้ายต้องผ่านครั้งเดียวเท่านั้น

ซอฟต์แวร์ ITSM อันดับต้น ๆ ในปี 2021

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี