FTC: Veri İhlaline İlişkin Bir Daha Kaygı

Okuma zamanı: 2 dakika

Geçen hafta bir Federal mahkeme, ABD Federal Ticaret Komisyonu'nun (FTC), federal düzenlemelere ve uygun uygulamalara uymamaları nedeniyle veri ihlaline maruz kalan şirketlere dava açma hakkını onayladı.

Spesifik vakanın esasına uygun olmayan bu karar, veri ihlaline maruz kalan bir şirketin ne kadar endişelenmesi gerektiğinin altını çiziyor. Öncelikle ihlali teşhis etmeleri ve maruz kaldıkları kapsamı anlamaları gerekiyor. Daha sonra sorunu çözdüklerinden ve bir daha olmayacağından emin olmaları gerekir.

Bunun bu işin sonu olmasını umabiliriz, ancak ihlal edilen veri türüne bağlı olarak güvenlik açıkları ve yükümlülükler son derece ciddi olabilir. Bazı durumlarda kuruluşun yaşamını tehdit edebilirler. Çalışan veya müşteri verileri ihlal edilirse veya ihlal edilme ihtimali varsa, firmanın yasal olarak ihlal hakkında onları bilgilendirme yükümlülüğü vardır. Bu kavgalı çağda yanıt, "bize anlattığınız için çok teşekkür ederim ve bunun bir daha olmayacağını umuyorum"dan daha fazlası olabilir.

Bireylerin yasal zorluklara harcayacak kaynakları sınırlıdır. Genellikle mahkemede çare aramak için kendi adlarına toplu dava açılmasını gerektirirler. Toplu davalar genellikle, Target veya Neiman-Marcus'taki son ihlallerde olduğu gibi, ihlalin avukat açısından buna değecek kadar büyük ve önemli olması durumunda açılır.

FTC ayrıca işlem yapılacak önemli davaları da seçiyor ancak davacı avukatların yaptığı mali hesaplamaların aynısını yapmıyor. Esasen kazanabilecekleri davaları getiriyorlar, inanıyorum. Ancak aynı zamanda caydırıcılık etkisine, yani iş dünyasının geri kalanına Federal düzenlemelerin dışına çıkmamaları yönünde bir mesaj göndermeye yönelik davalar da getiriyorlar. Ve hiç kimsenin yasal işlemlere harcayacak parası Federaller'den daha fazla değil. İyi bir davanız olsa bile Sam Amca'ya karşı dava açmak zordur.

Her şirket veri güvenliğini, planlamasını, uygulamasını ve bakımını değerlendirirken bunu akılda tutmalıdır. Terörist saldırılara karşı savunma konusunda söylenenlere çok benziyor. Her zaman haklı olmalıyız ama kötü adamların yalnızca bir kez geçmesi gerekir.

2021'in En İyi ITSM Yazılımı

DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN