给你的力量 行销

解决数据泄露:有效的事件响应

克里斯·范·豪特

对于企业和消费者而言,对于信息安全而言,这是一个有趣的开始。至少目前,“数据泄露”一词已成为世界上一些最大品牌的代名词。错误,病毒,恶意软件-几年前,这些是电子邮件转发中的技术人员和耸人听闻的警告的术语,至少对于普通消费者而言。

现在看来,如果没有数据安全成为CNN的头版新闻,我们似乎就不可能走一个星期。实际上,上周是 易趣轮到。然后是上个月有关Heartbleed Bug的消息,该漏洞影响了多达66%的Internet,该新闻引起了媒体的关注,并导致用户争先恐后地更改密码。

似乎我们比以往任何时候都更有理由担心,我们在开展业务和浏览网络时会担心数据的隐私性和机密性。但这是因为威胁比以往任何时候都多,还是因为企业正在改变其应对方式?答案是两者兼而有之。

“今年有更多组织制定了违规前响应计划,” 迈克尔·布鲁默(Michael Bruemmer)说,还是Experian 数据 Breach Resolution的副总裁,尽管并不是每个人都做出最快的反应。正如IBM赞助的2014年《数据泄露成本研究:全球分析》所揭示的,对一家公司而言,数据泄露的平均成本为350万美元。比上一年增长了15%。正如最近的头条新闻所示,处理数据泄露是业务开展的一部分,但为它们做准备也是如此。

建立具有领导能力的个人核心团队,以在事件发生时为整个组织提供支持,并制定战略来识别,遏制和消除导致数据泄漏的问题,这始终是有效的事件响应的核心。但是,随着越来越多的客户期望其服务提供商提高透明度,请确保不要超出组织可能面临的任何法规要求或合同要求。违规报告法规始终在变化,因此,请务必注意您和客户的最新发展。

保持(如果需要)恢复客户信心的关键之一就是充分的沟通。通常,与发送电子邮件相比,邮寄信件是更好的渠道,而受影响的客户可能不信任该电子邮件。如果您担心在发生安全事件时能够与客户进行有效沟通, 联系我们 讨论IWCO Direct如何帮助您应对数据泄露。

链接 //www.bihly.com/blog/2014/05/28/data-breach-effective-incident-response/
克里斯·范·豪特

作者

克里斯·范·豪特

克里斯的更多帖子

订阅

通过电子邮件订阅我们屡获殊荣的Stevie®和Feedspot博客,并每周将新帖子发送到您的收件箱。我们保证会保持有趣,但是如果您不订阅,您可以轻松退订。

里克·诺依曼,副总裁明尼苏达州运营,已当选为董事局APTECH阅读更多
keyboard_arrow_up回到顶部