Planes de respuesta a la filtración de datos

Violaciones de datos

Desafortunadamente, las filtraciones de datos o la filtración de información segura son una preocupación constante para empresas de todos los tamaños. A medida que más y más de nuestras vidas se muevan hacia la esfera digital, esto solo continuará convirtiéndose en una amenaza más aguda. Sin embargo, hay pasos que se pueden tomar antes y después de una violación de datos para evitarlos, así como limitar el daño una vez que se realiza. En esta lección, aprenderemos cómo preparar un plan de respuesta , o un plan de acción, contra las filtraciones de datos.

Antes de la Brecha

No es sorprendente que el viejo adagio de que una onza de preparación vale una libra de cura sea muy cierto cuando se trata de proteger datos. Cuantos más pasos pueda tomar para mantener segura su información, menos probable será que tenga que recurrir a la información que haya aprendido en otra parte de esta lección.

En primer lugar, asegúrese de tener un plan para responder. Identifique un equipo de personas que serán responsables, además de asegurarse de que sepan lo que deben hacer en caso de una filtración de datos. Asegúrese de tener diferentes planes para diferentes tipos de violaciones de datos. Es fundamental para esto enfatizar la importancia de no perder los dispositivos que se vinculan a los datos.

Finalmente, verifique sus datos. Asegúrese de que los datos confidenciales estén bien protegidos, de que se haga una copia de seguridad de todos los datos y de que no exista una manera fácil para que personas externas o internos descontentos accedan a los datos.

Después de la brecha

Incluso si se produce una filtración de datos, todavía se puede hacer mucho para mitigar la situación. Lo primero es lo primero, asegúrese de que haya habido una violación de datos real. Si bien esto puede parecer bastante elemental, el tratamiento de una filtración de datos inexistente podría terminar teniendo un impacto negativo en su empresa. Además, a través de esta investigación, también podrá aprender mucho sobre la violación de datos en sí. ¿Fue un trabajo externo o el trabajo de un empleado descontento? Estos hechos pueden ayudar a asegurar que la respuesta sea lo más apropiada posible.

Ahora asigne a una persona de alto nivel en la empresa para que se haga responsable de la fuga de datos. Esto debe hacerse después de la violación de datos para asegurarse de que la persona asignada tenga el horario para responder rápidamente a cualquier inquietud. No querrás que se vaya de viaje a Tokio cuando se produzca una violación de datos. Esto no solo le da a alguien la seriedad para encontrar información lo más rápido posible, sino que también sirve para tranquilizar a los interesados ​​en que la situación se está tomando en serio. Si aún no lo ha hecho, asegúrese de que la violación de datos haya finalizado y de que se hayan tomado medidas para limitar la distribución de los datos comprometidos.

Además, una vez que se reúna una lista de aquellos cuya información se ha visto comprometida, tome medidas para notificarlos de inmediato. Recuerde que una fuga de datos tiene ramificaciones que van más allá de los asuntos internos de su empresa. Al mismo tiempo, manténgase en contacto con el equipo legal de su empresa. Sin duda, habrá repercusiones legales, y desea asegurarse de que la firma esté haciendo todo lo posible para mantenerse dentro de los límites de la ley.

Resumen de la lección

A pesar de las ventajas que brindan las nuevas tecnologías, el hecho es que las filtraciones de datos , que comprometen los datos, continúan ocurriendo cada vez con más frecuencia. Por ello, es fundamental que las empresas cuenten con un plan de respuesta , un plan de acción en caso de incumplimiento, para hacerles frente. Como ocurre con muchas cosas, una preparación minuciosa es la mejor manera de evitar una filtración de datos. Esto implica asegurarse de que todos los empleados estén plenamente conscientes de lo que deben hacer y cómo deben hacerlo. Sin embargo, cuando se produce una infracción, las empresas deben seguir adelante con sus planes, asegurándose de limitar el alcance del ataque, notificar a las personas cuyos datos se vieron comprometidos y trabajar con equipos legales para asegurarse de que se cumplan las mejores prácticas y la ley. seguido.