So dokumentieren Sie, was eine Benachrichtigung über Datenverletzungen für die Opfer bedeutet

Fast alle Benachrichtigungen über Verstöße sehen sehr ähnlich aus. Trotzdem müssen wir sie noch entschlüsseln, um zu sehen, was sie wirklich für die Ziele der Datenverletzung bedeuten.

Wie sehen Benachrichtigungen über Datenschutzverletzungen aus und was bedeuten sie?

Benachrichtigungen über Datenschutzverletzungen sollen Sie darüber informieren, dass Ihnen etwas passiert ist, wann es passiert ist und welche Auswirkungen es auf Sie und Ihr Unternehmen haben kann. Die meisten amerikanischen Staaten haben Gesetze erlassen, die Unternehmen dazu zwingen, Sicherheitsverletzungen so schnell wie möglich öffentlich bekannt zu geben. Die EU-Gesetze sind weitaus strenger, und Geldbußen sind in Fällen üblich, in denen diese Sicherheitsvorfälle nicht öffentlich bekannt gegeben werden.

Benachrichtigungen über Datenschutzverletzungen sind jedoch in der Krisenkommunikation immer häufiger geworden. Anstatt bei der Lösung der Probleme zu helfen, werden diese Benachrichtigungen verwendet, um Schuldzuweisungen abzulenken, wichtige Details und wichtige Fakten über die Umstände der Sicherheitsvorfälle zu verbergen. Die Unternehmen sind mehr daran interessiert, die Aktienmärkte bei Laune zu halten und ihre Anleger zufrieden zu stellen, als der Öffentlichkeit die Wahrheit zu offenbaren.

Wenn Sie also das nächste Mal eine Benachrichtigung über Datenverletzungen sehen, lesen Sie zwischen den Zeilen. Wenn Sie einige häufig verwendete Platzhalterzeilen wie "Wir nehmen Ihre Sicherheit und Privatsphäre ernst" sehen , sollten Sie wissen, dass dies wirklich bedeutet: "Wir mussten dies sagen, damit Sie sich sicher fühlen." Dies ist eine der häufigsten Zeilen, die in praktisch allen Benachrichtigungen über Datenschutzverletzungen entdeckt werden. Leider kümmern sich die meisten großen Unternehmen nicht wirklich um den Datenschutz oder die Sicherheit von Kundendaten, abgesehen von möglichen Rechtsstreitigkeiten oder Geldstrafen.

Eine weitere häufige Erscheinung in Benachrichtigungen über Datenschutzverletzungen ist eine Variation von " Wir haben kürzlich einen Sicherheitsvorfall / eine Sicherheitsverletzung entdeckt." Klingt unkompliziert, aber wer war derjenige, der den Sicherheitsvorfall "kürzlich entdeckt" hat ? War es einer ihrer Leute oder war es ein Außenseiter, der sie zwang, es preiszugeben? Oft ist es ein White-Hat-Hacker, der diese Dinge entdeckt und das Unternehmen ist gezwungen, sie zuerst zu melden, oder es besteht die Gefahr, dass er einen Datenverstoß auf seinen eigenen Servern nicht kennt und inkompetent ist.

Wenn es zu Sicherheitsvorfällen kommt, rufen die Unternehmen den Angreifer und die "nicht autorisierte Person" an, um die Schuld von ihren eigenen schlechten Sicherheitsgewohnheiten abzuwenden. "Nicht autorisierter Zugriff" bedeutet, dass jemand illegal in sein Netzwerk eingebrochen ist, aber wie? Am häufigsten werden die Anmeldeinformationen des Benutzernamens (Benutzername und Kennwort) einer Person verwendet, normalerweise eines Mitarbeiters oder einer anderen mit dem Unternehmen verbundenen Person.

Leider werden Angreifer nicht immer während der Verletzung selbst erwischt. In vielen Fällen sind die meisten Bösewichte verschwunden, als ein Unternehmen von dem Sicherheitsvorfall erfährt. Das ist, wenn sie sagen, dass sie "sofortige Schritte unternehmen" oder eine Variation dieser Linie. Wenn ein Unternehmen sagt, dass es seit dem Moment des Verstoßes nicht mehr handelt. Nein, sie handeln seit dem Moment, als sie darüber informiert wurden.

Dann rufen sie ihre "Cyber Forensic Investigators" an, was bedeutet, dass sich ein anderes Unternehmen auf solche Dinge spezialisiert hat, nicht Leute aus ihren eigenen Mitarbeitern.
Diese Leute werden versuchen, ihnen zu helfen, herauszufinden, wie der Vorfall passiert ist. Dies kommt dem Unternehmen zugute, da sie jede Cyber-Versicherung abschließen können, die sie haben, und hoffentlich verhindern können, dass so etwas erneut passiert.

Leider kann der Begriff "Forensik" von diesen Unternehmen etwas zu locker verwendet werden. Manchmal setzen sie ihre eigenen internen Ermittler ein, was ein Problem darstellt, da es offensichtlich an Rechenschaftspflicht mangelt. Oft versuchen sie, etwas zu verbergen, das schlechte Sicherheitspraktiken vor Personen im Unternehmen aufdeckt. Dies ist einer der vielen Gründe, warum unabhängige Sicherheitsexperten im Falle einer Datenverletzung oder eines anderen Sicherheitsvorfalls konsultiert werden sollten.