Cómo codificar qué significa un aviso de violación de datos para sus víctimas

Casi todas las notificaciones de incumplimiento son muy similares. Dicho esto, todavía tenemos que decodificarlos para ver qué significan realmente para los objetivos de la violación de datos.

¿Cómo son las notificaciones de violación de datos y qué significan?

Las notificaciones de violación de datos están diseñadas para informarle que algo le sucedió, cuándo sucedió y qué impacto puede tener en usted y su negocio. La mayoría de los estados estadounidenses tienen leyes vigentes que obligan a las empresas a revelar públicamente las brechas de seguridad lo más rápido posible. Las leyes de la UE son mucho más estrictas, y las multas son comunes en los casos en que estos incidentes de seguridad no se divulgan públicamente.

Sin embargo, las notificaciones de violación de datos se han vuelto cada vez más comunes en las comunicaciones de crisis. En lugar de ayudar a resolver los problemas, estas notificaciones se utilizan para desviar la culpa, ocultar detalles importantes y hechos importantes sobre las circunstancias que rodean los incidentes de seguridad. Las corporaciones están más interesadas en mantener felices a los mercados bursátiles y sus inversores están satisfechos, en lugar de revelar la verdad al público.

Entonces, la próxima vez que vea una notificación de violación de datos, lea entre líneas. Cuando vea algunas líneas de marcador de posición comunes como: "Nos tomamos en serio su seguridad y privacidad" , debe saber que realmente significa "Teníamos que decir esto para que se sienta seguro". Esta es una de las líneas más comunes detectadas en prácticamente todas las notificaciones de violación de datos. Desafortunadamente, la mayoría de las grandes empresas no se preocupan realmente por la privacidad o la seguridad de los datos del cliente, aparte de posibles demandas o multas.

Otra cosa común que puede detectar en las notificaciones de violación de datos es una variación de " Recientemente descubrimos un incidente / violación de seguridad". Suena sencillo, pero quién fue el que "descubrió recientemente" el incidente de seguridad. ¿Era una de sus personas o era un extraño que los obligaba a revelarlo? A menudo es un hacker de sombrero blanco quien descubre estas cosas y la compañía se ve obligada a denunciarlo primero, o se arriesga a parecer ignorante de una violación de datos en sus propios servidores e incompetente.

Además, cuando hay algún tipo de incidentes de seguridad, las compañías llamarán al atacante y al "individuo no autorizado" para evitar culpar a sus propios malos hábitos de seguridad. "Acceso no autorizado" significa que alguien irrumpió ilegalmente en su red, pero ¿cómo? La forma más común es mediante el uso de las credenciales de usuario de inicio de sesión (nombre de usuario y contraseña) de alguien, generalmente un empleado u otra persona asociada con la empresa.

Desafortunadamente, los atacantes no siempre son atrapados durante la violación en sí. En muchos casos, la mayoría de los malos han desaparecido cuando una compañía se entera del incidente de seguridad. Ahí es cuando dicen que están "dando pasos inmediatos" o alguna variación de esa línea. Cuando una empresa dice que no creo que hayan estado actuando desde el momento de la violación. No, han estado actuando desde el momento en que fueron informados.

Fue entonces cuando recurrieron a sus "investigadores forenses cibernéticos", lo que significa otra compañía especializada en este tipo de cosas, no personas de su propio personal.
Estas personas tratarán de ayudarlos a descubrir cómo ocurrió el incidente. Esto funciona a favor de la compañía porque pueden cobrar cualquier seguro cibernético que tengan y, con suerte, evitar que algo como esto vuelva a suceder.

Desafortunadamente, el término "forense" puede ser usado de manera un poco flexible por estas compañías. A veces usan sus propios investigadores internos, lo cual es un problema porque hay una flagrante falta de responsabilidad. Muchas veces pueden intentar ocultar cualquier cosa que exponga las malas prácticas de seguridad de las personas dentro de la empresa. Esta es una de las muchas razones por las que se debe consultar a expertos en seguridad independientes en caso de violación de datos u otro incidente de seguridad.