Comment documenter ce qu'un avis de violation de données signifie pour ses victimes
Presque toutes les notifications de violation sont très similaires. Cela dit, nous devons encore les décoder pour voir ce qu'ils signifient vraiment pour les cibles de la violation de données.
À quoi ressemblent les notifications de violation de données et que signifient-elles?
Les notifications de violation de données sont conçues pour vous informer que quelque chose vous est arrivé, quand cela s'est produit et quel impact cela peut avoir sur vous et votre entreprise. La plupart des États américains ont mis en place des lois qui obligent les entreprises à divulguer publiquement les atteintes à la sécurité le plus rapidement possible. Les lois de l'UE sont beaucoup plus strictes et des amendes sont courantes dans les cas où ces incidents de sécurité ne sont pas rendus publics.
Cependant, les notifications de violation de données sont devenues de plus en plus courantes dans les communications de crise. Au lieu d'aider à résoudre les problèmes, ces notifications sont utilisées pour détourner le blâme, cacher des détails importants et des faits importants sur les circonstances entourant les incidents de sécurité. Les sociétés sont plus intéressées à garder les marchés boursiers heureux et leurs investisseurs satisfaits qu'à divulguer la vérité au public.
La prochaine fois que vous verrez une notification de violation de données, lisez entre les lignes. Lorsque vous voyez des lignes d'espace réservé courantes comme: "Nous prenons votre sécurité et votre confidentialité au sérieux", vous devez savoir que cela signifie vraiment "Nous avons dû le dire pour que vous vous sentiez en sécurité." C'est l'une des lignes les plus courantes repérées dans pratiquement toutes les notifications de violation de données. Malheureusement, la plupart des grandes entreprises ne se soucient pas vraiment de la confidentialité ou de la sécurité des données des clients, à part d'éventuelles poursuites ou amendes.
Une autre chose courante que vous pourriez remarquer dans une notification de violation de données est une variante de " Nous avons récemment découvert un incident / violation de sécurité". Cela semble simple, mais qui est celui qui a "récemment découvert" l'incident de sécurité. Était-ce l'un de leurs employés ou était-ce un étranger les obligeant à le divulguer? Souvent, c'est un pirate informatique qui découvre ces choses et la société est obligée de le signaler en premier, ou risque de paraître ignorante d'une violation de données sur ses propres serveurs et incompétente.
De plus, lorsqu'il y a une sorte d'incident de sécurité, les entreprises appellent l'attaquant et "l'individu non autorisé" afin de rejeter la faute sur leurs propres mauvaises habitudes de sécurité. "Accès non autorisé" signifie qu'une personne s'est introduite illégalement dans son réseau, mais comment? La manière la plus courante consiste à utiliser les informations d'identification de connexion (nom d'utilisateur et mot de passe) d'une personne, généralement un employé ou une autre personne associée à l'entreprise.
Malheureusement, les attaquants ne sont pas toujours capturés pendant la brèche elle-même. Dans de nombreux cas, la plupart des méchants ont disparu au moment où une entreprise apprend l'incident de sécurité. C'est alors qu'ils disent qu'ils "prennent des mesures immédiates" ou une variation de cette ligne. Lorsqu'une entreprise dit qu'elle ne pense pas avoir agi depuis le moment de la violation. Non, ils agissent depuis le moment où ils en ont été informés.
C'est à ce moment-là qu'ils font appel à leurs «cyber-enquêteurs médico-légaux», ce qui signifie une autre entreprise spécialisée dans ce genre de chose, pas des membres de leur propre personnel.
Ces personnes vont essayer de les aider à comprendre comment l'incident s'est produit. Cela fonctionne en faveur de l'entreprise, car ils peuvent collecter toute cyberassurance qu'ils ont et, espérons-le, empêcher que quelque chose comme ça ne se reproduise.
Malheureusement, le terme «criminalistique» peut être utilisé un peu trop librement par ces sociétés. Parfois, ils ont recours à leurs propres enquêteurs internes, ce qui pose problème car il y a un manque flagrant de responsabilité. Souvent, ils peuvent tenter de cacher tout ce qui expose les mauvaises pratiques de sécurité des personnes au sein de l'entreprise. C'est l'une des nombreuses raisons pour lesquelles des experts en sécurité indépendants devraient être consultés en cas de violation de données ou de tout autre incident de sécurité.
