Může vycházet ze škodlivé aktivity, lidské chyby, selhání systému či zneužití legitimního přístupu. Zda je konkrétní událost právně narušením bezpečnosti dat, závisí na rozhodném právu, smlouvě, sektoru a typu dotčených dat.
Narušení nevyžaduje externího útočníka ani prokázanou krádež dat. Vyšetřování by mělo stanovit, co se stalo, jaká data a lidé jsou postiženi, zda k datům mohly neoprávněné strany přistoupit a zda zůstávají dostupné důvěryhodné verze.
Klíčové body
Hodnocení událostiZachovejte důkazy, identifikujte postižené systémy a záznamy, určete čas a způsob kompromitace a odlište ověřená fakta od předpokladů či nevyřešených možností.
Zadržení a obnovaZastavte pokračující škodu, odvolejte nebezpečný přístup, opravte příčinu, obnovte důvěryhodná data a služby a monitorujte obnovený přístup či zneužití.
PovinnostiVyhodnoťte povinnosti oznámení, dokumentace, smluvní, pojistné a regulatorní povinnosti promptně s kvalifikovaným právním přezkumem v každé použitelné jurisdikci.
Důležité omezení„Narušení bezpečnosti dat" není definováno všude identicky. Prahové hodnoty oznámení, lhůty, testy postižených dat a hodnocení rizika se liší; neexistuje univerzální pravidlo, že každý incident musí být nahlášen do 72 hodin.