Może wynikać ze złośliwej aktywności, błędu ludzkiego, awarii systemu lub nadużycia legalnego dostępu. Czy konkretne zdarzenie jest prawnie naruszeniem, zależy od obowiązującego prawa, umowy, sektora i rodzaju zaangażowanych danych.
Naruszenie nie wymaga zewnętrznego atakującego ani udowodnionej kradzieży danych. Dochodzenie powinno ustalić, co się stało, które dane i osoby są dotknięte, czy nieautoryzowane strony mogły uzyskać dostęp do danych i czy wiarygodne wersje pozostają dostępne.
Najważniejsze punkty
Ocena zdarzeniaZachowaj dowody, zidentyfikuj dotknięte systemy i rekordy, ustal czas i metodę kompromitacji oraz odróżnij zweryfikowane fakty od założeń lub nierozwiązanych możliwości.
Izolacja i odtwarzanieZatrzymaj trwającą szkodę, unieważnij niebezpieczny dostęp, napraw przyczynę, odtwórz wiarygodne dane i usługi oraz monitoruj ponowny dostęp lub nadużycie.
ObowiązkiOceń niezwłocznie obowiązki powiadomienia, dokumentacji, umowne, ubezpieczeniowe i regulacyjne z wykwalifikowanym przeglądem prawnym w każdej obowiązującej jurysdykcji.
Istotne ograniczenie„Naruszenie danych" nie jest zdefiniowane identycznie wszędzie. Progi powiadomienia, terminy, testy dotkniętych danych i oceny ryzyka różnią się; nie ma uniwersalnej reguły, że każdy incydent musi być zgłoszony w 72 godziny.