Poate rezulta din activitate malițioasă, eroare umană, defecțiune de sistem sau utilizare abuzivă a accesului legitim. Dacă un anumit eveniment este legal o încălcare depinde de legea, contractul, sectorul și tipul de date implicate.
O încălcare nu cere un atacator extern sau furt de date dovedit. Investigarea trebuie să stabilească ce s-a întâmplat, ce date și persoane sunt afectate, dacă părți neautorizate au putut accesa datele și dacă versiuni demne de încredere rămân disponibile.
Puncte esențiale
Evaluarea evenimentuluiPăstrați dovezi, identificați sistemele și înregistrările afectate, determinați momentul și metoda compromiterii și distingeți faptele verificate de ipoteze sau posibilități nerezolvate.
Izolare și recuperareOpriți dauna continuă, revocați accesul nesigur, corectați cauza, restaurați date și servicii demne de încredere și monitorizați accesul sau utilizarea abuzivă reluată.
ObligațiiEvaluați prompt obligațiile de notificare, documentare, contractuale, de asigurare și de reglementare cu revizuire juridică calificată în fiecare jurisdicție aplicabilă.
Limitare importantă„Încălcare a securității datelor” nu este definită identic peste tot. Pragurile de notificare, termenele, testele privind datele afectate și evaluările de risc variază; nu există o regulă universală că fiecare incident trebuie raportat în 72 de ore.