als_Latn dik_Latn sag_Latn
Michael Bruemmer, që është zëvendës president i Zgjidhjeve për Vjedhje të të Dhënave nga Experian, tregon disa nga gabimet e zakonshme që ndërmarrja e tij i ka hasur kur organizatat merren me pasojat e një vjedhjeje të të dhënave gjatë një prezantimi për Akademinë e Privatësisë të Asociacionit Ndërkombëtar të Profesionistëve të Privatësisë (IAPP).
Pasojat e vjedhjes së të dhënave, siç ishte përjetuar muajin e kaluar nga Adobe, mund të jenë kaotike nëse nuk trajtohen siç duhet. Rezultati i një trajtimi të dobët mund të çojë organizatat në ballafaqime me probleme rreth famës, ose më e keqja, në probleme financiare dhe ligjore. (PCWorld Albanian)
Nganjëherë një vjedhje është aq e madhe për t’u marrë nga brenda dhe lloji i vjedhjes mund ta bëjë atë opsion jo të mençur. Kështu që është më e rëndësishmja që të posedohet ndihma nga jashtë nëse është e nevojshme. Skuadrat për Reagim në Incidente, siç ofrohet nga Verizon Business, Experian, Trustwave ose IBM (vetëm sa për t’i përmendur disa) duhet të jenë të paktën të çmueshme dhe të merren parasysh kur formohet një plan për një vazhdimësi të biznesit apo reagim në incidente. Procesi i përzgjedhjes së partnerit të duhur mund të marrë kohë teksa janë nivele të ndryshme të shërbimit dhe zgjidhje të ndryshme për t’u marrë parasysh. Mos posedimi i një eksperti ose agjencie për zgjidhje të ligjshme që tashmë mund të identifikohen.
“Listimi i një avokati të jashtëm është gjë shumë e rekomandueshme,” tha Bruemmer. “Asnjë ligj i vetëm federal ose rregull nuk merret me të gjitha llojet e informatave të ndjeshme personale. Si rezultat, përcaktimi se cili ligj, rregull ose udhëzim federal është i zbatueshëm varet, pjesërisht, në entitetin ose sektorin që grumbulloi informacionet dhe llojet e informacionit të grumbulluar dhe rregulluar.” Kështu që përderisa burimet e brendshme janë të njohura me ligjet dhe legjislacionet e tanishme, atëherë konsullata e jashtme me përvojë në vjedhje të të dhënave është një investim i mençur.
“Derisa janë disa palë brenda një organizate që duhet të jenë në skuadrën përgjegjëse për vjedhjen e të dhënave, çdo skuadër ka nevojë për një udhëheqës,” tha Bruemmer. Atje duhet të jetë një person i cili do të udhëheq planin e reagimit dhe do të veprojë si burim i vetëm i kontaktit për të gjithat palët e jashtme. Ata gjithashtu duhet të jenë të ngarkuar me kontrollim të strukturës së raportimit të brendshëm ,në mënyrë që të bëhet e sigurt që çdokush nga ekzekutivët dhe anëtarët e skuadrës përgjegjëse mbahen të përditësuar me informacione.
Mungesa e një marrësi të vetëm të vendimeve ka të bëjë edhe me çalimin rreth komunikimit të qartë. Keq-komunikimi mund të jetë dërgues kyç drejt keqtrajtimeve të një vjedhjeje të të dhënave, tha Bruemmer, pasi që e vonon procesin dhe shton shpërqëndrimin. “Njëra nga skuadrat përgjegjëse për incidentin identifikohet, identifikon delegimi i qartë i autoritetit dhe më pas i lidh avokatët (dhe palët e jashtme) me një kontakt kryesor.”
Duke u marrë me shabllonin e komunikimit, një problem me të cilin përballen organizatat është çalimi i planifikimit teksa bëhet fjalë për publikun, posaçërisht për mediat. “Ndërmarrjet duhet ta kenë një plan të dokumentuar mirë dhe të testuar të komunikimit në ngjarjet e një vjedhjeje, që përfshin draft deklaratat dhe materialet e tjera për t’i aktivizuar në shpejtësi. Dështimi për të mos e përfillur komunikimin në planifikimin e përgjithshëm nënkupton reagime të vonuara për media dhe me siguri mbulim më kritik,” shpjegoi Bruemmer.
Marrja me pasojat e një vjedhjeje të të dhënave shpesh kërkon operim me informacione jo të plota ose që ndryshojnë në shpejtësi, për shkak të informacioneve të reja të mësuara nga skuadrat e mjekësisë ligjore për siguri të brendshme ose të jashtme. “Ndërmarrjet kanë nevojë të fillojnë procesin e menaxhimit të një vjedhjeje sapo të konfirmohet një ndërhyrje dhe duhet të fillojë herët menaxhimin e incidentit. Pritja për informacione të përsosura mund të çonte përfundimisht në periudha të ngjeshura kohore që e bëjnë të vështirë për t’u marrë me të gjitha njoftimet dhe kërkesat e tjera,” tha Bruemmer.
“Zgjidhja ndaj vjedhjes kërkon mbështetje të skuadrës dhe shpesh ndërmarrjet dështojnë kur ndodh mikro-menaxhimi. Besojini këshillit tuaj të jashtëm dhe ofruesve të zgjidhjeve ndaj vjedhjeve dhe mbani ata përgjegjës për të ekzekutuar planin e reagimit ndaj incidentit,” tha Bruemmer.”
Duhet të jenë plane që adresojnë se si të lidheni me konsumatorët dhe audiencat e tjera sapo të arrihet zgjidhja e vjedhjes, epo ashtu edhe vendosja e masave shtesë për të parandaluar incidentet në të ardhmen. “Nëse një organizatë bën investime shtesë në procese, njerëz dhe teknologji për të siguruar më mirë të dhënat, gjetja e mënyrave për të shpërndarë ato përpjekje me palët e interesuara mund të ndihmojë në rindërtimin e reputacionit dhe besimit. Ende, shumë dështojnë për të marrë përparësinë e kësaj nevoje afat-gjate sapo të tejkalohet tronditja fillestare nga incidenti,” shpjegoi Bruemmer.
Konsumatorët duhet të jenë në qendër të vendimit pas shkeljes. Ky përqendrim nënkupton që të ofrohen disa lloje të kompensimit, duke përfshirë të gjitha qendrat e thirrjeve ku konsumatorët mund të drejtojnë shqetësimet e tyre dhe vëzhgim kreditor nëse janë humbur të dhëna financiare, shëndetësore ose të tjera shumë të ndjeshme. “Edhe në incidentet që përfshijnë informacione më pak të ndjeshme, ndërmarrjet duhet të marrin parasysh veprimet e tjera ose udhëzimet që mund të ofrohen për konsumatorë për t’i mbrojtur ata,” tha Bruemmer.
“Mbi të gjitha, një plan ka nevojë të ushtrohet me tërë skuadrën. Një plan reagimi ndaj incidentit është një dokument që jeton dhe merr frymë që ka nevojë të përditësohet dhe rishikohet vazhdimisht. Duke kryer një ushtrim të tërësishëm në një bazë të rregullt; skuadrat mund të merren me çfarë lemze përpara se të jetë shumë vonë,” tha Bruemmer.
als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn