ווי בריטשעס ווערן א טייל פון טעגלעכן געשעפט, ווי אזוי האט זיך די שמועס אנטוויקלט און וואס ווייזן די לעצטע אינצידענטן וועגן גוטע — און שלעכטע — אינצידענט רעאקציעס?
אפילו אזוי ווי פינף יאר צוריק, וואלט א פירמע וואס האט געליטן א דורכברוך געקומען אונטער אינטענסיווע אויפזיכט, אריינגערעכנט חדשים פון איבערבליק אין ווי און פארוואס די אטאקע האט פאסירט - ספעציעל אויב סענסיטיווע דאטן זענען געווארן אויפדעקט.
כאָטש אַזאַ מדרגה פון קאָנטראָל פּאַסירט נאָך, איז עס איצט ברייט אָנגענומען אַז סייבער-אַטאַקעס וועלן פּאַסירן, ספּעציעל צילנדיק אויף הויך-פּראָפיל פירמעס. דאָס איז געווען צו קלאָר לעצטנס ווען קאָמפּאַניעס ווי קאָקאַ-קאָלאַ , ערנסט און יאַנג , קרעיןווער און אַבאָט האָבן אַלע מודה געווען אין סייבער אינצידענטן אין אַ פּאָר חדשים איינע פון די אַנדערע.
ווייטער פון דעם דורכברוך אליין, ווייזן די אויפדעקונגען איבער פארשידענע אינדוסטריעס איבער א קורצע צייט א גרעסערע טענדענץ. ווי סייבער אינצידענטן ווערן שווערער צו פארמיידן, שטעלן קאסטומערס, רעגולאטארן און שותפים א גרעסערע אויפמערקזאמקייט אויף ווי אזוי ארגאניזאציעס רעאגירן, ערהוילן זיך און קאמוניקירן ווען עפעס גייט נישט גוט.
ווי אזוי האט זיך די שמועס אנטוויקלט און וואס ווייזן די לעצטע בריטשעס וועגן גוטע — און שלעכטע — אינצידענט רעאקציעס?
ענדערונגען אין ערוואַרטונגען
ערוואַרטונגען אַרום סייבער אינצידענטן האָבן זיך געביטן. אַ יאָרצענדלינג צוריק, זענען אָרגאַניזאַציעס מערסטנס געמשפּט געוואָרן לויט צי זיי האָבן בכלל געליטן אַ דורכברוך. היינט פֿאַרשטייען די אינטערעסירטע פּאַרטייען אַז "קיין אָרגאַניזאַציע איז נישט אימוּן", זאָגט דאָוג דזשווויט, זיכערהייט קאָנסולטאַנט ביי אינפיניטי גרופּ.
ער באַשרײַבט ווי דער פֿאָקוס האָט זיך געביטן צו ווי שנעל אַן אָרגאַניזאַציע אידענטיפֿיצירט אַן אינצידענט, ווי טראַנספּאַרענט זי רעאַגירט, און ווי עפֿעקטיוו זי דערהויבט זיך. "עס איז אַ קלאָרע ערוואַרטונג אַז אָרגאַניזאַציעס פֿון אַלע גרייסן זאָלן האָבן טעכנישע קאָנטראָלן פֿון אַ פּאַסיקן גרייס אין פּלאַץ."
די לעצטע אויפדעקונגען וואָס האָבן אַרייַנגענומען קאָקאַ-קאָלאַ, ערנסט און יאַנג, קרעיןווער און אַבאָט ווײַזן אַז "בײַצײַטיקע, אינהאַלטלעכע קאָמוניקאַציע" קען מאַדערירן די רעאַקציע פֿון די אינטערעסירטע פּאַרטייען, זאָגט טרײסי האַנאַן-דזשאָנעס אינפֿאָרמאַציע-זיכערהייט קאָנסולטינג דירעקטאָר בײַ UBDS גרופּע. "שטילקייט, פֿאַרלענגערונג, אָדער אומקלאָרע אויסזאָגן לאַדן אײַן צו ספּעקולאַציע און אָפֿט פֿאַראורזאַכן שאָדן צו דער רעפּוטאַציע וואָס איז נישט פּראָפּאָרציאָנעל צום טעכנישן אינצידענט. אַן אָרגאַניזאַציע וואָס קען נישט דערקלערן וואָס איז געשען, וואָס זי טוט, און וואָס בלייבט אומבאַקאַנט, סיגנאַלירט אַז זי איז געווען נישט צוגעגרייט."
דער אונטערשייד צווישן א גוטע און א שלעכטע רעאקציע דרייט זיך ארום "זעבארקייט און קאנטעקסט", זאגט דזשעראמי לישער, זיכערהייט ארכיטעקט ביי בינאליזע. ער גלויבט אז דער לעצטיגער אטאקע אויף דער געזונטהייט ארגאניזאציע סטרייקער איז א קלארער ביישפיל פון וואו זאכן קענען גיין שלעכט.
"די ערשטע סטעיטמענט האט אנגעצייכנט אז עס איז נישט געווען קיין ראַנסאָמווער אדער מאַלווער, און אז דער אינצידענט איז געווען איינגעהאלטן," דערציילט לישער צו IO.
טעכניש איז דאָס געווען ריכטיק, אָבער ווען עס איז אַרויסגעקומען אַז די אַטאַקע איז געקומען דורך אַ באַגלייבטן אַדמין געצייַג אַנשטאָט מאַלווער, האָט עס נישט אויסגעמאַכט, זאָגט לישער. "סטראַטעגיש, האָט עס אויסגעזען ווי סטרייקער האָט נישט פֿאַרשטאַנען די סכּנה."
רעגולאַטאָר ראָלעס
דערווייל, שפּילן רעגולאַטאָרן איצט אַ שליסל ראָלע אין פֿאָרעמען אינצידענט רעאַקציעס, אַרייַנגערעכנט ערוואַרטונגען אַרום באַריכטן און אַנטפּלעקונג.
די בריטישע אלגעמיינע דערהייַנטיקונג צו דאַטן שוץ רעגולאַציע ( GDPR ) פארלאנגט צו מעלדן פערזענלעכע דאַטן בריטשיז אין 72 שעה, בשעת די פינאַנציעלע קאַנדאַקט אויטאָריטעט , אי.יו. נעטוואָרק און אינפֿאָרמאַציע סיסטעמען דירעקטיוו 2 רעזשים, און די יו. עס. סעקיוריטיז און עקסטשיינדזש קאַמישאַן שטעלן צו נאָך אָנזאָג פליכטן. "רעגולאַטאָרן אָפּשאַצן מער און מער נישט נאָר צי אָנזאָג איז פארגעקומען, נאָר איר שנעלקייט, קוואַליטעט, אַקיעראַסי און נאָכפאָלגונג," זאגט האַנאַן-דזשאָנעס פון UBDS גרופע.
איינע פון די גרעסטע פראקטישע קאנסעקווענצן איז טיימינג, זאגט דוד דומאנט, א שותף ביי האנטאן. ער ווייזט ארויס אז אסאך באריכטן-פליכטן האבן זייער קורצע דעדליינס. "אזוי, ארגאניזאציעס קענען דארפן אפגעבן באדייטנדע צייט און רעסורסן צו אפשאצן מעלדונג-פאדערונגען און צוגרייטן רעגולאטאר-פארמען כמעט גלייך נאכדעם וואס זיי ווערן באוואוסטזיניק וועגן אן אינצידענט, אפט בשעת די פאקטן אנטוויקלען זיך נאך."
אין דער זעלבער צייט, האט דער רעגולאַטאָר אַליין אַן אַלץ וויכטיקערע ראָלע צו שפּילן, זאָגט Freeths' דאַטן עקספּערט פּאָל וויגינס. ער ווײַזט אָן אַז אונטערן דאַטן נוצן און צוטריט געזעץ , האט די UK אינפֿאָרמאַציע קאָמיסאַר'ס אָפיס (ICO) שטאַרקערע דורכפירונג כוחות. "עס ווערט אַנטיסיפּירט אַז די ICO וועט דינען ווי אַ רעגולאַטאָרישער טויער-היטער, מיט דער האָפֿענונג אַז דאָס וועט צושטעלן אַ לייזונג פֿאַר נידעריק-ווערטיקע קלאַגעס," זאָגט ער צו IO.
שנעלקייט, טראַנספּאַרענץ און אַקיעראַסי
כאָטש אַטאַקעס פאָרזעצן צו שלאָגן פירמעס, גלויבן פילע עקספּערטן אַז געשעפטן ווערן בעסער אין האַנדלען מיט סייבער אינצידענטן. דריי אַגאַ, עלטערער מענעדזשער, זיכערהייט אָפּעראַציעס צענטער, EMEA ביי Huntress זאָגט אַז די זאכן פֿאַרבעסערן זיך מערסטנס ווייַל די היסטאָרישע סטיגמאַ פון אַ בריטש פאַרשווינדט. "געשעפטן דערקענען אַז אינצידענטן זענען אַ 'ווען, נישט אויב' פאַקט, וואָס אַלאַוז זיי צו אָפּשטעלן זייער ענערגיע אַוועק פון באַהאַלטן דעם פּראָבלעם און צו מינימיזירן די דאַונטיים."
עס איז איצט וויכטיג אז ארגאניזאציעס זאלן טרעפן די גלייכגעוויכט צווישן שנעלקייט, דורכזעיקייט און גענויקייט בעת אן אינצידענט.
גוט רעאַגירן צו אַ בריטש פארלאנגט עטלעכע וויכטיקע טריט. צו האָבן די ריכטיקע פּאָליטיק און מאַנשאַפֿט אין פּלאַץ צו "שפּרינגען אין אַקציע ווען די צייט קומט" איז וויכטיק, זאָגט Freeths' וויגינס.
ער אונטערשטרייכט די וויכטיקייט פון א מאַנשאַפֿט וואָס נעמט אַרײַן עקסטערנע ראַטגעבער — ווי למשל אַדוואָקאַטן, פּי־אַר אַגענטן און סייבער־פאַרזיכערונג־געזעלשאַפֿטן — וואָס ער גלויבט איז "פֿונדאַמענטאַל" אין פֿאָרעמען די סטראַטעגיע און רעאַקציע צו אַן אינצידענט. "דערצו, אַ וויליגקייט צו העלפֿן באַרויקן און שטיצן די באַטראָפֿענע דאַטן־סוביעקטן, ווי אויך זיך פֿאַרבינדן מיט צושטעל־קייט־פּאַרטנערס וואָס פֿילן די קלאַפּ־אויף־עפֿעקטן פֿון דעם אינצידענט."
די אָרגאַניזאַציעס וואָס רעאַגירן בעסטן צו אַ בריטש האָבן געטאָן די פּלאַנירונג אין פֿאָרויס, זאָגט בינאַלייז'ס לישער.
אין עיקר, מיינט ער אז זיי זאלן קענען שנעל ענטפערן די דריי גרונטלעכע פראגעס: "האט דער אטאקירער נאך צוטריט? ווי אזוי זענען זיי אריינגעקומען? וואס האבן זיי גענומען?"
קאָמוניקאַציע און טראַנספּאַרענץ זענען וויכטיק און קענען זיין "דער חילוק צווישן אַ סייבער אינצידענט וואָס ווערט אַ געשעפט אַרויסרופן אָדער אַ רעפּוטאַציע קריזיס", ווייזט אויס Infinity Group'ס Jewitt. "קאַסטאַמערס, פּאַרטנערס און רעגולאַטאָרן פֿאַרשטיין אַז אויספֿאָרשונגען נעמען צייט, אָבער זיי דערוואַרטן ערלעכקייט, צייטיקע דערהייַנטיקונגען און קלאָרע דערקלערונגען פון וואָס איז באַקאַנט, וואָס ווערט נאָך אויסגעפֿאָרשט און וואָס אַקציעס ווערן גענומען."
דער שליסל איז צו "קאָמוניקירן וואָס איר ווייסט, אנערקענען וואָס איר ווייסט נישט און זיך פֿאַרפֿליכטן צו רעגולערע דערהייַנטיקונגען", זאָגט דזשווויט. "וואַרטן אויף פּערפֿעקטע אינפֿאָרמאַציע קען פֿאַרלענגערן קריטישע באַשלוסן, אָבער זיך שנעל צו מאַכן מסקנות קען שאַטן צוטרוי."
שטאַרק גאַווערנאַנס
שטאַרקע פאַרוואַלטונג שטיצט עפעקטיווע אינצידענט רעאַקציע. דאָס מיינט זיכער מאַכן קלאָרע אָונערשיפּ, איינגעשטעלטע פּראָצעסן און אינפאָרמירטע באַשלוס-מאכן איידער אַ קריזיס פּאַסירט.
שטאַרקע פאַרוואַלטונג זאָרגט דערפֿאַר אַז באַשלוסן קענען געמאַכט ווערן שנעל און זיכער בעת אַ קריזיס, זאָגט דזשווויט. "קלאָרע אייגנטומערשאַפֿט, באַשטעטיקטע עסאַקאַלאַציע וועגן, און גוט פֿאַרשטאַנענע פֿאַראַנטוואָרטלעכקייטן נעמען אַוועק די אומזיכערקייט ווען צייט איז וויכטיקסט. אָרגאַניזאַציעס וואָס ינוועסטירן אין פאַרוואַלטונג פֿאַר אַן אינצידענט זענען טיפּיש בעסער אויסגעשטאַט צו פאַרוואַלטן רעגולאַטאָרישע רעקווירעמענץ, קאָמוניקאַציע מיט די אינטערעסירטע פּאַרטייען און אָפּזוך השתדלות ווען איינער פּאַסירט."
שטערן-אינצידענט רעאקציע קען נישט ווערן אימפּראַוויזירט, זאגט האַנאַן-דזשאָונז פון UBDS דידזשאַטאַל. "דעטעקציע איז וויכטיק, אָבער שנעלע איינהאַלטונג איז אָפּהענגיק פון קלאָרער אויטאָריטעט און געפּראָבענער קאָאָרדינאַציע. טעכנישע, לעגאַלע, קאָמוניקאַציע און עקסעקוטיוו טימז מוזן אַרבעטן צוזאַמען פון אָנהייב. סייבער אינצידענטן וואָס ווירקן אויף דאַטן, אינטעלעקטועלע פאַרמעגן אָדער אָפּעראַציעס זענען געשעפט געשעענישן, נישט נאָר IT פּראָבלעמען. קענטיקע אָונערשיפּ אויף דירעקטאָרן-לעוועל איז וויכטיק."
ISO 27001 קען פארשטארקן גרייטקייט ווען באהאנדלט ווי אן אפעראציאנעלער פריימווערק, אבער סערטיפיקאציע אליין איז נישט גענוג, זאגט האנאן-דזשאונס. "נישט-געטעסטע פלענער, שלעכט פארשטענדע אחריותן, און נאר-אי-טי עקסערסייזן שאפן פאלשע בטחון."
זי זאגט אז עפעקטיווע ווידערשטאנדסקראפט רוט אויף פיר געאיבטע פעאיקייטן: "דעטעקטירן, איינהאלטן, רעאגירן און זיך ערהוילן."
יקספּאַנד דיין וויסן
בלאָג: פארוואס סייבער ווידערשטאנד בלייבט א לאנגע וועג אוועק פאר אסאך בריטישע ביזנעסער
פּאָדקאַסט: באָרדרום צו ברעאַקרום - בויען אַ קולטור פון קאַמפּליאַנס
בלאָג: ווי קענען זיכערהייט טימז זיך צוגרייטן צו אַ פּאָסט-מיטאָס צוקונפֿט?
