क्रेग टेलर द्वारा सह-लेखक
तेजी से बदलते ऑनलाइन जगत में, डेटा उल्लंघन की घटनाएं और उनका प्रभाव लगातार बढ़ रहा है। साइबर सुरक्षा खतरे कई रूपों में सामने आते हैं, जिनमें सोशल इंजीनियरिंग, क्रेडेंशियल चोरी, फ़िशिंग हमले और वेब एप्लिकेशन हमले शामिल हैं। यदि आपके संगठन को किसी साइबर सुरक्षा घटना का सामना करना पड़ता है, तो हमारी साइबर सुरक्षा घटना मार्गदर्शिका आपको घटना से निपटने के लिए आवश्यक चरणों को समझने में मदद करेगी।
यह लेख मानता है कि आपने पुष्टि की है कि एक महत्वपूर्ण डेटा उल्लंघन हुआ है, और आपने महत्वपूर्ण डेटा जोखिम दर्शाने वाले सबूतों के आधार पर कानून प्रवर्तन एजेंसियों से संपर्क किया है। ऐसी स्थिति में, साइबरहूट उल्लंघन के बाद उचित सूचना प्रक्रिया शुरू करेगा। इस मार्गदर्शिका का पालन करने से कंपनियों को साइबर सुरक्षा घटना की सूचना प्रक्रियाओं को कुशलतापूर्वक, कानूनी और प्रभावी ढंग से पूरा करने में मदद मिलती है।
जब आपके व्यवसाय में डेटा उल्लंघन होता है, तो आपको सबसे पहले कानून प्रवर्तन एजेंसियों को सूचित करना चाहिए। अगर उल्लंघन के आकार या दायरे के कारण वे इसमें शामिल होते हैं, तो वे प्रभावित व्यवसायों और व्यक्तियों को दी जाने वाली सूचना के समय और प्रतिबंधों को निर्धारित करेंगे। सक्रिय जाँच के दौरान हमेशा कानून प्रवर्तन एजेंसियों की आवश्यकताओं का पालन करें।
दूसरा, आपको अपनी कानूनी आवश्यकताओं का पता लगाना चाहिए। सभी राज्यों, कोलंबिया जिले, प्यूर्टो रिको और वर्जिन द्वीप समूह ने ऐसे कानून बनाए हैं जिनमें गैर-सार्वजनिक व्यक्तिगत जानकारी (एनपीपीआई) से संबंधित सुरक्षा उल्लंघनों की सूचना देना अनिवार्य है। इसके अलावा, उल्लंघन में शामिल जानकारी के प्रकार के आधार पर, आपकी स्थिति पर लागू होने वाले अन्य कानून या नियम भी हो सकते हैं। अपने व्यवसाय के लिए किसी भी विशिष्ट आवश्यकता के लिए संबंधित राज्य और संघीय कानूनों या नियमों की जांच करें।
अपने उल्लंघन के जवाब में एक वकील को शामिल करने से आपको कुछ महत्वपूर्ण वकील-मुवक्किल विशेषाधिकार मिलते हैं जो आपको नुकसान से बचा सकते हैं। जाँच के दौरान, जितनी जल्दी एक वकील जाँच, साक्ष्य संग्रह और संभावित उल्लंघन से संबंधित चर्चाओं में भाग लेता है, उल्लंघन पर आपकी कहानी उतनी ही बेहतर होती है। यहाँ संतुलन यह है कि आपको उल्लंघन से प्रभावित व्यवसायों और व्यक्तियों की भी सुरक्षा करनी होगी। आप वकील-मुवक्किल विशेषाधिकार के पीछे छिपना नहीं चाहेंगे, क्योंकि यह गलत है। हालाँकि, आप इस बात पर नियंत्रण रखना चाहेंगे कि क्या हुआ, कब हुआ, क्यों हुआ, और अपने व्यवसाय और उन लोगों की अतिरिक्त नुकसान से कैसे रक्षा करें। ऐसा करने में एक वकील महत्वपूर्ण मार्गदर्शन और सुरक्षा प्रदान कर सकता है।
आपके राज्य के उल्लंघन सूचना कानून आमतौर पर आपको बताते हैं कि आपको अपने उल्लंघन नोटिस में कौन सी जानकारी देनी चाहिए या नहीं। सामान्य तौर पर, जब तक आपके राज्य का कानून कुछ और न कहे, आपको समझौते के बारे में अपनी जानकारी स्पष्ट रूप से बतानी चाहिए, जिसमें ये बातें शामिल हैं:
यदि डेटा लीक में 500 से अधिक इलेक्ट्रॉनिक व्यक्तिगत स्वास्थ्य रिकॉर्ड शामिल हैं, तो स्वास्थ्य उल्लंघन अधिसूचना नियम के तहत आपको स्वास्थ्य एवं मानव सेवा विभाग (डीएचएचएस) को सूचित करना अनिवार्य है । आपको एफटीसी और कुछ मामलों में मीडिया को भी सूचित करना पड़ सकता है। किसी महत्वपूर्ण और समाचार योग्य डेटा लीक के संबंध में मीडिया से संपर्क करने से पहले, आपको किसी जनसंपर्क फर्म से परामर्श लेना चाहिए।
कौन सा डेटा उजागर या चोरी हुआ है, इसके आधार पर आपको अपने ग्राहकों को सूचित करने के लिए विशिष्ट दायित्व हो सकते हैं। कुछ मास्टर सेवा समझौतों (MSA) में एक विशिष्ट समय-सीमा में उल्लंघन की सूचना देना आवश्यक होता है, इसलिए कुछ पक्षों को सूचित करने के आपके कानूनी दायित्व का समय समाप्त हो सकता है। यदि HIPAA डेटा या गैर-सार्वजनिक व्यक्तिगत जानकारी का उल्लंघन हुआ है, तो यहाँ विधायी रिपोर्टिंग आवश्यकताएँ हैं। इस समय अनुपालन और संविदात्मक दायित्वों से निपटने के लिए अपने गोपनीयता विशेषज्ञ, HIPAA विशेषज्ञ, कानूनी और अनुबंध टीमों से परामर्श लें।
लोगों को यह बताना ज़रूरी है कि उजागर हुई जानकारी के प्रकार को देखते हुए वे क्या कदम उठा सकते हैं, और प्रासंगिक संपर्क जानकारी प्रदान करें। उदाहरण के लिए, जिन लोगों के सामाजिक सुरक्षा नंबर चोरी हो गए हैं, उन्हें क्रेडिट ब्यूरो से संपर्क करके धोखाधड़ी की सूचना या ऋण रुकना उनकी क्रेडिट रिपोर्ट पर डाला जाएगा। देखें IdentityTheft.gov/
किसी भी साइबर सुरक्षा उल्लंघन की सूचना देने और उससे निपटने की प्रक्रिया तैयार करने का सबसे अच्छा समय उल्लंघन होने से पहले ही होता है। यदि आपके पास एक सुदृढ़ साइबर सुरक्षा घटना प्रबंधन प्रक्रिया (CIMP) मौजूद है, तो यह आपको उल्लंघन की पहचान करने, उसे नियंत्रित करने, समाप्त करने और उससे होने वाले नुकसान को अधिक तेज़ी से कम करने में मदद कर सकती है।
इसके बाद, घटना प्रबंधन और उल्लंघन सूचना प्रक्रियाओं, दोनों का अभ्यास अवश्य करें। किसी सुरक्षा घटना के सभी 5 चरणों की समीक्षा के लिए आपकी टीम का एकत्रित होना दीर्घकालिक सफलता के लिए महत्वपूर्ण है। तभी आप पहचान, रोकथाम, उन्मूलन, पुनर्प्राप्ति और संशोधन की प्रक्रिया को प्रभावी ढंग से आगे बढ़ा पाएँगे।
सीखे गए सबक पर भी कंजूसी न करें। आपके पास बहुमूल्य जानकारी है जिससे आप किसी भी घटना के बाद सीख सकते हैं। इन उपायों और चरणों का पालन करने से आपकी कंपनी की दीर्घकालिक व्यवहार्यता सुनिश्चित हो सकती है।
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
