사이버 방어는 디지털 위협으로부터 당신의 사업을 보호 할 수 있습니까?

연방 무역위원회 (FTC) 및 주 변호사와 같은 규제 기관은 적극적으로 법적 보호 조치를 무시하는 조직에 대한 사이버 방어 실패 및 집행 처벌을 조사합니다. FTC의 표준을 Safeguarding 고객 정보, 2021 년에 업데이트 된 이제 정보를 감독하는 자격을 갖춘 개인에게 정보를 보장하고 일반 위험 평가를 수행 할 수 있도록합니다. 뉴욕 금융 서비스 부서 (NYDFS)는 멀티 팩터 인증, 암호화 표준 및 사건 응답 계획을 포함하는 재정적 인 서비스 회사에 대한 사이버 보안 요구 사항을 보완했습니다. 법원과 규제 기관은 조직의 사이버 방어 자세가 개최되는 데이터 감도에 비례하고 업계에서 예측 가능한 위험이 있는지 여부를 결정합니다.

Prompt 및 정확한 breach 알림은 단순히 준수 법정이 아닙니다. 그 후속 민간 주장에서 조직의 책임 자세에 영향을 미치는 비판적 인 요구 사항입니다. 뉴욕 법은 비공개 지연없이 통지를 요구하고, 연기 또는 불완전한 통보는 관세 손상에 조직을 노출 할 수 있습니다, 클래스 액션 노출 및 규제 시행. 범죄가 발생하면 조직의 사이버 방어 문서, 사건 응답 타임라인 및 법정 조사 기록은 협상 또는 계약 위반에 대한 주장을 방어하는 중앙이됩니다. 조직이 적절한 치료를 수행 할 것인지 결정하는 법원은 종종 사이버 방어 프레임 워크가 침해 전에 일어났을지 여부를 검사하고 사건 응답이 신속하고 철저한인지, 그리고 영향을받는 당사자의 공개적 인 경우 사실적이고 적시에 있었다.

사이버 사고를 감지 한 후 첫 번째 우선은 침입을 멈추고 더 많은 데이터의 여과를 방지하는 것입니다. 이 일반적으로 네트워크에서 영향을받는 시스템을 차단하고 손상된 장치의 법정 이미지를 보존하며 공격 벡터와 무단 액세스 범위를 문서화 할 수있는 로그 및 통신을 확보합니다. 조직은 모든 포함 단계, 타임스탬프 및 관련된 인력을 문서화해야합니다. 이 기록으로 사이버 방어 응답의 합리성을 입증하고 나중에 조직이 신속하게 행동하거나 경쟁적으로 실패하는 경우 중요한 역할을 할 수 있습니다. 많은 경우, 조직은 조사를 수행하기 위해 제 3 자 법의 회사에 참여하고 발견에 대한 신뢰성을 추가하고 응답이 충족 산업 표준을 수립하는 데 도움이됩니다.

법적 상담은 사이버 사고의 귀 단계에서 참여해야하므로 수사원과 업무 제품 보호를 보존할 수 있습니다. 규제 통지 의무는 업계와 데이터 손상의 성격에 따라 다릅니다. 금융기관은 특정 시간대 내에서 규제를 통지해야 합니다. 의료 기관들은 보건 및 인간 서비스 부서에 통보해야합니다; 그리고 국가 개인 정보 보호법의 대상이 부당한 경우, 위반자가 임계인에게 영향을 미치는 경우에 일반 변호사는 통지해야 한다. 규제 기관 또는 영향을받는 개인에 대한 알림 지연은 화합물 준수 위반으로 포함 된 사건을 변환 할 수 있으며, 조직이 처벌, 부정 행위 및 후속 소송에서 고도로 스크루티를 폭발합니다.

효과적인 사이버 방어는 조직이 감도 수준에 의해 데이터를 분류하고 대응 접근 제한을 구현합니다. 거래 비밀 및 기밀 비즈니스 정보는 다중 요인 인증, 암호화 및 정보 액세스 추적을 통해 분리 된 시스템에 저장되어야합니다. 법원은 비밀의 부적절한 주장을 평가하는 기관의 접근 제한이 정보를 보존하기 위해 적절하다는 것을 검사합니다. 조직이 접근 제한 또는 민감한 데이터를 암호화하지 못하면 법원은 해당 정보를 보호 할 수없는 거래 비밀을 찾을 수 있습니다. 이는 조직의 법적 구제를 물리 치고있다. 엄밀한 접근 제한과 암호화를 구현하는 조직은 그들이 초월을 유지하기 위해 필요한 전염병이 발생했다고 설명합니다.

사이버범죄는 조직의 시스템에 직접 공격을 통해 발생하지만, 제3자 공급업체 또는 서비스 제공자의 타협으로 인해 조직 네트워크나 데이터에 액세스할 수 있습니다. 사이버 방어 전략은 공급업체의 위험 평가, 보안 표준 계약 요구 사항 및 공급 업체 준수를 위한 지속적인 모니터링을 확장해야 합니다. 기업은 벤더의 사이버 방어 관행에 대한 공약을 실시하고, 보험 및 사고 대응 계획을 유지하기위한 공급업체가 필요하며, 공급 업체 보안 통제를 감사 할 권리 보유. 계약은 공급업체가 침해하는 행위에 대한 책임을 할당하고 모든 보안 사고의 조직을 신속하게 통지하기 위해 공급 업체를 요구합니다. 법원과 규제 기관은 점점 더 많은 사람들이 선택 및 모니터링 업체에 합리적인 관심을 수행 할지, 특히 공급 업체의 실패가 직접 고객 데이터에 영향을 미치는 위반으로 이끌 때.

민간 법원은 업계 관행, 조직의 크기 및 리소스를 고려하는 합리적인 관리 표준을 사용하여 사이버 방어 적대성을 평가하고, 열린 데이터의 감도와 사이버 위협의 예측 가능성. 의료, 금융 및 기술 등 고위험 업계의 조직은 최소 IT 인프라를 갖춘 중소기업보다 높은 표준을 유지하고 있습니다. 합리적인 관리 표준은 모든 보조 공격에 대한 완벽한 보안 또는 보호를 필요로하지 않습니다. 오히려 조직이 그 위험을 비례하고 업계 표준과 일관성있는 위험으로 측정하는 조치를 취해야합니다. 조직의 장애는 알려진 취약점, 민감한 데이터를 암호화하거나 기본 액세스 제어를 유지함으로써 합리적인 관리 임계값을 낮추고 조직이 네거티브에 대한 책임을 폭발하는 것으로 볼 수 있습니다.

조직은 보안 정책, 위험 평가, 교육 기록, 감사 로그 및 식별 취약성의 재약의 증거를 포함하여 사이버 방어 프레임 워크의 포괄적 인 문서를 유지해야합니다. 이 문서는 여러 가지 목적을 제공합니다: 그것은 규제 요구 사항 준수를 입증, 보험 적용 청구 지원, 그리고 negligence 또는 inadequate 보안의 할당에 대한 방어를위한 실질적인 기반을 제공. 사건에 대한 소송은 사이버 방어 관행의 조직의 대변인 기록이 훨씬 더 많은 것으로 예상되는 설명이나 재건축 정책보다. 조직도 자격 취득 회계 방어 금융 기록 및 사이버 사고와 관련된 비용이나 손해를 식별하는 전문가는 합의 협상과 손상 계산을 모두 알 수 있습니다.