Firma odkryła, że jej dane zostały wystawione na sprzedaż w dark webie. Podczas wstępnego dochodzenia firma ustaliła, że były to dane zastrzeżone. Który z poniższych kroków firma powinna podjąć w następnej kolejności?

Firma powinna powiadomić o naruszeniu odpowiednie strony, ponieważ jest to kluczowy krok w zarządzaniu incydentem bezpieczeństwa, szczególnie gdy dane zastrzeżone zostały ujawnione. Wiele przepisów prawnych (np. RODO, HIPAA) wymaga powiadomienia poszkodowanych osób i/lub organów regulacyjnych w określonym czasie po odkryciu naruszenia. Zidentyfikowanie metod wejścia atakującego jest ważne, ale jest to część szerszego dochodzenia i często następuje po wstępnym powiadomieniu, aby zapobiec dalszym naruszeniom. Zgłoszenie naruszenia lokalnym władzom może być wymagane, ale "odpowiednie strony" to szersza kategoria, obejmująca również klientów, partnerów i organy regulacyjne, co jest priorytetem. Wdrożenie skanowania podatności jest działaniem prewencyjnym lub naprawczym, które powinno nastąpić po opanowaniu incydentu i powiadomieniu, aby zapobiec przyszłym atakom.