Ако патите од кибернетичког напада, да ли се ваша држава враћа?

Ако постанете жртва сајбер напада у Сједињеним Државама, да ли знате да свака држава има различите законе када је у питању повреда података?

Дефинитивни водич за америчке државне законе о кршењу података из Дигитал Гуардиан-а је свеобухватни извештај о томе шта можете очекивати од свих 50 држава, Дистрикта Колумбија, Гуам, Порторико и Америчких Девичанских острва у случају сајбер напада.

Закони о државној кибернетичкој сигурности

Познавање закона у свакој држави је важно јер као дигитални власник мале компаније, ваши клијенти могу бити у било којој од 50 држава или широм свијета. Водич из Дигитал Гуардиана показује законе које су различите државе усвојиле у марту 2018. године, као што је објавила Национална конференција државних законодаваца (НЦСЛ).

$config[code] not found

Законодавство захтева од приватних или владиних организација да обавесте појединце у случају повреде безбедности која укључује њихове личне информације.

Водич приказује постојеће захтјеве за обавјештавање појединаца и регулатора, као и информације обухваћене законодавством за државу и казне за свако кршење. Она такође има низ закона који чекају на усвајање.

Непознавање разлика у свим државама може вас оставити рањивим на повећану одговорност и тиме угрозити ваше пословне и личне финансије.

У извјештају, Дигитал Гуардиан је рекао: “Ентитети који послују у било којој држави морају бити упознати са не само федералним прописима, већ и појединачним државним законима који се примјењују на било коју агенцију или ентитет који прикупља, похрањује или обрађује податке који се односе на становнике у тој држави. држава."

Дигитал Гуардиан је специјализован за пружање решења за заштиту података организација. Према компанији, она има једину безбедносну платформу која је направљена да заустави крађу података у индустрији. Решење које пружа може се имплементирати у просторијама, СааС-у или управљаним услугама.

Именован је Лидер по Гартнеровом Магиц Куадрант-у за превенцију губитка података у предузећу 2017. године и Форрестер Ваве: Ендпоинт Детецтион анд Респонсе у 2018. години.

Шта је кршење?

Иако постоје неке разлике у томе како државе дефинишу кршење података, водич каже да га готово сви дефинишу као:

Неовлашћено стицање покривених информација које угрожавају сигурност, интегритет или повјерљивост.

Нотифицатион

Када дође до кршења правила, како и када добијате обавештења увелико варирају. Док Алабама, Мериленд, Охајо и други захтевају да појединци буду обавештени у року од 45 дана, Јужна Дакота дозвољава до 60 дана, а донације у Теннессееју до 90 дана по потреби.

Начин на који се достављају обавештења се такође разликује од државе до државе, при чему већина захтева писмено обавештење уз телефонски позив и електронска обавештења.

Можете погледати инфографику испод за сажетак водича. Ако желите пуни 108 страница дефинитивног водича за америчке државне законе о кршењу података из програма Дигитал Гуардиан, можете га преузети овде (ПДФ).

Ово је вриједан документ који треба имати као референтни алат.