Rispondere a potenziale divulgazione dati: Guida azione immediata per membri
Responsabilità immediate su sospetta divulgazione
- Informare immediatamente il tuo Security Officer.
- Documentare tutti i dettagli: cosa, quando, come scoperto, sistemi/dati colpiti, azioni intraprese.
- Preservare & Sicurezza equipaggiamento/media colpiti (non alterare, cancellare, o investigare indipendentemente).
- Contattare risorse esterne (forensics, legale, law enforcement) se autorizzato o diretto da leadership.
Perché importa
Risposta rapida, strutturata limita danni, preserva prove per investigazione, e assicura conformità obblighi legali/regolatori (HIPAA, GDPR, leggi statali breach).
Non fare
- Tentare di "riparare" il breach da solo.
- Discutere dettagli con personale non autorizzato.
- Ritardare segnalazione.