Ja ciešat kiberuzbrukumu, vai jūsu valsts ir jūsu atpakaļ?

Ja jūs cietīsit kiberuzbrukumu Amerikas Savienotajās Valstīs, vai jūs zināt, ka katrai valstij ir atšķirīgi likumi attiecībā uz datu aizsardzības pārkāpumu?

Digital Guardian galīgais ceļvedis par ASV Valsts datu pārkāpšanas likumiem ir visaptverošs ziņojums par to, ko jūs varat sagaidīt no visām 50 valstīm, Kolumbijas apgabala, Guamas, Puertoriko un ASV Virdžīnu salām kiberuzbrukuma gadījumā.

Valsts kiberdrošības likumi

Katras valsts likumu izpratne ir svarīga, jo kā digitālais mazo uzņēmumu īpašnieks jūsu klienti var būt jebkurā no 50 valstīm vai visā pasaulē. Digital Guardian ceļvedis parāda likumus, ko dažādās valstis ir pieņēmušas 2018. gada martā, kā to paziņoja Nacionālā valsts likumdevēju konference (NCSL).

$config[code] not found

Tiesību aktos noteikts, ka privātpersonām vai valsts organizācijām jāinformē personas par drošības pārkāpumu, kas saistīts ar viņu personīgo identificējamo informāciju.

Rokasgrāmatā ir norādītas pastāvošās paziņošanas prasības privātpersonām un regulatoriem, kā arī informācija, kas ietverta valsts tiesību aktos, un sods par katru pārkāpumu. Tam ir arī neapmierināti tiesību akti.

Nezinot atšķirības visās valstīs, jūs varat palikt neaizsargāti pret paaugstinātu atbildību, tādējādi apdraudot jūsu biznesa un personīgās finanses.

Ziņojumā Digital Guardian teica: „Uzņēmumiem, kas veic uzņēmējdarbību jebkurā valstī, ir jāzina ne tikai federālie noteikumi, bet arī atsevišķi valsts likumi, kas attiecas uz jebkuru aģentūru vai vienību, kas vāc, uzglabā vai apstrādā datus, kas attiecas uz iedzīvotājiem šajā valstī. Valsts."

Digital Guardian specializējas risinājumu nodrošināšanā organizāciju datu aizsardzībai. Pēc uzņēmuma domām, tai ir vienīgā drošības platforma, kas paredzēta, lai apturētu datu zādzību nozarē. Risinājums, ko tas sniedz, var tikt īstenots telpās, SaaS vai pārvaldītajos pakalpojumu izvietojumos.

Gartner Magic Quadrant 2017.gadā ir nosaukts par uzņēmumu Gartner Magic Quadrant, un 2018. gadā Forrester Wave: Endpoint Detection and Response.

Kas ir pārkāpums?

Lai gan ir dažas atšķirības attiecībā uz to, kā valstis definē datu aizsardzības pārkāpumu, rokasgrāmatā teikts, ka gandrīz visi no tiem to definē kā:

Nodrošināta informācija, kas kompromitē drošību, integritāti vai konfidencialitāti, ir neatļauta iegāde.

Paziņojums

Ja ir pārkāpums, kā un kad jūs saņemat paziņojumu, tas ir ļoti atšķirīgs. Kamēr Alabama, Merilenda, Ohaio un citi pieprasa, lai indivīdi tiktu informēti 45 dienu laikā, Dienviddakota ļauj līdz 60 dienām un Tenesī piešķir līdz 90 dienām, kā to prasa tiesībaizsardzība.

Paziņojumu sniegšanas veids arī ir atkarīgs no valsts, lielākā daļa no tām pieprasa rakstisku paziņojumu kopā ar telefona zvanu un elektroniskiem paziņojumiem.

Tālāk sniegtajā informatīvajā rakstā varat apskatīt rokasgrāmatas kopsavilkumu. Ja vēlaties, lai Digital Guardian saņemtu pilnīgu 108 lapu galīgo rokasgrāmatu par ASV valsts datu pārkāpšanas likumiem, varat to lejupielādēt šeit (PDF).

Tas ir noderīgs dokuments, kam ir atsauces instruments.