Wie teilen wir Kunden mit, welche Daten von einem Einbruch betroffen waren?

Ehrlich, konkret und nur mit dem, was Sie wissen, und dann mit Aktualisierungen. Sagen Sie, was wann geschehen ist, welche Kategorien ihrer Daten betroffen waren, was Sie getan haben, was Sie noch untersuchen, was sie tun sollten, etwa auf Phishing mit ihren Daten achten, und wen sie kontaktieren können. Sagen Sie nicht, dass keine Daten betroffen seien, bevor die Untersuchung das stützt; eine Korrektur kostet mehr Vertrauen als eine vorsichtige erste Nachricht. Stimmen Sie den Wortlaut mit Anwälten und Datenschutzbeauftragten ab, denn die Benachrichtigung von Personen kann eine Rechtspflicht mit eigenem Pflichtinhalt sein, und mit Ihrem Versicherer. Versenden Sie sie über einen nicht kompromittierten Kanal und warnen Sie Kunden, dass gefälschte Folgenachrichten kursieren können. Beweise machen die Nachricht präzise: NetSenX-Alarme zeigen, welche Hosts wann ungewöhnliche Mengen nach außen gesendet haben, was hilft zu sagen, welche Systeme und damit welche Kunden betroffen sind.

Diese Antwort steht mit mehr Kontext auch hier: Reaktion auf Vorfälle

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen