Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?

Con onestà, in modo concreto e solo con ciò che sa, poi aggiornandoli. Dica che cosa è successo e quando, quali categorie dei loro dati sono coinvolte, che cosa ha fatto, che cosa sta ancora verificando, che cosa dovrebbero fare, per esempio diffidare di phishing che usa i loro dati, e chi contattare. Eviti di dire che nessun dato è stato colpito prima che l'indagine lo confermi; una rettifica costa più fiducia di un primo messaggio prudente. Concordi il testo con il legale e con il responsabile della protezione dei dati, perché comunicarlo alle persone può essere un obbligo di legge con contenuti propri, e con l'assicuratore. Lo invii da un canale non compromesso e avverta i clienti che potrebbero circolare falsi messaggi di follow-up. Le prove rendono preciso il messaggio: gli alert di NetSenX mostrano quali host hanno inviato volumi insoliti e quando, il che aiuta a dire quali sistemi, e quindi quali clienti, sono interessati.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi