Hoe vertellen we klanten welke data door een inbreuk is getroffen?

Eerlijk, concreet en alleen met wat u weet, en daarna met updates. Zeg wat er wanneer gebeurde, welke categorieën van hun data betrokken waren, wat u hebt gedaan, wat u nog onderzoekt, wat zij moeten doen, zoals alert zijn op phishing met hun gegevens, en wie ze kunnen bereiken. Zeg niet dat er geen data is getroffen voordat het onderzoek dat onderbouwt; een correctie kost meer vertrouwen dan een voorzichtig eerste bericht. Stem de tekst af met uw advocaat en functionaris voor gegevensbescherming, want het informeren van personen kan een wettelijke plicht zijn met eigen verplichte inhoud, en met uw verzekeraar. Verstuur het via een kanaal dat niet gecompromitteerd is en waarschuw klanten dat er valse vervolgberichten kunnen rondgaan. Bewijs maakt het bericht precies: alerts van NetSenX tonen welke hosts wanneer ongewone volumes naar buiten stuurden, wat helpt te zeggen welke systemen, en dus welke klanten, het betreft.

← Alle 60 vragen over IncidentresponsAlle onderwerpen