違反を秘密にしている企業が良いことかもしれない理由

スピン？通知が多すぎると、不必要な心配で顧客をパニックに陥らせることになります。これは、ハッカーの影響を受ける企業にとっては間違いなく良い動きですが、あなたにとっても良い動きかもしれません。

現在、米国での開示に関する大きな問題は、州の除算法です。州全体のさまざまな規制に準拠すると、実際に何が起こったのかを人々に知らせるプロセスが遅くなります。別々のフープを飛び越える代わりに、企業はFTCの決定に従うだけで済みます。

基準はしばしば懸念されます。弁護士は、どのデータが顧客に影響を与える可能性があるかをどのように判断するのでしょうか。幸いなことに、これらは2015年ドラフトのデータセキュリティおよび違反通知法に明確に示されています。確かに、彼らは国家安全保障に関するデータを保護することの重要性を強調していますが、最初と2番目の条項はあらゆる主要なリークをカバーしています。

通知も迅速に行う必要があります。個人の財務情報が漏洩した場合は、（少なくとも理論的には）できるだけ早く通知する必要があります。それはそれについて何かをするためのより多くの時間を意味するでしょう！行動が速ければ速いほど、影響は少なくなります。してはいけないことの例として英国のビジネスを使用してみましょう。カーフォンウェアハウスは、「高度なサイバー攻撃」の犠牲になったと発表するのに3日かかりました。このデータは暗号化されていますが、最大90,000枚のクレジットカードが影響を受ける可能性があるため、リスクは軽減されます。

これに影響を受けた人のために、Carphone Warehouseは、銀行が活動を監視していることを確認したり、信用格付けを確認したりするなど、何をすべきかを顧客にアドバイスしました。これらの対策に加えて、これらの特定のアカウントのパスワードを変更する必要があります。また、同じパスワードを使用する（そして安全なパスワードを作成する方法を学ぶ）場合は、不正行為を警告する電話に注意する必要があります（特に犯罪者は多くの場合、回線を開いたままにしておくことができるため、銀行ではなく電話をかけ直します。

クレジットカード詐欺の被害者である場合の対処方法のチェックリストに目を通し、銀行がオンラインや電話で決してあなたに尋ねないことを覚えておいてください。

通知にも費用がかかる場合があります。すべての違反についてすべての顧客に知らせると、リソースが消費されます。はい、これを回避することは企業にとってより良いことですが、それはまた、セキュリティの潜在的な穴を塞ぎ、違反を調査することに集中できることを意味します。企業は、セキュリティの脆弱性について何かをしているように見え、評判へのダメージを減らしようとしている必要があります。カーフォンウェアハウスは、サイトへのアクセスを謝罪し、ブロックしましたが、これまでのところ、不正行為の被害者に金銭を提供していません。

良くも悪くも？

まだ法律ではありません。理想的な状況だと言っているのではありません。同様に、思ったほど悪くなくてもかまいません。

顧客はパニックに陥ります–そしてそれは理解できる反応です。その心配を減らしたいと企業を責めることができますか...そしてその評判と財政への損害！

一方、企業がこれらのことを秘密にしている場合、どうすればそれらを信頼できますか？彼らにあなたの個人情報を提供しても安全だと思いますか？そして、彼らはあなたの自信を保証しますか？