¿Qué hacer cuando la red de la empresa es hackeado

He escrito muchos artículos y blogs que advierten sobre el costo de una empresa de un fallo de seguridad

Ben Worthen, un reportero de The Wall Street Journal &';. s San Francisco Mesa, escribió un gran artículo y ldquo ; ¿Qué hacer si usted y' has sido hackeado y" el 26 de septiembre de 2011, donde se ha puesto de relieve algunas cosas importantes que hacer. Todos los puntos son excelentes, pero el # 1 “ hacer y" es no ignorar el ataque y la esperanza se va. Ganó y' t

He aquí algunos consejos si su red de la empresa ha sido hackeado:
don y' t desenchufe el ordenador afectado, ya que puede borrar evidencia clave almacenada en la memoria del ordenador y no en un disco duro, pero hacer desconectar el que desde la red.

Llamada en post-incumplimiento expertos en seguridad forenses para la investigación tan pronto como se descubra el ataque. Si su gente de TI, la policía, etc. no son evidencia clave debidamente capacitado pueden ser destruidos.

Mantener una cadena de custodia para mostrar que están siguiendo los procedimientos adecuados para hacer frente a la brecha. Esto puede ayudar con las dos cuestiones jurídicas y problemas de cumplimiento protección de la privacidad.

Determine si el incumplimiento ha infectado a otras computadoras y otros servidores. Una vez más los profesionales tendrán que hacer esto
Retire la infección mediante la limpieza de todos los datos, la actualización de todos los programas anti-malware y tal vez incluso fregar el equipo y'.. S disco duro y volver a instalar el sistema operativo y aplicaciones desde cero

Determinar cuántos datos fueron afectados archivos. Lo último que una empresa quiere hacer es reportar una violación, que luego tiene que ser modificado hacia arriba o abajo.

Determinar quién decírselo y cómo puede ser tan devastador para una empresa como tratando de averiguar cómo se produjo la infracción en primer lugar. Con cuarenta y seis leyes diferentes estatales, numerosas leyes federales, y averiguar qué se aplican los también requiere especialistas.

Por último, pedir disculpas a sus clientes. Hacer que se sientan que son importantes y el respeto a su privacidad. De lo contrario corre el riesgo de los clientes perdidos, desperdician dinero para adquirir clientes en el primer lugar y el derecho convenga.

Con sólo estos ocho puntos que usted debe empezar a entender por qué el coste medio de una empresa de una violación de datos está ahora en $ 7,2 millones de dólares por incidente. Si bien no hay forma de garantizar que la empresa no va a experimentar un ataque, a sólo unas pocas tareas simples le ayudan:

Conozca los cuatro puntos de la vulnerabilidad; Edificio, empleado, equipo y red.

Traer en un equipo de análisis de la seguridad para evaluar todos estos puntos de vulnerabilidades
Desarrollar un plan de antemano sobre cómo responder a una violación. Empresas practican simulacros de incendio por qué no simulacros de violación de datos.

Entrene a sus empleados acerca de la seguridad y lo que debe tener en cuenta. Hey it &'; s su trabajo demasiado en la línea

La compra de seguros brecha es importante, pero para calificar la empresa tiene que tener primero puesto en la seguridad el lugar y había completado un análisis de seguridad

Con.. tantas maneras clientes información personal puede verse comprometida, la mejor una empresa puede hacer es colocar suficientes barreras a hace ladrones buscan presas fáciles Hotel  .;