Kdo bi moral odgovarjati, če heker vdre v varnost?
1. Organizacija :
- Organizacija, ki ima v lasti in upravlja prizadeti sistem, je na koncu odgovorna za njegovo varnost. Izvajati morajo ustrezne varnostne ukrepe, politike in postopke za zaščito svojih podatkov in sistemov pred nepooblaščenim dostopom.
- Če je kršitev posledica malomarnosti, neustreznih varnostnih ukrepov ali pomanjkanja ustreznih praks kibernetske varnosti s strani organizacije, so lahko odgovorni.
2. Oddelek za IT in varnostni strokovnjaki :
- Oddelek IT organizacije in strokovnjaki za kibernetsko varnost so odgovorni za načrtovanje, izvajanje in vzdrževanje varnostne infrastrukture. Redno morajo izvajati ocene ranljivosti, testiranja penetracije in spremljati sistemske dnevnike, da odkrijejo morebitne grožnje.
- Če do kršitve pride zaradi njihovega neupoštevanja najboljših varnostnih praks, neustreznega odziva na incident ali malomarnosti pri odpravljanju ranljivosti, lahko delita odgovornost.
3. Dobavitelji tretjih oseb :
- Organizacije se za storitve, kot so razvoj programske opreme, shranjevanje podatkov ali upravljanje omrežja, pogosto zanašajo na ponudnike tretjih oseb. Če pride do kršitve varnosti zaradi ranljivosti v programski opremi ali storitvah tretjih oseb, je lahko prodajalec odgovoren.
- Organizacije morajo zagotoviti, da imajo sklenjene pogodbe in sporazume s tretjimi ponudniki, ki jasno opredeljujejo varnostne odgovornosti in obveznosti.
4. Končni uporabniki :
- Zaposleni ali pooblaščeni uporabniki sistema imajo tudi vlogo pri vzdrževanju njegove varnosti. Malomarnost, kot je deljenje gesel, uporaba šibkih gesel ali klikanje zlonamernih povezav, lahko prispeva k kršitvam varnosti.
- Medtem ko bi se morali posamezniki obnašati odgovorno, bi morale organizacije zagotoviti ustrezno usposabljanje za ozaveščanje o varnosti, da bi uporabnike poučili o možnih tveganjih in najboljših praksah.
5. Hekerji in kibernetski kriminalci :
- Navsezadnje so hekerji tisti, ki izkoriščajo ranljivosti in kršijo varnost. V mnogih primerih lahko delujejo anonimno ali z oddaljenih lokacij, zaradi česar jih je težko prepoznati in prevzeti neposredno na odgovornost.
6. Vladni predpisi :
- Glede na jurisdikcijo, panogo in občutljivost vpletenih podatkov lahko obstajajo posebni zakoni, predpisi ali standardi, ki narekujejo odgovornost v primeru kršitve varnosti. Ti predpisi lahko od organizacij zahtevajo, da poročajo o kršitvah, obvestijo prizadete posameznike in sodelujejo pri preiskavah.
Ugotavljanje odgovornosti za kršitve varnosti je lahko zapleteno in lahko zahteva temeljite preiskave strokovnjakov za kibernetsko varnost, forenzičnih analitikov in pravnih strokovnjakov. Posebne okoliščine, dejanja in odgovornosti vsake vpletene strani bodo vplivale na to, kdo na koncu nosi odgovornost za kršitev.