Key takeaways
- FCC har foreslått tre endringer i prosedyren telekomselskaper følger i tilfelle et datainnbrudd.
- FCC hevder at forslagene er laget i lys av det utviklende sikkerhetslandskapet.
-
Bransjeeksperter har ønsket dette velkommen og hevder at endringene vil bidra til å gjøre avsløringene mer gjennomsiktige.
Bransjeeksperter har ønsket velkommen et forslag fremsatt av Federal Communications Commission (FCC) for å tvinge selskaper til å dele detaljer om eventuelle datainnbrudd med de berørte brukerne uten forsinkelse.
Forslaget flyttet av FCC-formann Jessica Rosenworcel kommer i lys av nylige datainnbrudd og forsøker å revidere gjeldende regler gitt den økte frekvensen, sofistikeringen og omfanget av datalekkasjene.
"FCCs nye forslag er et skritt i riktig retning," sa Jack Chapman, VP of Threat Intelligence hos sikkerhetsleverandøren Egress, til Lifewire via e-post. "[De vil] styrke beskyttelsen for datasubjekter og forbedre åpenheten mellom operatører, forbrukere og regulatoren selv, noe som bør bidra til å støtte rettighetene til datasubjekter i det nåværende trussellandskapet."
Evolving Threat Landscape
I følge FCCs pressemelding har de foreslåtte oppdateringene som mål å bringe reglene som styrer telekommunikasjonsindustrien på linje med lover som regulerer andre sektorer.
Gjeldende lov krever allerede at teleoperatører beskytter personvernet og sikkerheten til sensitiv kundeinformasjon. Men disse reglene må oppdateres for å fullt ut gjenspeile utviklingen av datainnbrudd og sanntidstrusselen de utgjør for berørte forbrukere,» bemerket Rosenworcel i forslaget.
Chapman er enig, og sier at oppdateringene adresserer realiteten at telekomindustrien er målrettet mot en "flodbølge av sofistikerte nettangrep", og siterer eksemplet med T-Mobile, som nylig ble utsatt for et brudd som avslørte data fra over 50 millioner av kundene.
FCCs forslag skisserer tre viktige oppdateringer av de gjeldende reglene for bruddvarsling. Den første søker å eliminere det obligatoriske kravet om syv dagers ventetid for å varsle kunder om et brudd.
Rosenworcel argumenterte for å fjerne ventetiden og sa at kunder må beskyttes mot datalekkasjer hvis konsekvenser kan vare i årevis etter den første eksponeringen.
Å sikre at disse virksomhetene reagerer ansvarlig og raskt på ethvert datainnbrudd, bidrar til å skape en bedre kollektiv kultur for personvern og sikkerhet…
Chapman ser fordelene ved dette, og sa at hvis kunder blir gjort oppmerksomme på et brudd umiddelbart i stedet for over en uke senere, kan de være mer årvåkne overfor oppfølgingsangrep, som phishing og vishing. Han mente dette er kritisk og kan hjelpe brukere med å beskytte seg mot angrep som kan føre til at brukere mister mer data.
"Ved å eliminere den syv dager lange ventetiden for transportører til å varsle kunder om et datainnbrudd, gir FCC makten tilbake i hendene på folket, og hjelper dem å ta skritt for å beskytte seg selv hvis dataene deres har blitt brutt, " mente Chapman.
Determining Guilt
FCC ønsker også å utvide omfanget av kundebeskyttelse ved å tvinge selskaper til å dele detaljer om "utilsiktede brudd" også.
Chapman k alte flyttingen et "velkomsttrinn," sa til Lifewire at utilsiktede brudd kan være like alvorlige som nettangrep. Han hevdet at når skaden først er gjort, gjør det liten forskjell for brukerne om informasjonen deres ble stjålet via et nettverkshack eller fra en usikker server.
Den tredje endringen FCC foreslo oppfordrer det berørte telekommunikasjonsselskapet til å varsle enkeltpersoner og FCC, FBI og US Secret Service.
Igjen, Chapman ser fordelene ved flyttingen, og grunner til at roping i de andre føderale byråene kan gi langsiktige fordeler for forbrukerne ved å styrke den regulatoriske responsen på brudd. Han sa at tiltaket vil sikre at regulatoren kan reagere raskere og mer effektivt og bidra til å sikre at organisasjoner som har feil blir irettesatt på riktig måte.
"Transportører samler inn en enorm mengde informasjon om kundene sine, mye av den består av private og svært sensitive data," sa Trevor J. Morgan, produktsjef hos datasikkerhetsspesialistene comforte AG, til Lifewire via e-post. "Å sikre at disse virksomhetene reagerer ansvarlig og raskt på ethvert datainnbrudd-tilsiktet hack eller utilsiktet datalekkasje - bidrar til å skape en bedre kollektiv kultur for datavern og sikkerhet, og for øvrig fremmer offentlig tillit.«
