Uruskan Kebocoran Data Selepas BEC

Tentukan apa yang sebenarnya terdedah

Tidak semua kes penipuan e-mel perniagaan melibatkan data peribadi, tetapi ramai yang melibatkannya, kerana peti mel yang digodam selalunya menyimpan senarai kenalan, invois, dan surat-menyurat dengan pelanggan atau pekerja. Mulakan dengan meminta IT memetakan dengan tepat apa yang boleh diakses oleh akaun yang digodam.

Ini termasuk lampiran, storan awan yang berkaitan, dan sebarang peraturan penghantaran automatik yang mungkin ditetapkan oleh penyerang, kerana ini selalunya tidak disedari lebih lama daripada e-mel penipuan itu sendiri.

Penetapan semula kata laluan dan semakan aktiviti log masuk terkini perlu berlaku seiring dengan penilaian ini, walaupun sebelum gambaran penuh jelas. Menutup akses lanjut sama penting dengan memahami apa yang telah diambil.

Fahami kewajipan yang mungkin terpakai

Undang-undang perlindungan data Malaysia mengawal cara data peribadi dikendalikan, dan Jabatan Perlindungan Data Peribadi adalah pihak berkuasa berkaitan untuk persoalan pematuhan. Sama ada kewajipan pemberitahuan khusus terpakai bergantung kepada data yang terdedah dan caranya, jadi ini berbaloi disemak dengan peguam berbanding membuat andaian sama ada satu cara atau sebaliknya.

Anggap ini sebagai landasan berasingan tetapi berkait dengan tindak balas penipuan anda, kerana ia melibatkan persoalan pematuhan di samping kerugian kewangan.

Putuskan siapa perlu tahu

Jika pelanggan, pembekal, atau pekerja mungkin menerima mesej penipuan daripada akaun yang digodam, memberitahu mereka terus membantu mencegah mereka turut disasarkan oleh penyerang yang sama. Notis ringkas dan jelas yang menerangkan apa yang berlaku biasanya mencukupi.

Ini adalah langkah kepercayaan dan pencegahan yang berdiri sendiri, berasingan daripada sebarang keperluan pemberitahuan formal yang mungkin dikenal pasti peguam anda. Hantar melalui saluran yang disahkan, bukan akaun yang digodam, supaya mesej itu tidak menambah kekeliruan.

Gabungkan ini dengan tindak balas lebih luas anda

Penilaian ini berjalan seiring dengan selebihnya tindak balas insiden BEC anda, bukan menggantikannya. Melaporkan penipuan, menghubungi bank anda, dan menyemak akaun pembekal masih perlu berlaku pada masa yang sama.

Mengetatkan kawalan dalaman selepas itu juga perlu merangkumi jurang keselamatan e-mel dan akaun yang membenarkan akses pada mulanya, bukan hanya proses pembayaran.

Apa yang perlu dilakukan seterusnya

Dapatkan penilaian IT tentang apa yang diakses secara bertulis, kerana ini menjadi bukti penting untuk pertikaian bank anda dan sebarang persoalan pematuhan. Libatkan peguam awal jika pendedahan itu kelihatan besar, supaya anda memahami pilihan anda sebelum memutuskan apa yang perlu disampaikan.

Bertindak ke atas ini seiring dengan selebihnya tindak balas anda, berbanding selepasnya, memastikan syarikat anda lebih terlindung pada setiap aspek.

Dokumenkan setiap langkah penilaian ini semasa ia berlaku, termasuk tarikh dan siapa yang terlibat. Rekod ini menyokong kedudukan pematuhan anda dan sebarang perbualan kemudian dengan peguam atau penanggung insurans.