ENGLISH 4006-WOSIGN
首页>技术支持>最新数字证书问答 >如何应对数据泄露事件:别扮演受害者

如何应对数据泄露事件:别扮演受害者

假如一家互联网公司遭遇了数据泄露怎么办?麻省理工学院斯隆管理学院的最新一项研究给了我们建议:不要扮演受害者。

数据泄露

你的公司刚刚被黑客攻击了,修复过程漫长且昂贵,并且还伴随着消费者对公司的信任下降,最直观的表现就是股价下跌。此时不论是公关还是运维,都如同热锅上的蚂蚁般,急于寻找解决之道……这真是个痛苦的时刻,但无论如何,都不要把公司扮演成一个受害者。

最近, 麻省理工学院斯隆管理学院的研究表明,尽管公众对于泄露中受影响的个人感到同情,但是不会同情受黑客攻击的公司。

Tage Rai,麻省理工学院博士后研究助理和讲师,是这个研究的负责人,他认为公众对于公司事件的反应其实是心理学研究。"公众认为企业有个性,有思考的能力,但公众并不认为企业有感情,公众基本上把大多数公司看作为半机器人。"Rai说道,公司会引起愤怒而不是同情。

"遭受黑客攻击的公司会因为后续应对的好坏获得赞赏或指责,但是他们不会得到任何同情,"他说,并指出,小型创业公司和家族企业常常能避免这种情况,因为公众认为他们和"无情的"大型企业不同。

他指出,2013年发生的Target公司数据泄露事件,事件本身已经非常严重,但是高管的迟缓反应,以及公司之后发布的不完整和不准确的信息,带来了极其恶劣的负面影响。另一方面,那些巧妙应对危机的企业,可以最小化公众影响的反作用。"他们站出来,承担责任,采取积极的措施,至少在公众眼中,他们作为领导人努力在确保这样的情况不会在未来再次发生,"Rai说。

如何应对数据泄露:IT领导人的"双重身份"

Emily Mossburg,德勤咨询网络风险合伙人,恢复服务主管,她认为,这一发现可能不会让公关部门在数据泄露后,放弃获得公众同情的努力,但这项研究强调了数据失窃的一个重要事实,就是高管必须认真对待。

"这项研究更加说明,这不仅仅是一个技术问题。这真的是一个整体的业务问题,需要管理,"Mossburg说。

"有一些企业的CIO,或者CISO,或者首席风险官,担任这一角色。他们在企业内负责应对这一切,"Mossburg说。 在数据泄露后,担任这一角色的IT领导"绝对需要扮演双重角色,", 她说。"他们需要关注技术元素,并确保企业内的每个人都尽到自己的职责。同时,他们作为危机管理团队的一员,发挥协调作用,确保所有高管都掌握正确的信息。"

数据泄露:防范于未然

在多起数据泄露事件发生前,众多企业都轻视了信息安全的重要性,2015年发生的众多的信息泄露事件(参考:2015年中国信息泄露安全事件)给众多企业敲醒了警钟。在近几年时间,网站信息加密传输协议https开始慢慢普及,企业会为自己的网站部署SSL安全证书以实现https加密访问,保障网站用户的隐私信息安全。如果不想你的企业因为数据泄露上新闻,还是先从基础的https加密做起吧,毕竟未雨绸缪总好过亡羊补牢。

文章链接:http://www.wosign.com/faq/faq2016-0229-02.htm

关键词:数据泄露

文章参考来源TechTarget