Holland & Knight meldete Fernzugriff nach Social Engineering. Squire Patton Boggs berichtete über unbefugten Zugriff auf begrenzte Informationen.

Social Engineering umgeht Technik

Beide blieben arbeitsfähig. Bei Nelson Mullins sollen Dokumente von einem einzelnen Nutzer-Laptop kopiert worden sein.

Ein kleiner technischer Umfang kann höchst sensible Daten enthalten; laufender Betrieb macht den Vorfall nicht unbedeutend.

Dienstleister erweitern den Schutzbereich

Unternehmen geben Daten an Anwälte, Prüfer, Versicherer und Berater. Jeder verwaltet einen Teil des Risikos.

Erforderlich sind Klarheit über Daten, Dauer und Zugriffe sowie minimale Rechte und gemeinsame Meldepläne.

Betriebskontinuität reicht nicht

Sicherheit schützt Verfügbarkeit, Integrität und Vertraulichkeit. Hier liefen Dienste weiter, obwohl persönliche Daten betroffen waren.

Zu klären ist, was eingesehen wurde, wer informiert werden muss und ob spätere Betrugsrisiken entstehen.

Minimale Rechte, Beweise und Verantwortung

Konten begrenzen, brauchbare Protokolle sichern und Verantwortung klären: das sind die Prioritäten.

Gefragt werden muss auch, welche Partner Daten erreichen und wie sie Schutz nachweisen.

Die Vertrauenskette kann bei einem Partner und an einem Gerät brechen. Weniger Dauerrechte und gemeinsame Reaktion sind nötig.