Holland & Knight dijo que la ingeniería social permitió acceso remoto a un ordenador. Squire Patton Boggs comunicó acceso no autorizado a información limitada.
La ingeniería social sortea la tecnología
Holland & Knight y Squire Patton Boggs mantuvieron sus servicios. En Nelson Mullins, un grupo habría copiado documentos accesibles desde el portátil de un usuario.
Un incidente técnico limitado puede contener información extremadamente sensible; la continuidad no lo convierte en menor.
El proveedor amplía el perímetro
Una empresa entrega documentos a abogados, contables, aseguradoras y consultores. Cada socio custodia parte del riesgo.
Hay que saber qué conserva cada proveedor, durante cuánto tiempo y quién accede, con privilegios mínimos y planes comunes de notificación.
La continuidad no basta
La seguridad protege disponibilidad, integridad y confidencialidad. Aquí los servicios siguieron mientras se exponían datos personales.
Debe aclararse qué se consultó, a quién avisar y si los documentos facilitarán futuros fraudes.
Acceso mínimo, pruebas y responsabilidad compartida
Limitar cada cuenta, conservar registros y repartir responsabilidades son prioridades.
La pregunta incluye ahora qué socios acceden a sus datos y cómo demuestran su protección.
La cadena de confianza puede romperse en un socio y desde un solo dispositivo. Menos accesos permanentes y una respuesta conjunta son esenciales.
Comentarios 0
Sé la primera persona en comentar este artículo.