Holland & Knight ha riferito che l’ingegneria sociale ha consentito accesso remoto a un computer. Squire Patton Boggs ha segnalato accesso non autorizzato a informazioni limitate.

L’ingegneria sociale aggira la tecnologia

Holland & Knight e Squire Patton Boggs hanno mantenuto i servizi. Da Nelson Mullins sarebbero stati copiati documenti accessibili dal portatile di un utente.

Un incidente ristretto può contenere dati molto sensibili; la continuità non lo rende minore.

Il fornitore estende il perimetro

Un’impresa invia documenti ad avvocati, contabili, assicuratori e consulenti. Ognuno custodisce parte del rischio.

Occorre sapere quali dati conserva ogni partner, per quanto tempo e chi vi accede, con privilegi minimi e piani comuni di notifica.

La continuità non basta

La sicurezza protegge disponibilità, integrità e riservatezza. Qui i servizi continuavano mentre dati personali erano esposti.

Bisogna chiarire quali dati sono stati visti, chi avvisare e quali frodi future possono derivarne.

Accesso minimo, prove e responsabilità

Limitare gli account, conservare registri utili e chiarire le responsabilità sono priorità.

La domanda comprende ora quali partner accedono ai dati e come dimostrano le protezioni.

La catena di fiducia può rompersi presso un partner e da un solo dispositivo. Servono meno privilegi permanenti e risposta condivisa.