Czy brytyjskie ICO ma rację, nakładając grzywnę za niewykrycie incydentu?
Czy brytyjskie ICO ma rację, nakładając grzywnę za niewykrycie incydentu?
Brytyjskie Information Commissioner’s Office (ICO) nałożyło grzywnę w wysokości prawie 1 mln £ na spółki South Staffordshire Plc oraz South Staffordshire Water Plc. Kara ta jest wynikiem poważnego incydentu bezpieczeństwa, który pozostał niewykryty przez niemal dwa lata.
Incydent rozpoczął się od złośliwego maila, który został otwarty przez jednego z pracowników. W wyniku tego ataku, atakujący uzyskał dostęp do firmowej sieci i opublikował w darknecie około 4,1 TB danych, które dotknęły ponad 633 tys. klientów i pracowników.
ICO wskazało, że brak odpowiedniego monitoringu i zabezpieczeń przyczynił się do tego, że incydent pozostawał przez tak długi czas niezauważony. W obliczu rosnących zagrożeń w sieci, ten przypadek stawia pytanie o standardy bezpieczeństwa w firmach.
- Grzywna wynosi prawie 1 mln £.
- Incydent dotknął 633 tys. osób.
- Atak rozpoczął się od złośliwego maila.
- Ujawniono 4,1 TB danych w darknecie.
Na podstawie: Źródła
