Tko bi se trebao smatrati odgovornim ako haker probije sigurnost?
1. Organizacija :
- Organizacija koja posjeduje i upravlja zahvaćenim sustavom u konačnici je odgovorna za njegovu sigurnost. Trebali bi primijeniti odgovarajuće sigurnosne mjere, politike i postupke kako bi zaštitili svoje podatke i sustave od neovlaštenog pristupa.
- Ako je kršenje rezultat nemara, neadekvatnih sigurnosnih mjera ili nedostatka odgovarajućih praksi kibernetičke sigurnosti od strane organizacije, može se smatrati odgovornim.
2. IT odjel i stručnjaci za sigurnost :
- IT odjel organizacije i stručnjaci za kibernetičku sigurnost odgovorni su za projektiranje, implementaciju i održavanje sigurnosne infrastrukture. Trebali bi redovito provoditi procjene ranjivosti, testiranje prodora i nadzirati sistemske zapise kako bi otkrili potencijalne prijetnje.
- Ako do povrede dođe zbog njihovog nepridržavanja najboljih sigurnosnih praksi, neadekvatnog odgovora na incident ili nemara u rješavanju ranjivosti, oni mogu dijeliti odgovornost.
3. Dobavljači trećih strana :
- Organizacije se često oslanjaju na dobavljače trećih strana za usluge kao što su razvoj softvera, pohrana podataka ili upravljanje mrežom. Ako dođe do proboja sigurnosti zbog ranjivosti u softveru ili uslugama trećih strana, dobavljač se može smatrati odgovornim.
- Organizacije moraju osigurati da imaju sklopljene ugovore i sporazume s dobavljačima trećih strana koji jasno definiraju sigurnosne odgovornosti i obveze.
4. Krajnji korisnici :
- Zaposlenici ili ovlašteni korisnici sustava također imaju ulogu u održavanju njegove sigurnosti. Nemar, kao što je dijeljenje lozinki, korištenje slabih lozinki ili klikanje na zlonamjerne veze, može pridonijeti kršenju sigurnosti.
- Dok bi pojedinci trebali prakticirati odgovorno ponašanje, organizacije bi trebale osigurati odgovarajuću obuku za podizanje svijesti o sigurnosti kako bi educirale korisnike o mogućim rizicima i najboljim praksama.
5. Hakeri i kibernetički kriminalci :
- U konačnici, hakeri su ti koji iskorištavaju ranjivosti i probijaju sigurnost. U mnogim slučajevima mogu djelovati anonimno ili s udaljenih lokacija, zbog čega ih je teško identificirati i pozvati na odgovornost.
6. Državni propisi :
- Ovisno o nadležnosti, industriji i osjetljivosti uključenih podataka, mogu postojati posebni zakoni, propisi ili standardi koji nalažu odgovornost u slučaju kršenja sigurnosti. Ovi propisi mogu zahtijevati od organizacija da prijave kršenja, obavijeste pogođene pojedince i surađuju u istragama.
Utvrđivanje odgovornosti za narušavanje sigurnosti može biti složeno i može zahtijevati temeljita istraživanja stručnjaka za kibernetičku sigurnost, forenzičkih analitičara i pravnih stručnjaka. Specifične okolnosti, radnje i odgovornosti svake uključene strane utjecat će na to tko će u konačnici snositi odgovornost za kršenje.