Jika Anda Menderita Serangan Cyber, Apakah Negara Anda Mendukung?

Jika Anda menjadi korban serangan dunia maya di Amerika Serikat, apakah Anda tahu setiap negara bagian memiliki undang-undang yang berbeda dalam hal pelanggaran data?

Panduan Definitif untuk Hukum Pelanggaran Data Negara Bagian AS dari Digital Guardian adalah laporan komprehensif tentang apa yang dapat Anda harapkan dari seluruh 50 negara bagian, Distrik Columbia, Guam, Puerto Riko, dan Kepulauan Virgin AS jika terjadi serangan dunia maya.

Hukum Keamanan Dunia Maya

Mengetahui undang-undang di setiap negara adalah penting karena sebagai pemilik usaha kecil digital, pelanggan Anda dapat berada di salah satu dari 50 negara bagian, atau di seluruh dunia dalam hal ini. Panduan dari Digital Guardian menunjukkan kepada Anda undang-undang yang diberlakukan oleh berbagai negara bagian pada bulan Maret 2018 sebagaimana diumumkan oleh Konferensi Nasional Legislatif Negara (NCSL).

$config[code] not found

Undang-undang ini mewajibkan organisasi swasta atau pemerintah untuk memberi tahu individu jika terjadi pelanggaran keamanan yang melibatkan informasi pribadi mereka.

Panduan ini menunjukkan persyaratan pemberitahuan yang ada kepada individu dan regulator serta informasi yang tercakup dalam undang-undang untuk negara bagian dan hukuman untuk setiap pelanggaran. Ini juga memiliki ikhtisar undang-undang yang tertunda.

Tidak mengetahui perbedaan di semua negara bagian dapat membuat Anda rentan terhadap peningkatan tanggung jawab sehingga membahayakan keuangan bisnis dan pribadi Anda.

Dalam laporan itu, Digital Guardian berkata, “Entitas yang melakukan bisnis di negara bagian mana pun harus memahami tidak hanya peraturan federal, tetapi juga undang-undang negara bagian individual yang berlaku untuk setiap lembaga atau entitas yang mengumpulkan, menyimpan, atau memproses data yang berkaitan dengan penduduk di negara tersebut. negara."

Digital Guardian mengkhususkan diri dalam memberikan solusi untuk melindungi data organisasi. Menurut perusahaan, ia memiliki satu-satunya platform keamanan yang dibangun untuk menghentikan pencurian data di industri. Solusi yang diberikannya dapat diimplementasikan di tempat, SaaS, atau penyebaran layanan terkelola.

Telah dinobatkan sebagai Pemimpin oleh Gartner Magic Quadrant untuk Pencegahan Kehilangan Data Perusahaan di 2017 dan Forrester Wave: Deteksi dan Respons Titik Akhir pada 2018.

Apa itu Pelanggaran?

Meskipun ada beberapa perbedaan tentang bagaimana negara mendefinisikan pelanggaran data, panduan ini mengatakan hampir semua dari mereka mendefinisikannya sebagai:

Akuisisi yang Tidak Resmi atas Informasi yang Tercakup yang Mengganggu Keamanan, Integritas, atau Kerahasiaan.

Pemberitahuan

Ketika ada pelanggaran, bagaimana dan kapan Anda diberitahu sangat bervariasi. Sementara Alabama, Maryland, Ohio, dan lainnya mengharuskan individu untuk diberi tahu dalam waktu 45 hari, South Dakota memungkinkan hingga 60 hari dan Tennessee memberikan hingga 90 hari sesuai kebutuhan oleh penegak hukum.

Cara pemberitahuan disampaikan juga berbeda di setiap negara, dengan sebagian besar dari mereka memerlukan pemberitahuan tertulis bersama dengan panggilan telepon dan pemberitahuan elektronik.

Anda dapat melihat infografis di bawah ini untuk ringkasan panduan ini. Jika Anda menginginkan Panduan Definitif 108 halaman penuh untuk Hukum Pelanggaran Data Negara Bagian AS dari Digital Guardian Anda dapat mengunduhnya di sini (PDF).

Ini adalah dokumen berharga untuk digunakan sebagai alat referensi.