Da asporto chiave
- La FCC ha proposto tre modifiche alla procedura seguita dalle società di telecomunicazioni in caso di violazione dei dati.
- La FCC sostiene che le proposte sono fatte alla luce del panorama della sicurezza in evoluzione.
-
Gli esperti del settore hanno accolto favorevolmente la mossa sostenendo che le modifiche contribuiranno a rendere le informazioni più trasparenti.
Gli esperti del settore hanno accolto con favore una proposta avanzata dalla Federal Communications Commission (FCC) per obbligare le aziende a condividere senza indugio i dettagli su eventuali violazioni dei dati con gli utenti interessati.
La proposta avanzata dalla presidente della FCC Jessica Rosenworcel viene alla luce delle recenti violazioni dei dati e cerca di rivedere le regole attuali data la maggiore frequenza, sofisticatezza e portata delle fughe di dati.
"Le nuove proposte della FCC sono un passo nella giusta direzione", ha detto a Lifewire via e-mail Jack Chapman, VP of Threat Intelligence con il fornitore di sicurezza Egress. "[Rafforzano] la protezione degli interessati e migliorano la trasparenza tra i vettori, i consumatori e l'autorità di regolamentazione stessa, il che dovrebbe aiutare a sostenere i diritti degli interessati nell'attuale panorama delle minacce."
Paesaggio delle minacce in evoluzione
Secondo il comunicato stampa della FCC, gli aggiornamenti proposti mirano a portare le regole che regolano l'industria delle telecomunicazioni alla pari con le leggi che disciplinano gli altri settori.
"La legge attuale richiede già agli operatori di telecomunicazioni di proteggere la privacy e la sicurezza delle informazioni sensibili dei clienti. Ma queste regole devono essere aggiornate per riflettere pienamente la natura in evoluzione delle violazioni dei dati e la minaccia in tempo reale che rappresentano per i consumatori interessati", ha osservato Rosenworcel nella proposta.
Chapman è d'accordo, affermando che gli aggiornamenti affrontano la re altà che l'industria delle telecomunicazioni è stata presa di mira da "un'ondata di sofisticati attacchi informatici", citando l'esempio di T-Mobile, che ha recentemente subito una violazione che ha esposto i dati di oltre 50 milioni dei suoi clienti.
La proposta della FCC delinea tre aggiornamenti significativi alle attuali regole di notifica delle violazioni. Il primo cerca di eliminare il requisito obbligatorio del periodo di attesa di sette giorni per notificare ai clienti una violazione.
Sostenendo la rimozione del periodo di attesa, Rosenworcel ha affermato che i clienti devono essere protetti contro le fughe di dati le cui conseguenze possono durare anni dopo l'esposizione iniziale.
Garantire che queste aziende rispondano in modo responsabile e rapido a qualsiasi violazione dei dati aiuta a creare una migliore cultura collettiva della privacy e della sicurezza dei dati…
Vedendo il merito della mossa, Chapman ha affermato che se i clienti vengono informati di una violazione immediatamente anziché dopo oltre una settimana, possono essere più vigili agli attacchi di follow-up, come phishing e vishing. Riteneva che questo fosse fondamentale e potrebbe aiutare gli utenti a proteggersi dagli attacchi che potrebbero portare gli utenti a perdere più dati.
"Eliminando il periodo di attesa di sette giorni per i vettori per notificare ai clienti una violazione dei dati, la FCC sta rimettendo il potere nelle mani delle persone, aiutandole a prendere provvedimenti per proteggersi se i loro dati sono stati violato ", obiettò Chapman.
Determinare la colpa
La FCC vuole anche ampliare l'ambito della protezione dei clienti costringendo le aziende a condividere anche i dettagli sulle "violazioni involontarie".
Definindo la mossa un "passo di benvenuto", Chapman ha detto a Lifewire che le violazioni involontarie potrebbero essere gravi quanto gli attacchi informatici. Ha affermato che una volta che il danno è stato fatto, per gli utenti fa poca differenza se le loro informazioni sono state rubate tramite un attacco di rete o da un server non sicuro.
La terza modifica proposta dalla FCC invita la società di telecomunicazioni interessata a informare le persone e la FCC, l'FBI e i servizi segreti statunitensi.
Ancora una volta, Chapman vede il merito nella mossa e le ragioni per cui il roping nelle altre agenzie federali potrebbe fornire vantaggi a lungo termine ai consumatori rafforzando la risposta normativa alle violazioni. Ha affermato che la misura assicurerebbe che l'autorità di regolamentazione possa rispondere in modo più rapido ed efficace e contribuirebbe a garantire che le organizzazioni in errore vengano adeguatamente rimproverate.
"Gli operatori raccolgono un'enorme quantità di informazioni sui loro clienti, in gran parte costituite da dati privati e altamente sensibili", ha detto a Lifewire via e-mail Trevor J. Morgan, product manager con gli specialisti della sicurezza dei dati comforte AG. "Garantire che queste aziende rispondano in modo responsabile e rapido a qualsiasi attacco intenzionale di violazione dei dati o fuga di dati involontaria aiuta a creare una migliore cultura collettiva della privacy e della sicurezza dei dati e, tra l' altro, alimenta la fiducia del pubblico."
