Topic
Incident Response
217 published works
Data Counsel
Deeper Dive: Using Response Time Metrics to Drive Incident Response Preparedness & Response Improvement
One of the most important metrics in our report is the incident response (IR) timeline, which tracks the average time it takes companies to detect, contain, fully investigate, and provide…
Privacy World
Alternative Communications Planning and Cybersecurity Incident Response
In her fourth installment of “Cybersecurity Law” for CSO, Tara Swaminatha focuses on communications planning as part of an incident response plan (IR). Many companies are now rightfully revisiting their IR…
Technology Law Dispatch
Guiding light: SEC adopts updated cybersecurity guidance
Last week, the Securities and Exchange Commission (SEC) unanimously adopted new cybersecurity guidance aimed at assisting public companies in their preparation of cybersecurity risk and incident disclosures. In its new…
Technology Law Dispatch
Thinking about Bugs
By Bart Huffman, Wendell Bartnick
Security bugs may have wildly disparate paths of extermination. Some are quietly patched with code updates, while others make the national news and trigger companies’ incident response plans. Is your…
HIPAA & Health Information Technology
Ten Tips for Actions by a Covered Entity after a HIPAA Breach by a Business Associate
This blog recently discussed tips for a covered entity (CE) in dealing with a HIPAA business associate (BA). Now, even though you have adopted all of the tips and…
China Law Insight
Petya来袭，网络安全事件应急预案正当其时
By King & Wood
作者：宁宣凤 吴涵 赵泱地 李沅珊 金杜律师事务所商务合规部 网络安全事件频发 近期，网络勒索病毒在全球网络空间肆虐，所造成的数据泄露及网络瘫痪对网络运营者造成了严重的经济后果，也对全球网络空间安全带来了极大的挑战。5月爆发的WannaCry勒索病毒袭击了英国、乌克兰等150多个国家，中国国内也有用户受到影响。[1] WannaCry的冲击还未远去，一种被认为是Petya病毒变种的新勒索病毒又开始在全球肆虐，英国、乌克兰、俄罗斯、丹麦等地都已经爆发这种新病毒。[2] 依据最新《诺顿网络安全调查报告》，在新兴市场中，中国是遭受网络犯罪攻击最严重的一个国家。早在2014年，大约2.4亿的中国消费者成为网络犯罪的受害者，经济损失高达7000亿元人民币。[3]在网络攻击和犯罪日益猖獗的情势下，中央网络安全和信息化领导小组办公室（“中央网信办”）于2017年1月10日发布了《国家网络安全事件应急预案》（“《预案》”）的通知，并在2017年6月27日正式对外公布。中央网信办在各省、自治区、直辖市建立健全国家网络安全事件应急工作机制，显示了中央应对网络攻击、维护信息安全和网络主权的决心。对于企业而言，除了解中央网信办从国家层面的应急措施以外，还应该严格遵守《中华人民共和国网络安全法》（“《网安法》”）中对于网络安全的各项要求，从事前、事中、和事后多个角度建立规范制度和自身的应急预案，以应对可能的网络安全事件。 本文将对《预案》的内容进行简要梳理，同时总结企业在预防和应对网络安全事件方面的基本法律义务，并根据经验提示企业应对突发安全事件执行的关键步骤。 《预案》介绍 网络运营者应对网络安全事件的义务 总体来说，网络运营者对网络安全事件的法律义务可以分为日常的预防工作、事件发生时的应急措施以及事件发生后的总结工作。 1. 日常预防工作 《网安法》和《预案》都对网络运营者网络安全事件的日常预防工作进行了规定，具体包括： （1）网络安全等级保护 网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。具体包括： 确定网络安全负责人，落实网络安全保护责任； 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施； 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志； 采取数据分类、重要数据备份和加密等措施。[4] （2）网络产品、服务应当符合国家标准 网络产品、服务应当符合相关国家标准的强制性要求。对于关系国家安全的网络和信息系统采购的重要网络产品和服务，应当依据《网络产品和服务安全审查办法(试行)》的要求经过网络安全审查。[5] （3）持续的安全维护 网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。[6] （4）网络安全事件应急预案 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。[7]应急预案可能包含主要负责人、数据泄露通知机制、补救措施、内部责任划分等内容。 （5）及时补救和报告义务 网络运营者在发现其提供的网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。另外，在可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。[8] （6）关键信息基础设施运营者定期进行风险评估检测 除此以外，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。[9]…
Data Protection Report
Colorado Division of Securities Adopts Final Cybersecurity Rule
Broker-dealers and investment advisers in Colorado will soon be required to comply with new rules designed to protect the electronic information they collect and maintain. On May 19, 2017, the…
Health Care and Life Sciences
OCR Pronouncement on Ransomware Breach Notification May Make You “Wanna Cry”
By Stuart M. Gerson, Patricia (Trish) M. Wagner
Last week's "WannaCry" worldwide Ransomware attack was particularly targeted against international health organizations. Though the attack was thwarted not without a little good luck and less financial loss that might…
Data Counsel
Deeper Dive: Incorporating Incident Response Into Disaster Recovery Plans
Incident response and disaster recovery are both essential components of a comprehensive written information security program. However, too often these plans are implemented in a vacuum, without considering the potential…
Data Counsel
Virginia, Tennessee and New Mexico Are the Latest States to Amend Breach Notification Laws
Breach notification statutes remain one of the most active areas of the law. Seldom does a month go by without a new bill or amendment addressing privacy or data security,…