刚刚得知您的公司遭遇了数据泄露。无论是黑客从公司服务器窃取了个人信息，还是内部人员窃取了客户信息，还是信息无意中泄露到您公司的网站上，您可能都在想接下来该怎么做。

如果个人信息可能被泄露，您应该采取什么措施以及应该联系谁？尽管答案因情况而异，您做出明智、合理的决定。

确保运营安全

迅速采取措施保护系统并修复可能导致数据泄露的漏洞。比数据泄露更糟糕的事情是多次数据泄露。采取措施，以免再次发生。

• 保护可能与违规行为相关的物理区域。如果需要，请锁定它们并更改访问代码。询问取证专家和执法部门何时可以恢复正常运营。

立即动员违规响应团队，以防止进一步的数据丢失。具体采取的步骤取决于违规的性质和您的业务结构。

组建一个专家团队，全面应对违规行为。根据贵公司的规模和性质，专家团队可能包括取证、法律、信息安全、信息技术、运营、人力资源、通信、投资者关系和管理。

• 确定数据取证团队。考虑聘请独立的取证调查员来帮助您确定违规的来源和范围。他们将捕获受影响系统的取证图像，收集和分析证据，并概述补救步骤。
• 咨询法律顾问。与您的法律顾问交谈。然后，您可以考虑聘请具有隐私和数据安全专业知识的外部法律顾问。他们可以就可能与违规行为有关的联邦和州法律为您提供建议。

防止更多数据丢失。立即将所有受影响的设备离线 — 但在取证专家到达之前不要关闭任何机器。密切监视所有出入口，尤其是那些涉及违规的入口和出口。如果可能，将干净的机器放在受影响的机器上线。此外，更新授权用户的凭证和密码。如果黑客窃取了凭证，您的系统将一直处于易受攻击的状态，直到您更改这些凭证，即使您已经删除了黑客的工具。

从网络上删除不当发布的信息。

• 网站：如果数据泄露涉及您网站上不当发布的个人信息，请立即删除。请注意，互联网搜索引擎会在一段时间内存储或“缓存”信息。您可以联系搜索引擎，确保他们不会存档错误发布的个人信息。
• 其他网站：搜索贵公司暴露的数据，确保没有其他网站保存了副本。如果发现任何副本，请联系这些网站并要求他们删除。 

采访发现违规行为的人。此外，还要与可能知道此事的其他人交谈。如果您有客户服务中心，请确保工作人员知道将可能有助于您调查违规行为的信息转发到哪里。记录您的调查。 

不要销毁证据。在调查和补救过程中，不要销毁任何法医证据。

修复漏洞

考虑一下服务提供商。如果涉及服务提供商，请检查他们可以访问哪些个人信息，并决定是否需要更改他们的访问权限。此外，请确保服务提供商正在采取必要措施，以确保不会发生另一次违规行为。如果服务提供商表示他们已经修复了漏洞，请验证他们是否真的修复了问题。 

检查网络分段。设置网络时，您可能会对其进行分段，以便一台服务器或一个站点上的漏洞不会导致另一台服务器或站点上的漏洞。与您的取证专家合作，分析您的分段计划是否有效遏制了漏洞。如果您需要进行任何更改，请立即进行。 

与取证专家合作。查明在发生泄露时是否启用了加密等措施。分析备份或保存的数据。查看日志以确定在泄露时谁有权访问数据。此外，分析当前谁有权访问，确定是否需要该访问权限，如果不需要，则限制访问权限。验证泄露的信息类型、受影响的人数以及您是否有这些人的联系信息。收到取证报告后，尽快采取建议的补救措施。 

制定沟通计划。制定全面的计划，覆盖所有受影响的受众——员工、客户、投资者、业务合作伙伴和其他利益相关者。不要对违规行为做出误导性陈述。不要隐瞒可能帮助消费者保护自己和信息的关键细节。此外，不要公开分享可能使消费者面临进一步风险的信息。

预测人们会问的问题。然后，将最重要的问题和清晰、通俗易懂的答案放在网站上，方便客户查找。良好的前期沟通可以减少客户的担忧和沮丧，从而节省公司以后的时间和金钱。

通知相关方

当您的企业遭遇数据泄露时，请通知执法部门、其他受影响的企业和受影响的个人。

确定法律要求。几乎所有国家和地区都颁布了法律，要求通知涉及个人信息的安全漏洞。此外，根据漏洞涉及的信息类型，可能还有其他适用于情况的法律或法规。请查看法律或法规，了解针对您企业的任何具体要求。 

通知执法部门。立即致电当地监管部门。报告您的情况和身份盗窃的潜在风险。执法部门越早了解盗窃情况，他们的行动就越有效。 

通知受影响的企业。如果账户访问信息（例如信用卡或银行账户号）被盗，但您不维护这些账户，请通知负责这些账户的机构，以便其可以监控账户是否存在欺诈活动。如果您代表其他企业收集或存储个人信息，请通知他们数据泄露的情况。 

在通知个人时，建议您：

• 请与您的执法联系人协商通知的时间，以免妨碍调查。
• 指定组织内负责发布信息的联络人。向联系人提供有关违规行为的最新信息、您的回应以及个人应如何回应。
• 考虑使用信件（见下面的示例）、网站和免费电话号码与信息可能被泄露的人进行沟通。如果您没有所有受影响人员的联系信息，您可以在您的沟通计划中建立广泛的公关活动，包括新闻稿或其他新闻媒体通知。
• 考虑提供至少一年的免费信用监控或其他支持，如身份盗窃保护或身份恢复服务，特别是当财务信息或社会安全号码被泄露时。当这些信息被泄露时，窃贼可能会用它来开设新账户。 

不同地方违规通知法律通常会规定您必须在违规通知中提供或不得提供哪些信息。一般而言，除非法律另有规定，否则您需要：

• 清楚描述您对该妥协的了解。包括：
• 事情是怎么发生的
• 收集了哪些信息
• 窃贼如何使用这些信息（如果你知道的话）
• 你采取了什么措施来补救这种情况
• 您采取了哪些措施来保护个人，例如提供免费的信用监控服务
• 如何联系贵组织内的相关联系人

请咨询您的执法联系人，了解应包含哪些信息，以便您的通知不会妨碍调查。

告诉人们根据泄露的信息类型可以采取哪些措施，并提供相关的联系信息。

包括有关如何从身份盗窃中恢复的最新信息。

如果执法机构同意这样做会有所帮助，请考虑提供有关处理此案的执法机构的信息。身份盗窃受害者通常可以向执法机构提供重要信息。

— 欢迎关注

原文始发于微信公众号（祺印说信安）：数据泄露响应：企业指南