Reporting Cyberattacks Will Soon Be Mandatory. Is Your Company Ready?

Tungod kay ang mandatory nga mga rehimen sa pag-report mopataas sa gidaghanon ug sa tukma sa panahon sa pagreport sa insidente, ang mga gobyerno adunay dugang nga abilidad sa pagpasidaan sa mga negosyo mahitungod sa mga mitumaw nga mga hulga o potensyal nga mga problema sa dili pa kini mahitabo. Gigamit sa mga ahensya sa paniktik ang termino nga “indikasyon ug pasidaan” alang niini nga kalihokan, ug gitugotan niini ang mga nakadawat sa paghimog mga aksyon sa pagpangandam sa wala pa mahitabo ang daotan. Ang pagpahimangno sa parehas nga lokasyon nga mga entidad bahin sa piho nga mga hulga nga mahimo’g makaapektar sa ilang kaugalingon nga mahimo’g makatabang sa mga kompanya nga mapahunong ang hulga sa dili pa kini mahimong usa ka insidente. Makahatag kini og katarungan nga gikinahanglan alang sa usa ka kompanya nga mamuhunan sa mga kapanguhaan aron ayohon ang dugay nang mga kahuyang o unahon ang mga pag-upgrade. Dugang pa, ang mas gipunting, tukma sa panahon nga mga pasidaan adunay labi nga kredibilidad ug kamahinungdanon sa mga lider sa kompanya.

Sa pagkakaron, ang pagsabot sa epekto ug kadaot gikan sa malisyosong kalihokan sa cyber mahagiton tungod sa dili kompleto ug butik nga datos. Ang mga rehimen sa pagtaho mohangyo sa mga negosyo sa pagreport sa mga kadaot ug kadaot nga ilang nahiagoman tungod sa insidente sa cyber, lakip ang nawala nga kita, bayad sa lukat, pagpangawat sa intelektwal nga kabtangan, o personal nga mailhan nga impormasyon nga nakompromiso. Pinaagi sa pagtipon sa kini nga klase sa datos sa paglabay sa panahon, ang mga gobyerno makahimo sa mas maayo nga pag-ihap sa epekto sa makadaot nga kalihokan sa cyber. Kini nga datos mosuporta sa usa ka halapad nga matang sa mga pagtasa, gikan sa cost-benefit analysis sa indibidwal nga firm level ngadto sa risk-benefit nga mga desisyon sa nasudnong lebel. Makatabang kini sa pagpahibalo sa merkado sa seguro ug pagpino sa mga paningkamot sa pag-prioritize aron makahimo og mas maayo nga mga resulta.

Mahimo usab nga gamiton sa mga gobyerno ang gitaho nga datos aron mapalambo ang usa ka mas maayo nga pagsabut sa hulga ug mahibal-an ang mga uso o pagbag-o sa palibot. Sa pagkakaron, kulang kami sa maayong baseline rate alang sa mga insidente sa cyber sa tibuok ekosistema. Pananglitan, kung ang gidaghanon sa mga insidente sa ransomware misaka o mikunhod sa 2022 kumpara sa 2021 nagdepende sa entidad nga nagsulat sa taho. Dili sama sa daghang ubang krimen o estadistika sa ekonomiya, wala kitay tinubdan sa kamatuoran. Ang mandatory nga pagreport sa insidente makamugna og istatistikal nga mahinungdanon nga impormasyon sa uso nga mas makapahibalo sa mga desisyon sa palisiya. Ang resulta nga datos makatabang sa pagsukod kung ang mga palisiya adunay gituyo nga epekto o nagdan-ag kung giunsa ang mga uso sa makadaot nga kalihokan sa cyber nag-uswag. Mahimo usab gamiton sa mga negosyo kini nga datos aron makahimo mga desisyon nga nahibal-an sa peligro o dugay nga pagpamuhunan, sama sa ilang paggamit sa ubang mga gigikanan sa datos sa gobyerno.

Ang Gasto sa Mandatoryong Pagreport sa Insidente alang sa mga Negosyo

Ang mga rate sa pagreport sa ilawom sa naglungtad nga boluntaryo nga mga rehimen kasagaran ubos kaayo. Pananglitan, ang US Federal Bureau of Investigation nagbanabana niana ubos sa 20% sa mga biktima sa Hive ransomware gang nagtaho sa pag-atake sa gobyerno sa US. Tin-aw, ang mga negosyo nakakita og daghang mga kapakyasan sa pagreport sa mga insidente, o buhaton nila kini nga mas kanunay. Kini nga mga kabalaka kasagarang nagtuyok sa potensyal nga regulasyon o ligal nga aksyon, kadaot sa tatak o reputasyon, o litigasyon, ingon man ang kakulang sa gihunahuna nga kaayohan sa pagreport.

Siyempre, ang mandatory nga mga kinahanglanon naghatag daghang mga kabalaka, tungod kay ang mga negosyo wala’y kapilian. Makapainteres, bisan pa, daghang mga balaod sa pagtaho ang naningkamot sa pagpagaan sa pipila niini nga mga kabalaka. Pananglitan, sa US, ang Cyber ​​Incident Reporting for Critical Infrastructure Act (CIRCIA) espesipikong nagdili sa mga regulatory agencies sa paggamit sa impormasyon nga gitaho ubos sa statute isip basehan sa usa ka regulatory action. Samtang ang regulator mahimo pa nga magsugod sa usa ka imbestigasyon sa ilawom sa ilang kaugalingon nga pagdumala, ang aksyon sa pagreport sa ilawom sa CIRCIA dili makaaghat sa ingon nga aksyon. Ang mga balaod kasagaran usab nga nagtubag sa mga kabalaka bahin sa mga epekto sa brand ug reputasyon gikan sa usa ka insidente sa cyber pinaagi sa pag-require sa ahensya nga makadawat sa pagpanalipod sa gitaho nga impormasyon gikan sa pagbutyag. Busa, kini nga mga rehimen wala magkinahanglan og pagbutyag sa publiko, sama sa mga pahibalo sa paglapas; ang pagbutyag kay sa pipila lang ka ahensya sa gobyerno. Samtang ang usa ka insidente mahimo pa nga mahimong publiko tungod sa usa ka epekto sa mga operasyon sa negosyo sa usa ka kompanya, ang ingon nga pagpadayag dili tungod sa pagreport sa ilawom sa kini nga mga balaod. (Sa US, ang Securities and Exchange Commission nagsugyot usab og usa ka lagda nga magkinahanglan sa mga kompanya nga gibaligya sa publiko nga ibutyag sa publiko ang mga insidente sa cyber, apan kana nga gisugyot nga lagda nakadawat og mahinungdanong pagduso. Kana nga matang sa pagbutyag magsilbi nga lahi nga katuyoan kaysa sa mga rehimen sa pagtaho nga gihisgutan. niini nga artikulo.)

Bisan pa niini nga mga pagpagaan, ang mga rehimen sa pagtaho magpahamtang ug tinuod nga gasto sa mga negosyo. Ang pagreport sa mga insidente nagkinahanglan og paningkamot. Ang usa ka tawo sa kompanya kinahanglan nga mogahin ug oras sa pagsulat sa taho ug mahibal-an kung kinsa ang ipadala niini. Kinahanglan nga atubangon sa kompanya ang bisan unsang mga pangutana nga naa sa ahensya nga nakadawat. Kung ang organisasyon naa sa tunga-tunga sa usa ka insidente sa cyber nga nakab-ot ang mga pamatasan sa pagreport, nan, pinaagi sa kahulugan, ang organisasyon naa sa extremis. Ang paggahin ug panahon alang sa pagreport dili kalikayan nga nagkinahanglag oras gikan sa pagtubag sa krisis.

Ang mga organisasyon mahimo usab nga mag-atubang sa daghang mga kinahanglanon sa pagreport gikan sa lainlaing mga ahensya sa gobyerno o ipailalom sa pagreport sa mga rehimen sa lainlaing mga nasud. Ang kakulang sa pagkaharmonya mahimong makapalisod pag-ayo sa pagtuman sa episyente ug tukma sa panahon nga paagi; sa pagkatinuod, sa pipila ka mga kaso, ang usa ka panagsumpaki sa mga balaod mahimo nga imposible alang sa usa ka kompanya sa pagtuman sa duha. Kung ang mga gobyerno mapakyas sa pagpahiuyon sa ilang mga kinahanglanon sa pagreport taliwala sa mga ahensya o taliwala sa mga hurisdiksyon, mahimo nila nga matapos ang pagpahamtang sa daghang mga gasto sa mga negosyo ug – sa labing grabe nga mga kaso – makamugna og daghang kadaot kaysa mga benepisyo.

Pagdesinyo sa Husto nga Framework alang sa Mandatory Cyber ​​​​Insidente nga Pagreport

Sa balanse, samtang ang mga negosyo adunay mga lehitimong kabalaka bahin sa mandatory nga pagreport sa insidente, ang mga benepisyo mahimong molapas sa mga kadaut. Ang oportunidad nga makadawat og direkta nga tabang ug gitumong nga pahimangno, inubanan sa abilidad sa paghimo og mas maayo nga mga desisyon nga nahibal-an sa indibidwal, organisasyon, ug katilingbanon nga lebel, makahimo sa dugang nga mga gasto nga gipahamtang sa mandatory nga mga rehimen sa pagtaho nga takus niini – kung ang mga rehimen gidesinyo sa husto.

Busa, ang komunidad sa negosyo kinahanglan nga makig-uban sa mga gobyerno samtang ilang gipalambo kini nga mga rehimen sa pagreport aron masiguro nga matuman nila ang ilang gituyo nga mga katuyoan. Ang mga negosyo mahimong moapil sa proseso sa paghimo og lagda aron mahatagan ang ilang input. Mahimo silang makigtambayayong sa mga grupo sa adbokasiya aron mapahibalo ang ilang mga panglantaw ug mga kabalaka. Ang komunidad sa negosyo kinahanglan nga mangayo nga ang mga gobyerno magtinabangay aron maharmonya ang mga kinahanglanon sa pagreport sa mga hurisdiksyon. Kinahanglang hangyoon niini ang mga gobyerno sa pagsunod sa pipila ka mga prinsipyo sa dihang mag-develop niini nga mga rehimen, sama sa paghimo sa mga sistema sa pagreport nga sayon ​​gamiton kutob sa mahimo, o pagtugot sa updated nga mga taho sa higayon nga mas masabtan ang insidente. Aron mahatagan ug punto sa pagsugod alang sa kini nga mga diskusyon, ang Cyber ​​​​Threat Alliance, ang Institute for Security and Technology, ug unom pa nga mga organisasyon bag-o lang nagpatik sa usa ka balangkas alang sa epektibo nga pagpalambo sa ingon nga mga balangkas. Ang tibuok kalibutan nga bersyon sa Cyber ​​Incident Reporting Framework makita dinhi.

Ang mandatory nga mga rehimen sa pagreport moabut sa kadaghanan nga mga hurisdiksyon sa sunod nga pipila ka tuig, kung gisuportahan sa mga negosyo ang ideya o dili. Kung ang ingon nga mga rehimen gipahimutang sa husto, nan ang mga negosyo makaani ug klaro nga mga benepisyo. Ang pagkab-ot niini nga kahimtang dili usa ka nahinabo nga konklusyon siyempre; ang mga gobyerno sa teorya mahimo’g ipatuman ang mga kinahanglanon sa pagreport nga nagpahinabog labi ka makadaot kaysa sa maayo, o maghimo daghang daghang magkasumpaki nga mga rehimen sa pagreport nga ang mga negosyo sa pisikal dili makasunod sa tanan niini. Busa, ang komunidad sa negosyo kinahanglan nga mogamit niini nga oportunidad sa paghulma niini nga mga rehimen sa pagtaho ngadto sa usa ka istruktura nga dili lamang makabenepisyo sa mga gobyerno ug katilingban, apan sa mga indibidwal nga negosyo sa samang higayon.