Verplichte wetgeving inzake de melding van inbreuken op gegevens: Bent u er klaar voor?

Notifiable Data Breach (NDB) implicaties voor e-mail
E-mail is een essentieel instrument voor zakelijke communicatie en bevat van nature persoonlijke informatie die is opgeslagen in mailboxen en gegevensarchieven. Organisaties worden echter geteisterd door spear-phishing-, ransomware- en imitatieaanvallen, waarbij 90 procent van de cybercriminele phishingpogingen begint met e-mail, waardoor e-mail de grootste bedreiging vormt voor bedrijven en de gegevens die zij beheren. Organisaties zullen verplicht zijn een beveiligingsbeoordeling uit te voeren in geval van een vermoedelijke inbreuk op hun e-mailsystemen. Zij moeten de beoordeling ook voltooien binnen 30 dagen nadat zij kennis hebben gekregen van de inbreuk.

Niet-naleving van de meldingsplicht zou een "inmenging in de persoonlijke levenssfeer van een persoon" zijn, "waardoor de organisatie aansprakelijk wordt voor boetes variërend van 360.000 tot 1,8 miljoen AUD.

Inbreuken op gegevens met Mimecast stoppen

• Mimecast biedt tal van manieren om inbreuken op gegevens van e-mailsystemen te helpen voorkomen en meldingen van inbreuken op gegevens in verband met e-mail te vergemakkelijken.
  
• Mimecast Targeted Threat Protection helpt organisaties zich te verdedigen tegen e-mailgebaseerde impersonatieaanvallen, ransomware en phishing, waarbij de laatste twee vaak gebruikmaken van bewapende bijlagen en kwaadaardige URL's. Het beschermt ook tegen interne bedreigingen waarbij gecompromitteerde, onvoorzichtige of kwaadwillende medewerkers interne e-mail met malware naar andere interne of externe ontvangers sturen.
  
• Mimecast Content Control & Data Leak Prevention (DLP) beschermt organisaties tegen het lekken van gegevens via e-mail, waaronder intellectueel eigendom, klantgegevens en andere gevoelige informatie. Beleidsregels voor veilige communicatie kunnen worden opgesteld en in realtime worden toegepast op uitgaand verkeer om ervoor te zorgen dat alleen geautoriseerde ontvangers toegang hebben tot persoonlijke en gevoelige informatie.
  
• Mimecast-cloudarchivering biedt onveranderlijke, versleutelde gegevensopslag met fijnmazige controles om te voorkomen dat onbevoegden toegang krijgen tot persoonlijke informatie die in e-mailarchieven is opgeslagen.
  
• De API's van Mimecast bieden realtime-informatie aan SIEM-tools (Security Information Event Management) om bedreigingen voor e-mailsystemen te identificeren en te prioriteren en vergemakkelijken tevens een doeltreffender incidentenbeheer in het geval van een datalek.

Meer informatie en deze on-demand webinar bekijken kan hier.

Presentatoren zijn onder meer:
Garrett O'Hara, Principal Consultant van Mimecast zal een presentatie geven over de implicaties van de NDB-wetten en een raamwerk introduceren om ervoor te zorgen dat uw organisatie klaar is voor de aankomende wetgeving.
Martin Littlewood, Head of Cyber Security voor SecurePay zal inzichten uit de industrie delen over best practices en lessen die zijn geleerd uit enkele recente inbreuken.
Kate Carruthers, Chief Data Officer UNSW, zal de praktische kanten bespreken van het klaarstomen voor de MDB-wetgeving.