L-Ewwel 72 Siegħa Wara Ksur tad-Data f'Ristorant

F’dan l-artiklu

1. Fejn tinsab realment id-data tal-klijenti tiegħek
2. L-arloġġ tal-72 siegħa, tieqa waħda fil-darba
3. X'tkopri realment assigurazzjoni ċibernetika — u x'ma tkoprix
4. X'jiċċekkjaw l-assiguraturi qabel ma anke jagħtuk kwotazzjoni
5. Konklużjoni: l-arloġġ jgħodd f'kull każ, il-mistoqsija hi jekk kontx diġà taf

Ksur tad-data f'ristorant mhuwiex problema tal-IT — huwa arloġġ legali li jibda jgħodd mill-mument li ssir taf bih. Malli tkun taf, jew raġonevolment kellek tkun taf, li d-data tal-klijenti tinsteraq, titħassar jew tispiċċa f'idejn ħżiena, il-GDPR jagħtik 72 siegħa biex tavża lill-awtorità superviżorja. Mhux 72 siegħa biex issolviha — 72 siegħa biex tirrapportaha.

Rari jibda b'allarm li jinstema'. Aktar spiss huwa klijent li ċċempel għax ġie ċċarġjat darbtejn fuq il-karta tiegħu, il-fornitur tas-sistema tar-riżervazzjonijiet tiegħek jibgħat email dwar "attività mhux tas-soltu", jew impjegat li fil-għodu jsib l-iskrin tal-POS mimli test stramb. F'dak il-mument, il-mistoqsija ma tibqax "kemm hi serja din it-teknikament", imma "x'għandi nagħmel issa, minnufih" — u ħafna sidien ma jafux ir-risposta, għax ħadd qatt ma kitibha bil-miktub.

Ir-riskju huwa reali u mhux riservat għall-ktajjen il-kbar. Is-sistemi tal-POS huma fost l-aktar tagħmir mira madwar id-dinja fis-settur tal-ospitalità u l-bejgħ bl-imnut, propju għax jipproċessaw data tal-karti u ħafna drabi jibqgħu jaħdmu mingħajr aġġornament għal snin sħaħ. Ristorant żgħir m'għandux dipartiment tal-IT biex jassorbi l-attakk — u propju għalhekk assigurazzjoni ċibernetika, u pjan bil-miktub għall-ewwel 72 siegħa, jiswew aktar hawnhekk milli f'negozju b'tim ta' sigurtà tiegħu stess.

Din il-gwida tgħaddi eżatt minn dan: fejn tinsab realment id-data tal-klijenti tiegħek, x'għandu jseħħ f'kull waħda mill-erba' twieqi taż-żmien tal-arloġġ tal-72 siegħa, x'tkopri u x'ma tkoprix normalment polza ta' assigurazzjoni ċibernetika, u — b'kalkulatur mibni fuq in-numri tiegħek stess — kemm jista' realistikament jiswa ksur tad-data għar-ristorant tiegħek.

Fejn tinsab realment id-data tal-klijenti tiegħek

Ksur tad-data huwa kwalunkwe inċident fejn id-data personali tal-klijenti tintilef, tinbidel jew issir aċċessibbli għal xi ħadd mingħajr dritt għaliha, aċċidentalment jew illegalment — li huwa ħafna aktar wiesa' minn "tiġi ħaxxjat". Laptop minsi fil-karozza, konferma ta' riżervazzjoni mibgħuta lill-indirizz ħażin, jew backup tal-POS li jispiċċa aċċessibbli pubblikament bi żball, kollha jgħoddu daqs attakk immirat.

Ħafna sidien ma jinnutawx kemm sistemi realment iħaddmu. Għoddhom: is-sistema tal-POS bid-data tal-karti ta' kull tranżazzjoni, is-sistema tar-riżervazzjonijiet u s-CRM bl-isem, in-numru tat-telefon u xi kultant l-allerġiji ta' kull klijent, il-programm tal-lealtà bl-indirizzi tal-email u l-istorja tal-ordnijiet, il-WiFi għall-klijenti b'portal ta' login li spiss jitlob email, l-integrazzjoni ma' pjattaformi ta' konsenja li tgħaddi l-indirizzi, u r-reġistru tal-vawċers rigal b'kodiċijiet li literalment jiswew il-flus. Sitt sistemi, sitt postijiet minn fejn jista' jibda tnixxija — u fil-biċċa l-kbira tal-postijiet, ħadd qatt ma qegħedhom flimkien fuq lista waħda.

Il-gwida tagħna dwar data tal-klijenti u l-GDPR tispjega kif tiġborha u tużaha legalment; il-gwida tagħna dwar ċibersigurtà għar-ristoranti tispjega d-disa' passi li jipprevjenu attakk fl-ewwel lok. Din il-gwida tittratta l-mument ta' wara: diġà mar ħażin — issa x'jonqos?

L-arloġġ tal-72 siegħa, tieqa waħda fil-darba

L-Artikolu 33 tal-GDPR jesiġi li tavża lill-awtorità tal-protezzjoni tad-data fi żmien 72 siegħa minn meta ssir taf b'ksur tad-data, sakemm ma jkunx improbabbli li dan iġib riskju għad-drittijiet u l-libertajiet tal-klijenti tiegħek. Dak l-arloġġ ma jibdax meta tifhem kollox — jibda mill-mument li raġonevolment issir taf li xi ħaġa ġrat. Hekk tidher fil-prattika din il-72 siegħa.

Siegħa 0 sa 1: skoperta u kontroll

Aqta' l-konnessjoni tat-tagħmir affettwat min-network — aqla' l-kejbil jew itfi l-WiFi — imma tafi u titħassar xejn iehor. Kull traċċa li tħassar issa hija traċċa li t-tekniku jew l-assiguratur tiegħek aktar tard ma jkunx jista' juża biex jifhem eżattament x'ġara.

Ibdel minnufih il-password ta' kull kont ta' amministratur li għandu aċċess għall-POS, is-sistema tar-riżervazzjonijiet u l-email tiegħek. Ikteb il-ħin eżatt li skoprejtha — dak il-mument huwa l-punt tat-tluq tal-72 siegħa tiegħek, u se jkollok bżonnu f'kull formola li ġejja.

Siegħa 1 sa 24: valutazzjoni u dokumentazzjoni

Ċempel lill-fornitur tal-IT tiegħek, jew servizz speċjalizzat jekk m'għandekx wieħed — u fl-istess ħin ċempel lill-assiguratur tiegħek jekk għandek polza: il-biċċa l-kbira tal-polzi ċibernetiċi għandhom linja ta' emerġenza li tista' tinvolvi mill-ewwel jum, u l-istennija spiss tiswielek eżatt il-kopertura li għandek bżonn.

Ikteb liema data setgħet ġiet affettwata: ismijiet u indirizzi tal-email biss, jew ukoll data tal-karti u l-allerġiji? Kemm klijenti hemm f'dak il-fajl? Dawn iż-żewġ mistoqsijiet — xiex u kemm — jiddeċiedu kważi kollox li jseħħ fl-48 siegħa li ġejjin, allura iktibhom malli ssir tafhom, anke jekk it-tweġiba tkun għadha mhux kompluta.

Siegħa 24 sa 72: notifika lill-awtorità

Evalwa flimkien mal-assiguratur, il-fornitur tal-IT jew konsulent legali jekk il-ksur "probabbilment iġib riskju" għall-klijenti tiegħek. Jekk it-tweġiba hija iva, in-notifika lill-awtorità tal-protezzjoni tad-data hija obbligatorja — mhux fakultattiva, u mhux xi ħaġa li tistenna sakemm tkun ċert.

Ippreżenta n-notifika qabel jgħaddu l-72 siegħa, b'dak li taf f'dak il-mument: in-natura tal-ksur, stima ta' kemm klijenti ġew affettwati, il-konsegwenzi mistennija u l-miżuri li diġà ħadt. Informazzjoni mhux kompluta tista' tiżdied aktar tard — li ma tinnotifikax fi żmien 72 siegħa le, u notifika tard trid tiġi ġġustifikata b'mod espliċitu.

Wara l-72 siegħa: notifika lill-klijenti u l-irkupru

Innotifika lill-klijenti direttament biss jekk ir-riskju għalihom huwa għoli — pereżempju data tal-karti jew passwords misruqa. F'riskju aktar baxx, tibqa' biżżejjed in-notifika lill-awtorità. Ikteb dak il-messaġġ b'lingwaġġ sempliċi: x'ġara, x'qed tagħmel dwaru, u x'jista' jagħmel il-klijent innifsu (jimblokka karta, jibdel password).

Irkupra biss minn backup nadif wara li tkun ċert li l-ksur ġie effettivament magħluq — inkella terġa' torbot l-istess problema eżatta. U agħti lill-assiguratur tiegħek l-eżatt daqs finali tal-inċident: dak in-numru, mhux l-ewwel stima tiegħek, jiddeċiedi l-ħlas finali.

X'tkopri realment assigurazzjoni ċibernetika — u x'ma tkoprix

Ħafna sidien jaħsbu li l-assigurazzjoni eżistenti tagħhom diġà tkopri dan. Kważi qatt mhu hekk: polza standard tan-nar, ta' interruzzjoni tan-negozju jew ta' responsabbiltà ċivili normalment teskludi b'mod espliċitu ksur tad-data u inċidenti ċibernetiċi, propju għax dan huwa riskju separat b'prezz tiegħu stess. Il-gwida tagħna dwar l-assigurazzjonijiet għar-ristoranti tagħti l-istampa sħiħa ta' x'għandu bżonn negozju medju; it-taqsima ta' hawn taħt hija speċifikament dwar il-polza ċibernetika.

Polza ċibernetika normalment tkopri l-ispejjeż biex issolvi l-problema u tavża lill-klijenti tiegħek. Rarament tkopri l-ispiża tal-fiduċja li titlef, jew ta' riskju li ma żvelajtx meta ħadt il-polza.

Daħħal in-numri tiegħek stess u ara minnufih fejn qiegħed bejn wieħed u ieħor. L-istmatur jaħdem bin-numru ta' klijenti fil-fajls tiegħek, id-dħul tiegħek għal kull ġurnata ta' servizz, u ż-żewġ mistoqsijiet li l-assiguraturi stess jistaqsu l-ewwel.

Qabbel dik iċ-ċifra mal-prezz ta' polza, u ma' kemm tiswa biex issewwi llum stess iż-żewġ bnadar ħomor hawn fuq — normalment it-tieni waħda hija bil-bosta l-aktar irħisa. Jekk trid tiċċekkja wkoll il-kopertura ġenerali tal-assigurazzjoni tiegħek, uża l-gwida tagħna dwar l-assigurazzjonijiet għar-ristoranti.

X'jiċċekkjaw l-assiguraturi qabel ma anke jagħtuk kwotazzjoni

Dan mhuwiex proġett ta' xahar. Tliet passi ta' nofs siegħa kull wieħed jeħduk minn "m'għandi l-ebda idea" għal fajl li assiguratur jieħu bis-serjetà:

Illum — is-soluzzjoni b'xejn:

• Ixgħel l-MFA fuq il-POS, l-email u s-sistema tar-riżervazzjonijiet — spiss l-uniku punt li jiddeċiedi jekk tiġix offruta kwotazzjoni
• Staqsi lill-fornitur tal-POS tiegħek jekk id-data tal-karti hijiex tokenised jew maħżuna lokalment
• Ħażen in-numru ta' emerġenza tal-fornitur tal-IT jew l-assiguratur fil-mobile tiegħek, mhux f'kexxun

Din il-ġimgħa — iċċekkja l-kopertura tiegħek:

• Staqsi lill-broker tiegħek b'mod espliċitu jekk iċ-ċibernetika hijiex inkluża jew teħtieġ polza separata
• Itlob tnejn sa tliet kwotazzjonijiet u qabbel il-kopertura, mhux biss il-primjum
• Ikteb fuq karta waħda lil min iċċempel l-ewwel jekk xi ħaġa tidher ħażina

Dan ix-xahar — lesta l-fajl:

• Waqqaf backups ikkriptati u ttestjati tad-data tal-klijenti u r-riżervazzjonijiet
• Aqra l-esklużjonijiet tal-polza tiegħek qabel ikollok bżonnhom
• Waħħal il-pjan ta' emerġenza ħdejn il-pjan tal-evakwazzjoni tan-nar — l-istess serjetà, l-istess post

Konklużjoni: l-arloġġ jgħodd f'kull każ, il-mistoqsija hi jekk kontx diġà taf

Qatt ma tipprevjeni ksur tad-data għal mija fil-mija — anke negozji kbar b'timijiet tal-IT tagħhom stess jintlaqtu. Dak li tikkontrolla realment huwa jekk l-ewwel 72 siegħa jkunux kaos jew lista ta' kontroll. Tim li jaf liema tagħmir jaqta' l-konnessjoni tiegħu l-ewwel, assiguratur li diġà għandek fuq it-telefon mill-ewwel siegħa, u notifika ppreżentata fil-ħin: dik hija d-differenza bejn inċident inkomdu u tieni kriżi fuq l-ewwel waħda.

U n-negozji li jindirizzaw dan tajjeb rarament jagħmluh biss għall-primjum tal-assigurazzjoni. Jagħmluh għax il-fiduċja ta' klijent — li d-data tiegħu hija sigura f'idejk — hija parti mill-marka tiegħek daqs il-kċina. Fi HappyChef, aħna nibnu s-sistema tar-riżervazzjonijiet b'din il-ħsieb eżatt: id-data tiegħek tinsab ma' fornitur wieħed, mhux imxerrda fuq ħames sistemi li ħadd qatt ma vverifika. Ara kemm tiswa u ħu llum stess l-ewwel pass b'xejn: ixgħel l-MFA.