Filtración de datos: respuesta para empresas de EE. UU.

Un plan debe identificar quién autoriza contención, contrata especialistas y comunica con afectados. La FTC ofrece orientación inicial, pero los avisos dependen de hechos, datos, lugares y normas. No suponga un único plazo para todas las empresas estadounidenses. Conserve contactos verificados de administración, asesoría, aseguradora y proveedores fuera del sistema que podría fallar. Asigne funciones, no solo teléfonos. Revise el plan al recoger nuevos datos sensibles.

Si sospecha un incidente, registre observación, hora y persona. Avise al responsable y evite borrados, reinstalaciones o especulación improvisada. Un especialista debe orientar aislamiento y conservación para no destruir pruebas. Mantenga un registro controlado de sistemas y cuentas. Distinga hechos de posibilidades e incertidumbres. Si participa un proveedor, obtenga contacto y conserve comunicaciones. Continúe trabajo esencial solo con alternativas aprobadas, sin trasladar datos expuestos a otro entorno sin control.

Revise instrucciones del seguro para avisar de incidentes antes de contratar apoyo externo. Registre contactos y coordinación exigida. El ejercicio debe verificar las vías internamente, sin presentar reclamaciones ficticias ni contactar organizaciones como si hubiera ocurrido un incidente real. Separe preparación y comunicación efectiva con terceros.

Restaurar un servicio no demuestra cierre ni determina avisos. Evalúe información y obligaciones con asesores cualificados. Prepare comunicaciones con hechos verificados y acciones útiles sin prometer resultados no establecidos. Registre aprobación de cada declaración externa. Tras recuperar, pruebe correcciones y actualice accesos, proveedores y conservación. Un ejercicio ficticio permite ensayar antes de una emergencia. El resultado es responsabilidad y evidencia claras, no garantizar prevención.