While playing 18 holes of golf at Van Cortlandt Park in the Bronx over the weekend, I read online that it took Monster.com about five days to disclose a data breach where the personal information of a whole mess of grumpy job seekers, hoping that posting their resumes on Monster would result in a life of happiness and prosperity, got stolen. Tout en jouant 18 trous de golf à Van Cortlandt Park dans le Bronx pendant le week-end, j'ai lu qu'il en ligne Monster.com a pris environ cinq jours pour divulguer une violation de données où les informations personnelles de tout un gâchis de grumpy demandeurs d'emploi, en espérant que l'affichage leur CV sur Monster se traduirait par une vie de bonheur et de prospérité, a été volé.

I can’t answer the question about whether five days was too little or too much, but I can give you an idea about what you need to know before you disclose to customers, the media and in most cases your bank and credit card companies. Je ne peux pas répondre à la question de savoir si cinq jours était trop peu ou trop, mais je peux vous donner une idée de ce que vous devez savoir avant de vous divulguer à des clients, les médias et dans la plupart des cas, votre banque et sociétés de cartes de crédit. You need to know what happened, what and how much was stolen, who was affected, and what you are going to do to make sure it doesn’t happen again. Vous devez savoir ce qui s'est passé, ce qui et combien ont été volés, qui a été affectée, et ce que vous allez faire pour vous assurer que cela ne se reproduise plus. Maybe not with 100% certainty what happened or who the perpetrator(s) were, but enough to know generally what broke, so that you can assure customers you will fix it. Peut-être pas à 100% de certitude ce qui s'est passé ou qui l'auteur (s), mais assez pour savoir ce qui s'est généralement, de sorte que vous pouvez assurer les clients vous corriger.

This ultimately comes down to a trust game, and I’d advise anyone to have more information (even if it takes a few days extra), then less. Cette fin de compte, se résume à un jeu de confiance, et je conseille à quiconque de disposer de davantage d'informations (même si elle prend quelques jours supplémentaires), puis moins. Saying “we’re screwed, we just don’t know how big the pole is” doesn’t engender confidence in your customer base. Dire "nous sommes vissés, nous ne savons pas quelle taille est le pôle" ne créent pas de confiance dans votre base de clients. If you can’t get that information after a certain amount of time, then you need to disclose anyway - but understand you’re going to be pummeled ala TJX. Si vous ne pouvez pas obtenir cette information après un certain temps, alors vous devez divulguer de toute façon - mais comprendre que vous allez être pummeled ala TJX.

That’s why I harp time and time again about crisis communications. C'est pourquoi je harpe maintes et maintes fois sur les communications de crise. It’s going to happen to you, it’s just not clear when. Il va vous arriver, ce n'est pas clair quand.

Bookmark to: Bookmark to:

This entry was posted on Monday, August 27th, 2007 at 8.10 pm and is filed under Cet article a été publié le lundi, août 27th, 2007 at 8.10 pm et est classé dans Data security Sécurité des données , , Crisis Communications Communication en cas de crise , , Monster.com Monster.com , , Data Breach Violation des données . . You can follow any responses to this entry through the Vous pouvez suivre les réponses à cette entrée par la RSS 2.0 RSS 2,0 feed. nourrir. You can Vous pouvez leave a response laisser un commentaire , or , Ou trackback trackback from your own site. à partir de votre propre site.