Data breach por error humano: un runbook mÃnimo para el email equivocado
No todos los incidentes empiezan con malware.
Un autocomplete incorrecto puede exponer un PDF con datos personales.
Este es un runbook mÃnimo.
Detect
Captura:
- timestamp;
- sender;
- recipient;
- attachments;
- affected subjects;
- data categories.
Contain
- revoke shared links;
- remove permissions;
- contact recipient;
- preserve logs;
- stop automation if it caused the incident.
Assess
Valora:
- sensitivity;
- volume;
- identifiability;
- recipient;
- encryption;
- possible harm.
Decide
Bajo RGPD, la notificación a la autoridad depende del riesgo para las personas.
Cuando corresponde, el plazo es 72 horas desde que el responsable tiene conocimiento de la brecha.
Document
Incluso si concluyes que no requiere notificación, conserva:
- facts;
- reasoning;
- impact;
- corrective actions.
Improve
El post-mortem deberÃa generar controles concretos:
- external-recipient warnings;
- delayed send;
- DLP;
- safer file sharing;
- training;
- better naming.
La meta no es culpar al usuario. Es evitar que el mismo error vuelva a producir el mismo impacto.
GuÃa completa: Brechas RGPD por email y plazo de 72 horas.
