Hvad er nedstrømsansvar?

Nedstrømsansvar er en stigende bekymring for små virksomheder, da teknologiens rolle i samfundet vokser. Nedstrømsansvar henviser til dit ansvar for skader, der skyldes et sikkerheds kompromis i din virksomhed. Hvis hackere f.eks. Bryder ind i virksomhedens database og stjæler dine kunders og forretningspartners personlige oplysninger, kan du holdes ansvarlig for den skade, der medfører.

Ansvar

At tildele skylden i forbindelse med nedstrømsansvar er vanskelig. Antag for eksempel hackere at stjæle oplysninger fra en af ​​dine leverandører, hvilket medfører økonomiske problemer for din virksomhed. Antag nu, at dine kunders oplysninger også var gået i kompromis, og de blev også ramt af økonomiske skader. Loven er ikke klar over, om du kan hævde, at din leverandør har en downstream-ansvar, eller om dine kunder kan gøre samme krav mod både dig og din leverandør, ifølge bogen "Information Technology Audits 2008" af Xenia Ley Parker og Lynford Graham.

Juridisk Usikkerhed

En del af problemet med at vurdere potentialet for nedstrømsansvar er, at ændringerne er så nylige. Efter offentliggørelsen har dommere, lovgivere og akademikere ikke haft tid til fuldt ud at tage fat på de omfattende ændringer, som Internet og celleteknologi har ført til. Eksempelvis er eksisterende lov uklart om, hvilke pligter der eksisterer, når parterne ikke har et eksisterende forretningsforhold, ifølge Kimberly Kiefer og kolleger i bogen "Informationssikkerhed: En juridisk, erhvervsmæssig og teknisk håndbog". Det er med andre ord ikke klart, om din virksomhed er ansvarlig for skader, som parterne lidt på grund af et sikkerheds kompromis, der målrettede din virksomhed, hvis din virksomhed ikke har noget formelt forhold til ofrene.

Ekspertindsigt

På trods af det hurtige tempo i forandring og tornede juridiske sondringer, kan virksomheder stadig tage skridt til at beskytte sig mod nedstrømsansvar. Den første ting at gøre er at ansætte en erfaren advokat, som kan arbejde med dine medarbejdere for at identificere de fortrolige oplysninger, der kræver maksimal beskyttelse. En advokat kan også analysere dine forretningsforbindelser for at vurdere potentialet for nedstrømsansvar.

Sikkerhedsforanstaltninger

Opretholdelse af sikkerhed er også et vigtigt skridt for at begrænse nedstrømsansvar. Jo sværere det er for angriberne at få adgang til fortrolige filer og proprietære data, desto mindre sandsynligt vil du blive kompromitteret. Følgende bedste sikkerhedspraksis hjælper dig også med at forsvare dig selv i tilfælde af retssager. Hvilke sikkerhedsforanstaltninger er tilstrækkelige til at begrænse dit juridiske ansvar er usikkert, fordi sikkerhedsbehovene varierer så bredt, og fordi teknologien stadig udvikler sig. Men det bedste du kan for at stoppe angribere er et rimeligt udgangspunkt.