침해사고를 공개하지 않아야 한다는 주장

침해사고를 공개하지 않아야 한다는 주장

일부 정보보호 책임자들은 침해사고가 탐지된 후 이를 공개할 필요가 있는 지에 대해서 회의적이다. 이들은 많은 침해사고가 피해가 없고, 조용히 관리될 수 있어, 매일 사고를 보고하는 것은 필요 이상으로 많은 문제를 야기한다고 밝혔다. 모든 침해사고를 즉시 공개하면 다른 회사들도 동일한 취약점을 통해 공격받을 위험이 생기게 된다. 침해사고를 바로 공개하면 외국 첩보원들이 자신들의 활동이 탐지되었다는 사실을 알게 된다. 공개를 줄이자고 주장하는 사람들은 조직에서 침해사고를 처리하는 계획을 가지고 있어야 한다고 밝혔다.   http://online.wsj.com/articles/a-contrarian-view-on-data-breaches-1407194237