การตอบสนองฉุกเฉินสำหรับการละเมิดข้อมูล: สิ่งที่ควรทำหลังจากพบว่าข้อมูลรั่วไหล

ขั้นตอนที่ 1: หยุดการขาดทุน

ตัดการเชื่อมต่อระบบที่ถูกบุกรุกทันที อุดช่องโหว่; อย่าปิดเครื่อง (เก็บหลักฐานไว้

ขั้นตอนที่ 2: การสำรวจ

การวิเคราะห์บันทึก; ค้นหาว่าข้อมูลใดรั่วไหล ใครทํา เข้ามาได้อย่างไร

ขั้นตอนที่ 3: การแจ้งเตือน

แจ้งให้หน่วยงานกำกับดูแลทราบตามที่กฎหมายกำหนด เพื่อแจ้งให้ผู้ใช้บริการที่ได้รับผลกระทบ สื่อสารประชาสัมพันธ์ได้ดี