الإقناعيُعدّ أحد ثلاثة إجراءات أساسية لحماية البيانات في مجال الأمن السيبراني. الإجراءان الآخران هما النزاهة و التوفر(انظر الروابط أدناه لصفحات Cybrary تلك). الإقناع تسعى السرية إلى ضمان عدم الكشف عن المعلومات للمستخدمين أو العمليات أو الأجهزة إلا بعد الحصول على تصريح لهم بالوصول إليها. وتحافظ السرية على القيود المفروضة على الوصول إلى المعلومات والإفصاح عنها، بما في ذلك وسائل حماية الخصوصية الشخصية والمعلومات الملكية. ومن أمثلة المعلومات السرية التي تتطلب الحماية رقم الضمان الاجتماعي للشخص، أو سجل الرعاية الصحية، أو سجل موظفي الموارد البشرية.
ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟
السرية مهمة عند التعامل مع معلومات حساسة في عملك، مثل بياناتك الشخصية، أو ملكيتك الفكرية، أو البيانات الخاضعة للتنظيم، مثل بيانات بطاقات الائتمان أو بيانات قانون التأمين الصحي المحمول والمساءلة (HIPAA). قد يؤدي وصول معلومات بنكية أو مستندات عمل مهمة لأحد الموظفين إلى جهات غير موثوقة في شركتك الصغيرة والمتوسطة إلى حوادث إلكترونية والإضرار بسمعتك. حافظ على سرية بياناتك الحساسة باتباع هذه النصائح:
قم بتحديد الأشخاص الذين لديهم حق الوصول إلى البيانات باتباع كلا الأمرين امتياز أقل و بحاجة إلى معرفة أفضل ممارسات الأمن السيبراني.
الأجهزة الآمنة (القفل) والمستندات الورقية المادية؛
التخلص بشكل صحيح من البيانات والأجهزة والمستندات الورقية (التقطيع)؛
قم بتدريب موظفيك على كيفية حماية سرية البيانات التي يمكنهم الوصول إليها أثناء وجودها في وضع السكون (المخزنة على الأنظمة والخوادم والبريد الإلكتروني) وأثناء نقلها (إرسالها عبر البريد الإلكتروني أو نقلها وما إلى ذلك).
قم بإدارة الموظفين من خلال سياسة التعامل مع المعلومات التي تحدد دورة حياة بياناتك، وكيفية تصنيفها، وكيفية حمايتها أثناء السكون والحركة داخل عمليات عملك.
