Obecné (veřejné) informace

Obecné informace, známé také jako veřejné informace, jsou data, která se běžně nacházejí v marketingových kampaních, e-mailech a tištěných médiích a obecně vyžadují menší ochranu důvěrnosti a dostupnosti než jiné kategorie informací. Obecné informace stále vyžadují přísné kontroly integrity, aby se zajistilo, že sdělení vaší společnosti nebo veřejná komunikace budou výstižné, přesné a v souladu s obchodními cíli.

Obecné informace jsou cokoli, co by mohlo být publikováno v novinách, aniž by to poškodilo společnost, které se týkají. To je v kontrastu s citlivými (neboli „důvěrnými“) a kritickými (neboli „důvěrnými“) informacemi. Všechny tři tyto označení pro nakládání s informacemi by měly být kodifikovány v zásadách kybernetické bezpečnosti společnosti a zveřejněny zaměstnancům, aby si jich byli vědomi a dodržovali je.

Co by měl můj malý nebo střední podnik dělat?

Pokud vlastníte firmu, musíte dělat tyto základní věci pro ochranu svých citlivých informací:

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Většina těchto doporučení je zabudována do CyberHootu. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se i nadále vzdělávejte přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Související pojmy: Kritické informace , Citlivé informace

Pro více informací o klasifikaci informačních aktiv se podívejte na toto video…