Fortroligheder en af tre kritiske databeskyttelser inden for cybersikkerhed. De to andre er Integritet og tilgængelighed(se links nedenfor for disse Cybrary-sider). Fortrolighed søger at sikre, at oplysninger ikke videregives til brugere, processer eller enheder, medmindre de har fået tilladelse til at få adgang til oplysningerne. Fortrolighed opretholder autoriserede begrænsninger for adgang til og videregivelse af oplysninger, herunder midler til at beskytte personlige oplysninger og fortrolige oplysninger. Eksempler på fortrolige oplysninger, der kræver beskyttelse, omfatter en persons CPR-nummer, en sundhedsjournal eller en HR-personalejournal.
Hvad betyder dette for en SMV?
Fortrolighed er vigtig, når du håndterer følsomme oplysninger i din virksomhed, såsom dine personaledata, intellektuel ejendom eller regulerede data såsom kreditkort- eller HIPAA-data. Hvis de forkerte personer i din SMB har adgang til en medarbejders bankoplysninger eller vigtige forretningsdokumenter, kan det føre til cyberhændelser og skade dit omdømme. Hold dine følsomme data fortrolige ved at følge disse råd:
Bortskaf data, enheder og papirdokumenter korrekt (makuler);
Træn dine medarbejdere i, hvordan de skal beskytte fortroligheden af de data, de har adgang til, mens de er lagret (lagret på systemer, servere og i e-mails) og i bevægelse (sendt via e-mail, overført osv.).
Styr medarbejderne med en informationshåndteringspolitik, der beskriver dine datas livscyklus, hvordan de skal mærkes, og hvordan de skal beskyttes både inaktive og i bevægelse i dine forretningsprocesser.
