Kritiske (fortrolige) oplysninger

Kritiske (eller fortrolige) oplysninger i en lille til mellemstor virksomhed (SMV) forstås lettest som regulerede data såsom PCI , HIPAA , NPPI , CCPA og GDPR . Derudover kan nogle uregulerede data, såsom intellektuel ejendom , der kræver særlig beskyttelse mod videregivelse og tyveri, også betragtes som kritiske eller fortrolige oplysninger. Beskyttelse af fortrolighed , integritet og tilgængelighed af kritiske og fortrolige data er meget vigtigt for din virksomheds sundhed, trivsel og succes.

Beskyttelseskrav : Det er bedste praksis at makulere papir, kryptere kritiske og fortrolige data i hvile og bevægelse og følge princippet om mindst mulige rettigheder med obligatorisk adgangskontrol håndhævet, hvor det er muligt. Det er også vigtigt at kodificere dine definitioner af kritiske og fortrolige data i din virksomhed ved hjælp af eksempler til dine medarbejdere i en politik kendt som en informationshåndteringspolitik. CyberHoot-brugere har adgang til en politikskabelon til netop dette formål.

Hvad betyder dette for en SMB eller MSP?

Virksomhedsejere og deres medarbejdere bør være opmærksomme på forskellen mellem kritiske, følsomme og generelle (offentlige) oplysninger, og hvad de skal gøre, hvis de støder på dem. Det er i din virksomheds bedste interesse at udarbejde en informationshåndteringspolitik (IHP), så dine medarbejdere ved, hvad de skal gøre med bestemte typer oplysninger. En IHP vil beskrive, hvad der kan og ikke kan gøres eller deles med kritiske og følsomme oplysninger. CyberHoots vCISO-tjenester kan hjælpe med at udforme denne proces for dig og dine kunder. Yderligere handlinger, der er anført nedenfor, kan også udføres gennem dette engagement.

Yderligere anbefalinger til cybersikkerhed

Derudover vil disse anbefalinger nedenfor hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Alle disse anbefalinger er indbygget i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om fortrolighed, integritet og tilgængelighed af oplysninger, se denne korte video:

kilder: 

Jura Insider

Relaterede vilkår:

Kontrolleret uklassificeret information (CUI)

Generel information

Følsomme oplysninger

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.