Vertraulichkeitist einer von drei kritischen Datenschutzmechanismen in der Cybersicherheit. Die anderen beiden sind Integrität und Verfügbarkeit. (siehe Links unten für diese Cybrary-Seiten). Vertraulichkeit Ziel ist es sicherzustellen, dass Informationen nicht an Benutzer, Prozesse oder Geräte weitergegeben werden, es sei denn, diese sind zum Zugriff auf die Informationen autorisiert. Vertraulichkeit schützt autorisierte Beschränkungen des Informationszugriffs und der Informationsweitergabe, einschließlich Maßnahmen zum Schutz der Privatsphäre und vertraulicher Informationen. Beispiele für vertrauliche Informationen, die Schutz benötigen, sind die Sozialversicherungsnummer einer Person, eine Krankenakte oder eine Personalakte der Personalabteilung.
Was bedeutet das für ein KMU?
Vertraulichkeit ist wichtig, wenn Sie mit sensiblen Informationen in Ihrem Unternehmen umgehen, wie z. B. Personaldaten, geistigem Eigentum oder regulierten Daten wie Kreditkarten- oder HIPAA-Daten. Wenn die Bankdaten eines Mitarbeiters oder wichtige Geschäftsdokumente in Ihrem KMU für die falschen Personen zugänglich sind, kann dies zu Cyber-Vorfällen und einem Reputationsschaden führen. Bewahren Sie die Vertraulichkeit Ihrer sensiblen Daten, indem Sie diese Tipps befolgen:
Sichern (sperren) Sie Geräte und physische Papierdokumente;
Entsorgen Sie Daten, Geräte und Papierdokumente ordnungsgemäß (schreddern Sie sie).
Schulen Sie Ihre Mitarbeiter darin, wie sie die Vertraulichkeit der Daten schützen sollen, auf die sie Zugriff haben, sowohl im Ruhezustand (auf Systemen, Servern und in E-Mails gespeichert) als auch während der Übertragung (per E-Mail versendet, übertragen usw.).
Verwalten Sie Ihre Mitarbeiter mit einer Richtlinie zur Informationsverarbeitung, die den Lebenszyklus Ihrer Daten umreißt, wie sie gekennzeichnet werden sollten und wie sie im Ruhezustand und während der Übertragung innerhalb Ihrer Geschäftsprozesse geschützt werden sollen.
Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
