Kritische (vertrauliche) Informationen

Kritische (oder vertrauliche) Informationen in kleinen und mittelständischen Unternehmen (KMU) sind am einfachsten als regulierte Daten wie PCI , HIPAA , NPPI , CCPA und DSGVO zu verstehen . Darüber hinaus können auch einige nicht regulierte Daten, wie beispielsweise geistiges Eigentum , das besonderen Schutz vor Offenlegung und Diebstahl erfordert, als kritische oder vertrauliche Informationen gelten. Der Schutz der Vertraulichkeit , Integrität und Verfügbarkeit kritischer und vertraulicher Daten ist von entscheidender Bedeutung für die Gesundheit, das Wohlergehen und den Erfolg Ihres Unternehmens.

Schutzanforderungen : Es empfiehlt sich, Papier zu vernichten, kritische und vertrauliche Daten sowohl im Ruhezustand als auch während der Übertragung zu verschlüsseln und das Prinzip der minimalen Berechtigungen mit obligatorischen Zugriffskontrollen, wo immer möglich, anzuwenden. Es ist außerdem wichtig, die Definitionen kritischer und vertraulicher Daten in Ihrem Unternehmen anhand von Beispielen in einer sogenannten Informationsverarbeitungsrichtlinie festzuhalten. CyberHoot-Nutzer haben Zugriff auf eine entsprechende Richtlinienvorlage.

Was bedeutet das für ein KMU oder einen MSP?

Unternehmer und ihre Mitarbeiter sollten den Unterschied zwischen kritischen, sensiblen und allgemeinen (öffentlichen) Informationen kennen und wissen, was zu tun ist, wenn sie auf diese Informationen stoßen. Es liegt im Interesse Ihres Unternehmens, eine Richtlinie zum Umgang mit Informationen (IHP) zu erstellen, damit Ihre Mitarbeiter wissen, was sie mit bestimmten Informationen tun dürfen. Eine IHP legt fest, was mit kritischen und sensiblen Informationen geschehen darf und was nicht. Die vCISO-Services von CyberHoot unterstützen Sie bei der Gestaltung dieses Prozesses für Sie und Ihre Kunden. Weitere unten aufgeführte Maßnahmen können im Rahmen dieses Engagements ebenfalls umgesetzt werden.

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Um mehr über Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu erfahren, sehen Sie sich dieses kurze Video an:

Quellen: 

Law Insider

Verwandte Begriffe:

Kontrollierte nicht klassifizierte Informationen (CUI)

Allgemeine Informationen

Heikle Informationen

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.