Confidencialidades una de las tres protecciones de datos críticas en ciberseguridad. Las otras dos son Integridad y Disponibilidad. (ver los enlaces a continuación para esas páginas de Cybrary). Confidencialidad Busca garantizar que la información no se divulgue a usuarios, procesos ni dispositivos a menos que hayan sido autorizados para acceder a ella. La confidencialidad preserva las restricciones autorizadas sobre el acceso y la divulgación de la información, incluyendo los medios para proteger la privacidad personal y la información confidencial. Algunos ejemplos de información confidencial que requiere protección incluyen el número de la Seguridad Social, el historial médico o el historial del personal de Recursos Humanos.
¿Qué significa esto para una PYME?
La confidencialidad es fundamental al gestionar información sensible en su empresa, como datos personales, propiedad intelectual o datos regulados, como datos de tarjetas de crédito o HIPAA. Que personas no autorizadas de su PYME accedan a la información bancaria de un empleado o a documentos empresariales importantes puede provocar ciberataques y dañar su reputación. Mantenga la confidencialidad de sus datos sensibles siguiendo estos consejos:
Encrypt sus archivos e información confidenciales;
Dispositivos seguros (bloqueados) y documentos físicos en papel;
Deseche adecuadamente los datos, dispositivos y documentos en papel (triturarlos);
Capacite a sus empleados sobre cómo deben proteger la confidencialidad de los datos a los que tienen acceso mientras están en reposo (almacenados en sistemas, servidores y en correo electrónico) y en movimiento (enviados por correo electrónico, transferidos, etc.).
Gobierne a sus empleados con una Política de manejo de información que describa el ciclo de vida de sus datos, cómo deben etiquetarse y cómo deben protegerse en reposo y en movimiento dentro de sus procesos comerciales.
