Información crítica (confidencial)

La información crítica (o confidencial) en una pequeña o mediana empresa (PYME) se refiere principalmente a datos regulados, como los sujetos a las normativas PCI , HIPAA , NPPI , CCPA y GDPR . Además, algunos datos no regulados, como la propiedad intelectual , que requieren protección especial contra la divulgación y el robo, también pueden considerarse información crítica o confidencial. Proteger la confidencialidad , la integridad y la disponibilidad de los datos críticos y confidenciales es fundamental para la salud, el bienestar y el éxito de su negocio.

Requisitos de protección : Se recomienda destruir documentos en papel, cifrar los datos críticos y confidenciales, tanto en reposo como en tránsito, y aplicar el principio de mínimo privilegio , implementando controles de acceso obligatorios siempre que sea posible. Asimismo, es importante definir claramente qué se considera datos críticos y confidenciales dentro de su empresa, utilizando ejemplos para sus empleados en una política de manejo de información. Los usuarios de CyberHoot tienen acceso a una plantilla de política para este fin.

¿Qué significa esto para una PYME o un MSP?

Los dueños de negocios y sus empleados deben conocer la diferencia entre información crítica, sensible y general (pública) y qué hacer si la encuentran. Es fundamental para su empresa elaborar una Política de Manejo de la Información (PII) para que sus empleados sepan qué hacer con ciertos tipos de información. Una PII detallará lo que se puede y no se puede hacer o compartir con información crítica y sensible. Los servicios vCISO de CyberHoot pueden ayudarle a diseñar este proceso para usted y sus clientes. Las acciones adicionales que se indican a continuación también se pueden implementar mediante esta colaboración.

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre confidencialidad, integridad y disponibilidad de la información, mire este breve video:

Fuentes: 

Información legal privilegiada

Términos relacionados:

Información no clasificada controlada (CUI)

Información General

Información sensible

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee:

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".