La información sensible (o restringida) son datos de una empresa u organización que, por lo general, no están regulados, pero que requieren una protección fundamental de su confidencialidad, integridad y disponibilidad. Algunos ejemplos de información sensible o restringida en pequeñas y medianas empresas son: información salarial, organigramas y objetivos de adquisición.
Medidas de protección : Aplique el principio de mínimo privilegio siempre que sea posible con los datos confidenciales o restringidos de su empresa, establezca controles de acceso discrecionales o, mejor aún, obligatorios , destruya siempre los documentos confidenciales y restringidos y guárdelos bajo llave cuando no se utilicen. Las empresas deben codificar y comunicar los requisitos de protección de los datos confidenciales/restringidos en su Política de Manejo de la Información y obtener la aprobación de los empleados para proteger dichos datos. CyberHoot ofrece una plantilla gratuita para el Manejo de la Información a los usuarios de pago de nuestro sistema.
Términos relacionados: Información crítica , Información general
CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee:
Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
