Confidentialitéest l'une des trois protections de données essentielles en cybersécurité. Les deux autres sont Intégrité et Disponibilité. (voir les liens ci-dessous pour ces pages Cybrary). Confidentialité La confidentialité vise à garantir que les informations ne soient pas divulguées aux utilisateurs, aux processus ou aux appareils, sauf autorisation expresse de ces derniers. La confidentialité préserve les restrictions autorisées en matière d'accès et de divulgation des informations, y compris les moyens de protéger la vie privée et les informations confidentielles. Parmi les informations confidentielles nécessitant une protection figurent le numéro de sécurité sociale, le dossier médical ou le dossier du personnel des ressources humaines.
Qu’est-ce que cela signifie pour une PME ?
La confidentialité est essentielle lorsque vous traitez des informations sensibles au sein de votre entreprise, telles que vos données personnelles, votre propriété intellectuelle ou des données réglementées comme les données de carte de crédit ou les données HIPAA. L'accès aux informations bancaires ou aux documents commerciaux importants d'un employé par des personnes non autorisées au sein de votre PME peut entraîner des cyberincidents et nuire à votre réputation. Préservez la confidentialité de vos données sensibles en suivant ces conseils :
Limiter l'accès aux données en suivant les deux Le moindre privilège et Dois savoir bonnes pratiques en matière de cybersécurité.
Sécuriser (verrouiller) les appareils et les documents papier physiques ;
Éliminer correctement les données, les appareils et les documents papier (déchiqueter) ;
Formez vos employés sur la manière dont ils doivent protéger la confidentialité des données auxquelles ils ont accès lorsqu'elles sont au repos (stockées sur des systèmes, des serveurs et dans des courriers électroniques) et en mouvement (envoyées par courrier électronique, transférées, etc.).
Gérez vos employés avec une politique de traitement des informations qui décrit le cycle de vie de vos données, la manière dont elles doivent être étiquetées et la manière dont elles doivent être protégées au repos et en mouvement dans vos processus métier.
Restez informé des dernières nouveautés Informations sur la sécurité
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
