Informazioni critiche (riservate)

Per "Informazioni Critiche (o Riservate)" in una Piccola o Media Impresa (PMI) si intendono, nella maggior parte dei casi, i dati regolamentati da normative quali PCI , HIPAA , NPPI , CCPA e GDPR . Inoltre, anche alcuni dati non regolamentati, come la Proprietà Intellettuale , che necessitano di una protezione speciale contro la divulgazione e il furto, possono essere considerati Informazioni Critiche o Riservate. Proteggere la riservatezza , l'integrità e la disponibilità dei dati critici e riservati è fondamentale per la salute, il benessere e il successo della vostra attività.

Requisiti di protezione : La prassi migliore prevede la distruzione dei documenti cartacei, la crittografia dei dati critici e riservati sia a riposo che in transito e il rispetto del principio del minimo privilegio , con controlli di accesso obbligatori ove possibile. È inoltre importante formalizzare le definizioni di dati critici e riservati all'interno dell'azienda, fornendo esempi ai dipendenti in una policy denominata "Policy di gestione delle informazioni". Gli utenti di CyberHoot hanno a disposizione un modello di policy proprio a questo scopo.

Cosa significa questo per una PMI o un MSP?

I titolari d'azienda e i loro dipendenti dovrebbero essere consapevoli della differenza tra informazioni critiche, sensibili e generali (pubbliche) e di cosa fare se ne vengono a conoscenza. È nell'interesse della vostra azienda elaborare una Policy di Gestione delle Informazioni (IHP) in modo che i vostri dipendenti sappiano cosa fare con determinati tipi di informazioni. Una IHP indicherà cosa si può e cosa non si può fare o condividere con informazioni critiche e sensibili. I servizi vCISO di CyberHoot possono aiutarvi a definire questo processo per voi e i vostri clienti. Anche le azioni elencate di seguito possono essere intraprese attraverso questo coinvolgimento.

Ulteriori raccomandazioni sulla sicurezza informatica

Inoltre, i suggerimenti che seguono vi aiuteranno a proteggere voi e la vostra azienda dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più sulla riservatezza, l'integrità e la disponibilità delle informazioni, guarda questo breve video:

Fonti: 

Addetto al diritto

Termini correlati:

Informazioni non classificate controllate (CUI)

Informazione generale

Informazione sensibile

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".