riservatezza

riservatezza è una delle tre protezioni dei dati critiche nella sicurezza informatica. Le altre due sono Integrità and Disponibilità(vedere i link sotto per le pagine di Cybrary). 

riservatezza Si impegna a garantire che le informazioni non vengano divulgate a utenti, processi o dispositivi a meno che non siano stati autorizzati ad accedervi. La riservatezza preserva le restrizioni autorizzate all'accesso e alla divulgazione delle informazioni, inclusi i mezzi per proteggere la privacy personale e le informazioni proprietarie. Esempi di informazioni riservate che richiedono protezione includono il codice fiscale di una persona, una cartella clinica o un fascicolo del personale delle Risorse Umane.

Cosa significa questo per una PMI?

La riservatezza è fondamentale quando si gestiscono informazioni sensibili in azienda, come i dati del personale, la proprietà intellettuale o dati regolamentati come quelli relativi a carte di credito o HIPAA. Avere accesso alle informazioni bancarie di un dipendente o a importanti documenti aziendali da parte di persone sbagliate all'interno della propria PMI può causare incidenti informatici e danneggiare la reputazione aziendale. Mantenete la riservatezza dei vostri dati sensibili seguendo questi consigli:

1. Encrypt i tuoi file e informazioni sensibili;
2. Limitare l'accesso ai dati seguendo entrambi Privilegio minimo and Bisogno di sapere migliori pratiche di sicurezza informatica.
3. Dispositivi di sicurezza (blocco) e documenti cartacei fisici;
4. Smaltire correttamente dati, dispositivi e documenti cartacei (triturarli);
5. Forma i tuoi dipendenti su come proteggere la riservatezza dei dati a cui hanno accesso sia quando sono archiviati su sistemi, server e nella posta elettronica, sia quando sono in movimento (inviati tramite posta elettronica, trasferiti, ecc.).
6. Gestisci i dipendenti con una politica di gestione delle informazioni che definisca il ciclo di vita dei tuoi dati, come devono essere etichettati e come devono essere protetti quando sono inattivi e in movimento all'interno dei tuoi processi aziendali.

Termini correlati: Disponibilità, Integrità, Privilegio minimo, Privacy, Bisogno di sapere Fonte: CNSSI 4009, NIST SP 800-53 Rev 4, 44 USC, Sec 3542

Se desideri maggiori informazioni su questo argomento, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!