비공개 개인 정보(NPPI)

29년 2020월 XNUMX일 | 사이버

비공개 개인정보(NPPI) 는 소비자가 특정 기관에 제공한 개인 정보입니다. 이러한 정보에는 다음과 같은 예가 포함됩니다.

이름, 주소, 소득, 사회보장번호 또는 직업 정보
다음을 포함한 금융 거래와 관련된 거래 정보:
- 소비자 계좌 번호, 지불 내역, 대출 및 예금 데이터 또는 직불 카드 구매
유럽연합의 일반 데이터 개인정보 보호 규정을 포함하여 전 세계 여러 국가에서 제정된 새로운 개인정보 보호 규정에는 NPPI 정의에 다음 내용이 포함되었습니다.
- 유전자 마커
- 물리적 특성
- 결혼 여부
- 나이
- 민족
- 종교적, 정치적 소속뿐만 아니라
- 성적 취향

NPPI가 무엇인지 이해하려면, 단순히 "과거에 특정 집단이 무엇 때문에 박해받았는가?"라는 질문만 던져보면 됩니다. 이에 대한 답은 데이터 보호 및 개인정보 보호 목적상 무엇을 NPPI로 간주할 수 있고, 또 간주되어야 하는가입니다.

SMB 또는 MSP 소유자로서 NPPI에 대해 우려해야 할까요?

물론입니다. 거의 모든 기업은 직원, 제3자, 그리고 자사 솔루션 최종 사용자의 개인 식별 정보(NPPI)를 수집하고 저장합니다. 수집하는 NPPI 데이터가 무엇인지 파악하고, 불필요하고 무단으로 공개되지 않도록 기업 내부에 안전장치를 마련해야 합니다. 또한, 수집하는 NPPI의 종류, 사용 방법, 회사에 NPPI를 요청하는 방법, 삭제 또는 제3자 판매 금지를 요청하는 방법, 그리고 회사에서 NPPI를 삭제하는 시점 등을 명시한 개인정보 보호정책을 수립하여 웹사이트에 게시해야 합니다. 이러한 조치는 캘리포니아 소비자 개인정보 보호법(CCPA) 과 유럽연합 일반 데이터 보호 규정(GDPR) 에 따라 요구되는 사항입니다 . 수많은 다른 주에서도 NPPI의 사용 및 처리에 관한 자체 규정을 발표하는 과정에 있습니다. 명확한 프로세스를 구축하면 규정을 준수하고 브랜드, 명성, 그리고 전문성을 보호할 수 있습니다.

출처: Cybercecurity.com , 신원 도용 – Cybrary 용어

관련 용어: 개인 식별 정보(PII)

이는 중소기업에게 무엇을 의미할까요?

NPPI는 기업이 반드시 인지해야 할 사항입니다. 이러한 유형의 정보는 '기밀'로 분류되며, 이는 지정된 당사자만 데이터와 상호 작용할 수 있음을 의미합니다. 기업에서 이러한 유형의 정보를 제대로 관리하지 않으면 공격 발생 시 심각한 피해를 입을 수 있습니다. 다음과 같은 사이버 보안 조치를 마련하여 귀사와 중소기업이 공격에 대비할 수 있도록 하십시오.

피싱 공격을 발견하고 피하는 방법을 알아보세요
- 훈련하고 테스트하세요 피싱 공격에 대한 직원
- 피싱 이메일에는 빠르고 확실하게 식별하고 악용되기 전에 삭제할 수 있는 징후가 있습니다. 계속 진행하기 전에 다음과 같은 질문을 스스로에게 던져보세요. 이메일 내용은 다음과 같았습니다.
  - 예기치 않은
  - 이상한 이메일 주소에서
  - 일반적으로 언급됨 (친애하는 부인, 친애하는 선생님)
  - 철자, 문법 및 구두점 오류가 포함되어 있습니다.
  - 어떤 웹사이트로 가는지 알 수 없는 이상한 링크가 있습니다(예: bit.ly, TinyURL, Ow.ly)
  - 어떤 종류의 중요한 즉각적인 조치를 취하도록 촉구합니다.
  - 열어야 하는 첨부 파일이 포함되어 있을 수 있습니다. 악성 코드또는 이 IRS 사기 사건의 경우 비공개 개인 정보(NPPI)를 수집하려고 합니다.
채택 암호 관리자
- 비밀번호 관리자 실수로 피싱 이메일을 클릭하더라도 피싱 공격 웹사이트에 로그인하는 것을 거부합니다.
- 비밀번호 관리자는 비밀번호 재사용을 방지하는 데 도움이 됩니다. 해커가 웹사이트 A에서 훔친 비밀번호를 웹사이트 B에서 재사용하는 계정 침해의 주요 원인입니다.
- 비밀번호 관리자를 사용하면 무작위로 긴 비밀번호를 선택하고 웹사이트에서 인증할 때 비밀번호를 입력하는 수고를 덜어 쇼핑 경험을 가속화할 수 있습니다.