Maklumat Kritikal (Sulit).

Maklumat Kritikal (atau Sulit) dalam Perniagaan Kecil hingga Sederhana (PKS) paling mudah difahami sebagai data terkawal seperti PCI , HIPAA , NPPI , CCPA dan GDPR . Di samping itu, beberapa data yang tidak dikawal selia seperti Harta Intelek yang memerlukan perlindungan khas daripada pendedahan dan kecurian juga boleh dianggap sebagai Maklumat Kritikal atau Sulit. Melindungi Kerahsiaan , Integriti dan Ketersediaan data kritikal dan sulit adalah sangat penting untuk kesihatan, kesejahteraan dan kejayaan perniagaan anda.

Keperluan Perlindungan : Amalan terbaik adalah untuk mengoyakkan kertas, menyulitkan data kritikal dan sulit semasa tidak digunakan dan semasa bergerak, dan mematuhi prinsip keistimewaan paling minimum dengan kawalan akses mandatori dikuatkuasakan di mana sahaja yang mungkin. Adalah juga penting untuk mengkodifikasikan definisi data kritikal dan sulit anda dalam perniagaan anda menggunakan contoh untuk pekerja anda dalam dasar yang dikenali sebagai Dasar Pengendalian Maklumat. Pengguna CyberHoot mempunyai akses kepada Templat Dasar untuk tujuan ini sahaja.

Apakah maksud ini untuk SMB atau MSP?

Pemilik perniagaan dan pekerja mereka harus sedar tentang perbezaan antara maklumat Kritikal, Sensitif dan Umum (awam) dan perkara yang perlu dilakukan jika mereka terjumpa maklumat tersebut. Adalah demi kepentingan terbaik syarikat anda untuk merangka Polisi Pengendalian Maklumat (IHP) supaya pekerja anda tahu perkara yang sepatutnya mereka lakukan dengan jenis maklumat tertentu. IHP akan menggariskan perkara yang boleh dan tidak boleh dilakukan atau dikongsi dengan maklumat kritikal dan sensitif. Perkhidmatan vCISO CyberHoot boleh membantu dengan mencipta proses ini untuk anda dan pelanggan anda. Tindakan tambahan yang disenaraikan di bawah juga boleh dicapai melalui penglibatan tersebut.

Syor Keselamatan Siber Tambahan

Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang Kerahsiaan, Integriti dan Ketersediaan maklumat, tonton video pendek ini:

Sumber: 

Undang-undang Dalam

Terma Berkaitan:

Maklumat Tidak Terkelas Terkawal (CUI)

Maklumat umum

Maklumat Sensitif

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.