Kerahsiaanialah satu daripada tiga perlindungan data kritikal dalam keselamatan siber. Dua lagi adalah Integriti dan Ketersediaan. (lihat pautan di bawah untuk halaman Cybrary tersebut). Kerahsiaan berusaha untuk memastikan bahawa maklumat tidak didedahkan kepada pengguna, proses atau peranti melainkan mereka telah diberi kuasa untuk mengakses maklumat tersebut. Kerahsiaan mengekalkan sekatan yang dibenarkan ke atas akses dan pendedahan maklumat, termasuk cara untuk melindungi privasi peribadi dan maklumat proprietari. Contoh maklumat sulit yang memerlukan perlindungan termasuk Nombor Keselamatan Sosial seseorang, rekod Penjagaan Kesihatan atau rekod kakitangan Sumber Manusia.
Apakah maksud ini untuk SMB?
Kerahsiaan adalah penting apabila berurusan dengan maklumat sensitif dalam perniagaan anda seperti data kakitangan anda, harta Intelek atau data terkawal seperti kad kredit atau data HIPAA. Mempunyai maklumat bank pekerja atau dokumen perniagaan penting yang boleh diakses oleh orang yang salah dalam SMB anda boleh membawa kepada insiden siber dan merosakkan reputasi anda. Simpan kerahsiaan data sensitif anda dengan mengikuti nasihat ini:
Peranti selamat (kunci) dan dokumen kertas fizikal;
Buang dengan betul data, peranti dan dokumen kertas (cincang);
Latih pekerja anda tentang cara mereka harus melindungi kerahsiaan data yang mereka boleh akses semasa ia dalam keadaan rehat (disimpan pada sistem, pelayan dan dalam e-mel) dan dalam gerakan (die-mel, dipindahkan dll).
Tadbir pekerja dengan Polisi Pengendalian Maklumat yang menggariskan kitaran hayat data anda, cara ia harus dilabelkan dan cara ia dilindungi semasa berehat dan bergerak dalam proses perniagaan anda.