Kerahsiaan

24hb Disember 2019 | Cybrary Kerahsiaan
Kerahsiaan
Kerahsiaan ialah satu daripada tiga perlindungan data kritikal dalam keselamatan siber. Dua lagi adalah Integriti dan Ketersediaan. (lihat pautan di bawah untuk halaman Cybrary tersebut). 
Kerahsiaan berusaha untuk memastikan bahawa maklumat tidak didedahkan kepada pengguna, proses atau peranti melainkan mereka telah diberi kuasa untuk mengakses maklumat tersebut. Kerahsiaan mengekalkan sekatan yang dibenarkan ke atas akses dan pendedahan maklumat, termasuk cara untuk melindungi privasi peribadi dan maklumat proprietari. Contoh maklumat sulit yang memerlukan perlindungan termasuk Nombor Keselamatan Sosial seseorang, rekod Penjagaan Kesihatan atau rekod kakitangan Sumber Manusia.

Apakah maksud ini untuk SMB?

Kerahsiaan adalah penting apabila berurusan dengan maklumat sensitif dalam perniagaan anda seperti data kakitangan anda, harta Intelek atau data terkawal seperti kad kredit atau data HIPAA. Mempunyai maklumat bank pekerja atau dokumen perniagaan penting yang boleh diakses oleh orang yang salah dalam SMB anda boleh membawa kepada insiden siber dan merosakkan reputasi anda. Simpan kerahsiaan data sensitif anda dengan mengikuti nasihat ini:
  1. Sulitkan fail dan maklumat sensitif anda;
  2. Hadkan siapa yang mempunyai akses kepada data berikutan kedua-duanya Keistimewaan Paling Rendah dan Perlu tahu amalan terbaik keselamatan siber.
  3. Peranti selamat (kunci) dan dokumen kertas fizikal;
  4. Buang dengan betul data, peranti dan dokumen kertas (cincang);
  5. Latih pekerja anda tentang cara mereka harus melindungi kerahsiaan data yang mereka boleh akses semasa ia dalam keadaan rehat (disimpan pada sistem, pelayan dan dalam e-mel) dan dalam gerakan (die-mel, dipindahkan dll).
  6. Tadbir pekerja dengan Polisi Pengendalian Maklumat yang menggariskan kitaran hayat data anda, cara ia harus dilabelkan dan cara ia dilindungi semasa berehat dan bergerak dalam proses perniagaan anda.
Syarat yang berkaitan: Ketersediaan, Integriti, Keistimewaan Paling Rendah, Privasi, Perlu tahu Sumber: CNSSI 4009, NIST SP 800-53 Rev 4, 44 USC, Sec 3542

Jika anda ingin maklumat lanjut mengenai topik ini, lihat video pendek ini:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!
Blog Terkini

Kekal tajam dengan yang terkini cerapan keselamatan

Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.

Sambungan Dompet Kripto Palsu Menyerang Firefox. Berikut ialah Cara Memastikan Pelayar Anda Bersih.

Sambungan Dompet Kripto Palsu Menyerang Firefox. Berikut ialah Cara Memastikan Pelayar Anda Bersih.

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...

Maklumat Lanjut
Corp MDM: Aplikasi Kerja Palsu Yang Ingin Membaca Teks Anda

Corp MDM: Aplikasi Kerja Palsu Yang Ingin Membaca Teks Anda

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...

Maklumat Lanjut
Pembantu ChatGPT Palsu Sedang Menyebarkan Perisian Hasad. Berikut ialah Cara Mengesannya.

Pembantu ChatGPT Palsu Sedang Menyebarkan Perisian Hasad. Berikut ialah Cara Mengesannya.

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...

Maklumat Lanjut