Cybersecurity Awareness Month – Privacyregelgeving

Privacyregelgeving krijgt steeds meer vorm

In de meeste geïndustrialiseerde landen ter wereld zijn privacywetten aangenomen. Deze wetten zijn allemaal bedoeld om de niet-openbare persoonlijke informatie te beschermen die bedrijven verzamelen, bijwerken, verkopen en gebruiken om hun producten te verkopen. Als uw bedrijf een website heeft, heeft u een privacybeleid nodig waarin staat welke gegevens u verzamelt, hoe u deze gebruikt, hoe u deze kunt laten corrigeren, verwijderen en dat deze nooit verkocht mogen worden. U zou kunnen overwegen een functionaris voor gegevensbescherming aan te stellen en ervoor te zorgen dat u voldoet aan de wetgeving die van toepassing is in uw rechtsgebied. In de EU is dat de Algemene Verordening Gegevensbescherming (AVG) , en als u zich in Californië bevindt, moet u de lokale wetgeving van uw staat raadplegen. Een van de meest effectieve wetgevende maatregelen in de VS is in Californië aangenomen en is losjes gebaseerd op de AVG. Deze wet heet de California Consumer Protection Act (CCPA).

Omgaan met gegevensprivacy door alle verzamelde consumentengegevens te identificeren en in het privacybeleid van uw website vast te leggen hoe u deze gaat gebruiken, is een belangrijke stap om te voldoen aan de verschillende privacywetten ter wereld. Hoe eerder u dat doet, hoe beter u zult slapen, wetende dat u uw gegevensprivacy onder controle hebt.

CyberHoot adviseert de volgende beschermende maatregelen om uw algehele cyberbeveiliging te verbeteren en het risico op inbreuken binnen uw bedrijf te verkleinen.

CyberHoot Best practices:

1. Train uw medewerkers in de veelvoorkomende aanvallen die er zijn. Van zwakke wachtwoorden en wachtwoord managers, tot het belang van multi-factor authenticatie En hoe te phishingaanvallen herkennenBewustzijn is de sleutel tot het verdedigen van uw bedrijf.
2. Beheer uw werknemers met cyberveiligheidsbeleid inclusief Aanvaardbaar Gebruik, Wachtwoord, Informatieverwerking en een Schriftelijk Informatiebeveiligingsbeleid.
3. Stel best practices voor cyberbeveiliging in, zoals een kwetsbaarheidswaarschuwingsproces (VAMP) en een Cybersecurity Incident Management Proces (CIMP) om te begeleiden en actie te eisen in noodsituaties. Ga vervolgens verder met onboarding- en offboardingprocessen, SaaS-beheerprocessen en risicomanagement door derden.
4. Zorg voor sterke technische bescherming, waaronder: a Firewall, antivirus, anti-malware, spam, multi-factor authenticatie op alle kritieke accounts, inschakelen volledige schijfversleuteling, de sleutels zorgvuldig beheren en, nog belangrijker, alle werknemers een sleutelsysteem laten gebruiken, opleiden en verplichten Password Manager.
5. Test medewerkers hoe ze phishingaanvallen kunnen herkennen en voorkomen. CyberHoot heeft een baanbrekende methode voor phishingtesten ontwikkeld die de kennishiaten van uw medewerkers opvult zonder hen te straffen voor falen. In plaats daarvan belonen we hen voor succes. Meer informatie is beschikbaar. hier.
6. Maak een back-up van uw gegevens door onze 3-2-1 back-upmethodologie om ervoor te zorgen dat u uw bedrijf kunt herstellen na een cyberbeveiligingsincident.
7. Zorg ervoor dat u in het moderne tijdperk van thuiswerken de beveiliging van uw persoonlijke apparaten die verbinding maken met uw netwerk beheert door de beveiliging ervan te valideren (patching, antivirusprogramma, DNS-beveiligingen) of het gebruik ervan volledig verbieden.
8. Als je nog geen risico-evaluatie Als u in de afgelopen twee jaar door een derde partij bent gecontroleerd, zou u er nu een moeten hebben. Het opzetten van een risicomanagementkader in uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u hebt.
9. Kopen Cyberverzekering Om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

CyberHoot is van mening dat veel kleine tot middelgrote bedrijven en MSP's hun verdediging aanzienlijk kunnen verbeteren en de kans kunnen verkleinen dat ze niet opnieuw slachtoffer worden van een cyberaanval als ze het bovenstaande advies opvolgen.

We hopen dat u geniet van Cybersecurity Awareness Month (CAM). Bezoek of abonneer u op de Facebook- , LinkedIn- of Twitterpagina 's van CyberHoot voor dagelijkse updates gedurende de hele maand.

Bronnen:

Bromium: In het donkere web van winst 

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan