Vertrouwelijkheidis een van de drie cruciale gegevensbeschermingen in cyberbeveiliging. De andere twee zijn Integriteit en Beschikbaarheid(zie onderstaande links voor de Cybrary-pagina's). Vertrouwelijkheid streeft ernaar te waarborgen dat informatie niet wordt vrijgegeven aan gebruikers, processen of apparaten, tenzij zij geautoriseerd zijn om toegang tot de informatie te krijgen. Vertrouwelijkheid behoudt geautoriseerde beperkingen op toegang tot en openbaarmaking van informatie, inclusief middelen om de persoonlijke privacy en bedrijfsinformatie te beschermen. Voorbeelden van vertrouwelijke informatie die bescherming vereist, zijn onder andere iemands burgerservicenummer (BSN), een medisch dossier of een personeelsdossier van Human Resources.
Wat betekent dit voor een MKB-bedrijf?
Vertrouwelijkheid is belangrijk bij de omgang met gevoelige informatie binnen uw bedrijf, zoals uw personeelsgegevens, intellectueel eigendom of gereguleerde gegevens zoals creditcard- of HIPAA-gegevens. Als de bankgegevens of belangrijke bedrijfsdocumenten van een medewerker toegankelijk zijn voor de verkeerde personen binnen uw mkb, kan dit leiden tot cyberincidenten en reputatieschade. Houd uw gevoelige gegevens vertrouwelijk door dit advies op te volgen:
Versleutelen uw gevoelige bestanden en informatie;
Beperk wie toegang heeft tot de gegevens door beide regels te volgen Minste privilege en Moet weten beste praktijken op het gebied van cyberbeveiliging.
Beveiligde (slot)apparaten en fysieke papieren documenten;
Gegevens, apparaten en papieren documenten op de juiste manier vernietigen (versnipperen);
Train uw medewerkers in hoe zij de vertrouwelijkheid van de gegevens waartoe zij toegang hebben, moeten beschermen, zowel tijdens de opslag (op systemen, servers en in e-mail) als tijdens de overdracht (via e-mail, overdracht etc.).
Geef uw medewerkers grip op de levenscyclus van uw gegevens met een beleid voor informatieverwerking waarin de levenscyclus van uw gegevens, hoe deze moeten worden gelabeld en hoe deze moeten worden beschermd, zowel tijdens opslag als tijdens overdracht, binnen uw bedrijfsprocessen, wordt beschreven.
