Kritieke (vertrouwelijke) informatie

In een klein tot middelgroot bedrijf (mkb) wordt kritieke (of vertrouwelijke) informatie het best begrepen als gereguleerde gegevens zoals PCI , HIPAA , NPPI , CCPA en GDPR . Daarnaast kunnen sommige niet-gereguleerde gegevens, zoals intellectueel eigendom , die speciale bescherming tegen openbaarmaking en diefstal vereisen, ook als kritieke of vertrouwelijke informatie worden beschouwd. Het beschermen van de vertrouwelijkheid , integriteit en beschikbaarheid van kritieke en vertrouwelijke gegevens is van groot belang voor de gezondheid, het welzijn en het succes van uw bedrijf.

Beveiligingsvereisten : Het is aanbevolen om papier te versnipperen, kritieke en vertrouwelijke gegevens te versleutelen, zowel in rust als tijdens overdracht, en het principe van minimale bevoegdheden te volgen met verplichte toegangscontroles waar mogelijk. Het is ook belangrijk om de definities van kritieke en vertrouwelijke gegevens binnen uw bedrijf vast te leggen in een beleid, een zogenaamd informatieverwerkingsbeleid, met voorbeelden voor uw medewerkers. CyberHoot-gebruikers hebben toegang tot een beleidssjabloon voor dit doel.

Wat betekent dit voor een MKB of MSP?

Bedrijfseigenaren en hun medewerkers moeten zich bewust zijn van het verschil tussen kritieke, gevoelige en algemene (openbare) informatie en wat ze moeten doen als ze deze informatie tegenkomen. Het is in het belang van uw bedrijf om een Information Handling Policy (IHP) op te stellen, zodat uw medewerkers weten wat ze met bepaalde soorten informatie moeten doen. Een IHP beschrijft wat wel en niet mag worden gedaan of gedeeld met kritieke en gevoelige informatie. De vCISO-diensten van CyberHoot kunnen u helpen bij het vormgeven van dit proces voor u en uw klanten. Aanvullende acties die hieronder worden vermeld, kunnen ook via deze samenwerking worden uitgevoerd.

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in, valideer back-ups en implementeer DNS-beveiliging. antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video voor meer informatie over vertrouwelijkheid, integriteit en beschikbaarheid van informatie:

Bronnen: 

Juridische insider

Gerelateerde termen:

Gecontroleerde niet-geclassificeerde informatie (CUI)

Algemene informatie

Gevoelige informatie

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.