Kritisk (konfidensiell) informasjon

Kritisk (eller konfidensiell) informasjon i en liten til mellomstor bedrift (SMB) forstås enklest som regulerte data som PCI , HIPAA , NPPI , CCPA og GDPR . I tillegg kan noen uregulerte data, som åndsverk , som trenger spesiell beskyttelse mot avsløring og tyveri, også betraktes som kritisk eller konfidensiell informasjon. Å beskytte konfidensialiteten , integriteten og tilgjengeligheten til kritiske og konfidensielle data er svært viktig for bedriftens helse, velvære og suksess.

Beskyttelseskrav : Det er beste praksis å makulere papir, kryptere kritiske og konfidensielle data både i ro og bevegelse, og følge prinsippet om minste privilegium med obligatoriske tilgangskontroller håndhevet der det er mulig. Det er også viktig å kodifisere definisjonene av kritiske og konfidensielle data i virksomheten din ved hjelp av eksempler for dine ansatte i en policy kjent som en informasjonshåndteringspolicy. CyberHoot-brukere har tilgang til en policymal for nettopp dette formålet.

Hva betyr dette for en SMB eller MSP?

Bedriftseiere og deres ansatte bør være klar over forskjellen mellom kritisk, sensitiv og generell (offentlig) informasjon, og hva de skal gjøre hvis de kommer over denne typen informasjon. Det er i bedriftens beste interesse å utarbeide en policy for informasjonshåndtering (IHP) slik at de ansatte vet hva de skal gjøre med visse typer informasjon. En IHP vil skissere hva som kan og ikke kan gjøres eller deles med kritisk og sensitiv informasjon. CyberHoots vCISO-tjenester kan hjelpe deg med å utforme denne prosessen for deg og dine kunder. Ytterligere handlinger listet opp nedenfor kan også utføres gjennom dette engasjementet.

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

For å lære mer om konfidensialitet, integritet og tilgjengelighet av informasjon, se denne korte videoen:

kilder: 

Juridisk innside

Relaterte vilkår:

Kontrollert uklassifisert informasjon (CUI)

Generell informasjon

Sensitiv informasjon

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».