Confidencialidadeé uma das três proteções de dados críticas em segurança cibernética. As outras duas são Integridade e Disponibilidade. (veja os links abaixo para as páginas da Cybrary). Confidencialidade busca garantir que as informações não sejam divulgadas a usuários, processos ou dispositivos, a menos que estes tenham sido autorizados a acessá-las. A confidencialidade preserva as restrições autorizadas ao acesso e à divulgação de informações, incluindo meios para proteger a privacidade pessoal e informações proprietárias. Exemplos de informações confidenciais que requerem proteção incluem o Número de Seguro Social de uma pessoa, um registro de saúde ou um registro de pessoal de Recursos Humanos.
O que isso significa para uma PME?
A confidencialidade é importante ao lidar com informações sensíveis em sua empresa, como dados pessoais, propriedade intelectual ou dados regulamentados, como dados de cartão de crédito ou HIPAA. Ter informações bancárias ou documentos comerciais importantes de um funcionário acessíveis às pessoas erradas em sua PME pode levar a incidentes cibernéticos e prejudicar sua reputação. Mantenha a confidencialidade de seus dados sensíveis seguindo estas dicas:
Criptografar seus arquivos e informações confidenciais;
Limite quem tem acesso aos dados seguindo ambos Ultimo privilégio e Precisa saber melhores práticas de segurança cibernética.
Dispositivos seguros (bloqueados) e documentos físicos em papel;
Descarte adequadamente dados, dispositivos e documentos em papel (destrua);
Treine seus funcionários sobre como proteger a confidencialidade dos dados aos quais eles têm acesso enquanto eles estão em repouso (armazenados em sistemas, servidores e em e-mail) e em movimento (enviados por e-mail, transferidos etc.).
Oriente os funcionários com uma Política de Tratamento de Informações que descreva o ciclo de vida dos seus dados, como eles devem ser rotulados e como devem ser protegidos em repouso e em movimento dentro dos seus processos de negócios.
Fique por dentro das últimas novidades insights de segurança
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
