Informações gerais (públicas)

Informações gerais, também conhecidas como informações públicas, são dados comumente encontrados em campanhas de marketing, e-mails e mídia impressa, e geralmente exigem menos proteção quanto à sua confidencialidade e disponibilidade do que outras categorias de informação. Ainda assim, as informações gerais requerem fortes controles de integridade para garantir que a mensagem ou as comunicações públicas da sua empresa sejam relevantes, precisas e estejam alinhadas aos objetivos de negócios.

Informações gerais são tudo o que pode ser publicado em um jornal sem prejudicar a empresa à qual se refere. Isso contrasta com informações sensíveis (também conhecidas como restritas) e críticas (também conhecidas como confidenciais). Todos esses três rótulos de manuseio de informações devem ser codificados em uma política de segurança cibernética da empresa e divulgados aos funcionários para que tomem conhecimento e sigam.

O que minha PME deve fazer?

Se você tem um negócio, precisa tomar estas medidas básicas para proteger suas informações confidenciais:

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

A maioria dessas recomendações já está integrada ao CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Termos relacionados: Informação crítica , Informação sensível

Para mais informações sobre a Classificação de Ativos de Informação, assista a este vídeo…