Informações críticas (confidenciais)

Informações críticas (ou confidenciais) em pequenas e médias empresas (PMEs) são mais facilmente compreendidas como dados regulamentados, como os exigidos por normas como PCI , HIPAA , NPPI , CCPA e GDPR . Além disso, alguns dados não regulamentados, como propriedade intelectual , que necessitam de proteção especial contra divulgação e roubo, também podem ser considerados informações críticas ou confidenciais. Proteger a confidencialidade , a integridade e a disponibilidade de dados críticos e confidenciais é fundamental para a saúde, o bem-estar e o sucesso do seu negócio.

Requisitos de proteção : A melhor prática é triturar papel, criptografar dados críticos e confidenciais em repouso e em trânsito, e seguir o princípio do menor privilégio, com controles de acesso obrigatórios sempre que possível. Também é importante formalizar as definições de dados críticos e confidenciais em sua empresa, utilizando exemplos para seus funcionários em uma política conhecida como Política de Tratamento de Informações. Os usuários do CyberHoot têm acesso a um Modelo de Política justamente para essa finalidade.

O que isso significa para uma PME ou MSP?

Proprietários de empresas e seus funcionários devem estar cientes da diferença entre informações críticas, sensíveis e gerais (públicas) e o que fazer caso se deparem com elas. É do interesse da sua empresa elaborar uma Política de Tratamento de Informações (PIT) para que seus funcionários saibam o que fazer com determinados tipos de informações. Uma PIT descreverá o que pode e o que não pode ser feito ou compartilhado com informações críticas e sensíveis. Os serviços vCISO da CyberHoot podem ajudar a elaborar esse processo para você e seus clientes. As ações adicionais listadas abaixo também podem ser realizadas por meio desse engajamento.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre Confidencialidade, Integridade e Disponibilidade de informações, assista a este breve vídeo:

Fontes: 

Insider da lei

Termos relacionados:

Informações não classificadas controladas (CUI)

Informações Gerais

Informação sensível

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".