Precisa saber

" Necessidade de Saber " é um termo que se aplica a informações sensíveis e, frequentemente, classificadas. Trata-se de uma metodologia utilizada por organizações governamentais e contratadas pela área de defesa que lidam com informações altamente sensíveis e, por vezes, classificadas. Sob as restrições de "Necessidade de Saber", um usuário deve ter aprovação oficial (autorização de segurança, credenciais administrativas) para acessar informações confidenciais ou classificadas. Ninguém deve ter conhecimento, posse ou acesso a informações sensíveis de "Necessidade de Saber" com base em sua posição, nível de autorização ou órgão que representa.

O que significa “precisa saber” para as PMEs?

Embora possa parecer que a "Necessidade de Saber" se aplica apenas a entidades governamentais, as PMEs podem usar esses princípios para proteger os dados. Ao configurar permissões de arquivo no seu diretório de Recursos Humanos, aplique as permissões de "Necessidade de Saber" e conceda acesso com base nas pessoas do RH que precisam desse acesso e em mais ninguém.

Treine seus funcionários sobre o princípio da Necessidade de Saber e ameaças internas. Talvez funcionários vigilantes consigam identificar alguém na sua empresa com comportamento suspeito, que pode acabar se revelando um insider malicioso.

Ao conversar pelo celular, considere o assunto e o local da ligação. Pergunte a si mesmo: as pessoas neste trem, na fila desta cafeteria ou no Walmart local precisam saber do que estou falando? Discrição pode ser apropriada.

Termos relacionados: Disponibilidade , Confidencialidade , Integridade , Privilégio mínimo

Fonte: Feynman, Richard (1997)

O que você precisa saber explicado em 5 minutos