Критическая (конфиденциальная) информация

Критически важная (или конфиденциальная) информация для малого и среднего бизнеса (МСП) проще всего понимается как регулируемая информация, подпадающая под действие таких стандартов, как PCI , HIPAA , NPPI , CCPA и GDPR . Кроме того, некоторые нерегулируемые данные, такие как интеллектуальная собственность , требующие особой защиты от разглашения и кражи, также могут считаться критически важной или конфиденциальной информацией. Защита конфиденциальности , целостности и доступности критически важных и конфиденциальных данных очень важна для здоровья, благополучия и успеха вашего бизнеса.

Требования к защите : Рекомендуется уничтожать бумажные документы с помощью шредера, шифровать критически важные и конфиденциальные данные как в состоянии покоя, так и при передаче, а также следовать принципу минимальных привилегий , обеспечивая обязательный контроль доступа везде, где это возможно. Также важно кодифицировать определения критически важных и конфиденциальных данных внутри вашей компании, используя примеры для ваших сотрудников в политике, известной как Политика обработки информации. Пользователи CyberHoot имеют доступ к шаблону политики именно для этой цели.

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Владельцы бизнеса и их сотрудники должны понимать разницу между критически важной, конфиденциальной и общедоступной информацией и понимать, что делать, если они столкнутся с ней. В интересах вашей компании разработать политику обработки информации (ПИ), чтобы ваши сотрудники знали, что делать с определёнными типами информации. ПИ определит, что можно делать и чем нельзя делиться с критически важной и конфиденциальной информацией. Службы vCISO CyberHoot помогут вам и вашим клиентам в разработке этого процесса. В рамках этого взаимодействия также можно выполнить перечисленные ниже дополнительные действия.

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о конфиденциальности, целостности и доступности информации, посмотрите это короткое видео:

источники: 

Инсайдер права

Связанные термины:

Контролируемая несекретная информация (CUI)

Главная Информация

Конфиденциальная информация

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время:

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».