Kritické (dôverné) informácie

Kritické (alebo dôverné) informácie v malých a stredných podnikoch (MSP) sa najľahšie chápu ako regulované údaje, ako napríklad PCI , HIPAA , NPPI , CCPA a GDPR . Okrem toho sa za kritické alebo dôverné informácie môžu považovať aj niektoré neregulované údaje, ako napríklad duševné vlastníctvo , ktoré si vyžadujú osobitnú ochranu pred zverejnením a krádežou. Ochrana dôvernosti , integrity a dostupnosti kritických a dôverných údajov je veľmi dôležitá pre zdravie, pohodu a úspech vášho podniku.

Požiadavky na ochranu : Osvedčeným postupom je skartovať papier, šifrovať kritické a dôverné údaje v pokoji aj počas prenosu a dodržiavať zásadu minimálnych privilégií s povinnými kontrolami prístupu, kedykoľvek je to možné. Je tiež dôležité kodifikovať definície kritických a dôverných údajov vo vašej firme pomocou príkladov pre vašich zamestnancov v politike známej ako Politika manipulácie s informáciami. Používatelia CyberHoot majú na tento účel prístup k šablóne politiky.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

Majitelia firiem a ich zamestnanci by si mali byť vedomí rozdielu medzi kritickými, citlivými a všeobecnými (verejnými) informáciami a toho, čo robiť, ak sa s nimi stretnú. V najlepšom záujme vašej spoločnosti je vypracovať politiku nakladania s informáciami (IHP), aby vaši zamestnanci vedeli, čo by mali robiť s určitými typmi informácií. IHP načrtne, čo sa môže a nemôže robiť alebo zdieľať s kritickými a citlivými informáciami. Služby vCISO spoločnosti CyberHoot vám môžu pomôcť s vytvorením tohto procesu pre vás a vašich klientov. Prostredníctvom tejto spolupráce je možné vykonať aj ďalšie kroky uvedené nižšie.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o dôvernosti, integrite a dostupnosti informácií, pozrite si toto krátke video:

Zdroje: 

Právny insider

Súvisiace podmienky:

Kontrolované neutajované informácie (CUI)

Všeobecné informácie

Citlivé informácie

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.