Dôvernosť

24. decembra 2019 | Cyber Dôvernosť
Dôvernosť
Dôvernosť je jednou z troch kritických ochran údajov v kybernetickej bezpečnosti. Ďalšie dve sú integrita a Dostupnosť(pozri odkazy nižšie pre tieto stránky Cybrary). 
Dôvernosť snaží sa zabezpečiť, aby informácie neboli zverejnené používateľom, procesom alebo zariadeniam, pokiaľ neboli oprávnení na prístup k informáciám. Dôvernosť zachováva oprávnené obmedzenia prístupu k informáciám a ich zverejňovania vrátane prostriedkov na ochranu súkromia a chránených informácií. Medzi príklady dôverných informácií, ktoré si vyžadujú ochranu, patrí číslo sociálneho zabezpečenia osoby, zdravotný záznam alebo záznam personálneho oddelenia.

Čo to znamená pre malé a stredné podniky?

Dôvernosť je dôležitá pri nakladaní s citlivými informáciami vo vašej firme, ako sú vaše osobné údaje, údaje o duševnom vlastníctve alebo regulované údaje, ako sú údaje o kreditných kartách alebo HIPAA. Prístup k bankovým informáciám zamestnanca alebo dôležitým obchodným dokumentom nesprávnym ľuďom vo vašej malej alebo strednej firme môže viesť ku kybernetickým incidentom a poškodeniu vašej reputácie. Zachovajte dôvernosť svojich citlivých údajov dodržiavaním týchto rád:
  1. Šifrovanie vaše citlivé súbory a informácie;
  2. Obmedzte, kto má prístup k údajom po oboch Najmenej privilégium a Potreba vedieť osvedčených postupov v oblasti kybernetickej bezpečnosti.
  3. Zabezpečte (uzamknite) zariadenia a fyzické papierové dokumenty;
  4. Správne zlikvidujte údaje, zariadenia a papierové dokumenty (skartujte);
  5. Zaškoľte svojich zamestnancov o tom, ako by mali chrániť dôvernosť údajov, ku ktorým majú prístup, keď sú v pokoji (uložené v systémoch, na serveroch a v e-maile) a počas prenosu (odosielané e-mailom, prenášané atď.).
  6. Riaďte zamestnancov zásadami nakladania s informáciami, ktoré načrtávajú životný cyklus vašich údajov, spôsob ich označovania a spôsob ich ochrany v pokoji aj počas pohybu v rámci vašich obchodných procesov.
Súvisiace podmienky: Dostupnosť, integrita, Najmenej privilégium, súkromia, Potreba vedieť Zdroj: CNSSI 4009, NIST SP 800-53 Rev 4, 44 USC, oddiel 3542

Ak chcete získať viac informácií o tejto téme, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!
Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac
Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Som požehnaná, že som mohla...

Čítaj viac