Pagiging kompidensiyal

Pagiging kompidensiyal ay isa sa tatlong kritikal na proteksyon ng data sa cybersecurity. Ang dalawa pa ay Integridad at Availability. (tingnan ang mga link sa ibaba para sa mga pahina ng Cybrary na iyon). 

Pagiging kompidensiyal naglalayong tiyakin na ang impormasyon ay hindi isiwalat sa mga user, proseso, o device maliban kung sila ay pinahintulutan na i-access ang impormasyon. Ang pagiging kompidensyal ay nagpapanatili ng mga awtorisadong paghihigpit sa pag-access at pagsisiwalat ng impormasyon, kabilang ang mga paraan para sa pagprotekta sa personal na privacy at pagmamay-ari na impormasyon. Kasama sa mga halimbawa ng kumpidensyal na impormasyon na nangangailangan ng proteksyon ang Numero ng Social Security ng isang tao, isang rekord sa pangangalagang pangkalusugan, o isang talaan ng tauhan ng Human Resources.

Ano ang ibig sabihin nito para sa isang SMB?

Mahalaga ang pagiging kumpidensyal kapag nakikitungo sa sensitibong impormasyon sa iyong negosyo gaya ng data ng iyong tauhan, Intelektwal na ari-arian, o kinokontrol na data gaya ng data ng credit card o HIPAA. Ang pagkakaroon ng impormasyon sa bangko ng empleyado o mahahalagang dokumento ng negosyo na naa-access ng mga maling tao sa iyong SMB ay maaaring humantong sa mga insidente sa cyber at pinsala sa iyong reputasyon. Panatilihing kumpidensyal ang iyong sensitibong data sa pamamagitan ng pagsunod sa payong ito:

1. I-encrypt iyong mga sensitibong file at impormasyon;
2. Limitahan kung sino ang may access sa data na sumusunod sa pareho Pinakamababang Pribilehiyo at Kailangan malaman pinakamahusay na kasanayan sa cybersecurity.
3. Secure (lock) na mga device at pisikal na papel na dokumento;
4. Wastong itapon ang data, device, at papel na dokumento (shred);
5. Sanayin ang iyong mga empleyado kung paano nila dapat protektahan ang pagiging kompidensiyal ng data na mayroon silang access habang ito ay nakapahinga (naka-imbak sa mga system, server, at sa email) at sa paggalaw (nai-email, inilipat atbp).
6. Pamahalaan ang mga empleyado gamit ang isang Patakaran sa Pangangasiwa ng Impormasyon na nagbabalangkas sa lifecycle ng iyong data, kung paano ito dapat lagyan ng label, at kung paano ito mapoprotektahan sa pahinga at paggalaw sa loob ng iyong mga proseso ng negosyo.

Kaugnay na Mga Tuntunin: Availability, Integridad, Pinakamababang Pribilehiyo, Privacy, Kailangan malaman Pinagmulan: CNSSI 4009, NIST SP 800-53 Rev 4, 44 USC, Sec 3542

Kung gusto mo ng karagdagang impormasyon sa paksang ito, tingnan ang maikling video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!