Kritikal (Kumpidensyal) na Impormasyon

Ang Kritikal (o Kumpidensyal) na Impormasyon sa isang Maliit hanggang Katamtamang Laki na Negosyo (SMB) ay pinakamadaling maunawaan bilang mga regulated data tulad ng PCI , HIPAA , NPPI , CCPA , at GDPR . Bukod pa rito, ang ilang hindi regulated na data tulad ng Intellectual Property , na nangangailangan ng espesyal na proteksyon mula sa pagsisiwalat at pagnanakaw ay maaari ding ituring na Kritikal o Kumpidensyal na Impormasyon. Ang pagprotekta sa Kumpidensyalidad , Integridad , at Availability ng kritikal at kumpidensyal na data ay napakahalaga sa kalusugan, kagalingan, at tagumpay ng iyong negosyo.

Mga Kinakailangan sa Proteksyon : Pinakamainam na kagawian ang pagpunit ng papel, pag-encrypt ng kritikal at kumpidensyal na datos habang nakapirmi at gumagalaw, at sundin ang prinsipyo ng pinakamababang pribilehiyo na may mga mandatoryong kontrol sa pag-access na ipinapatupad hangga't maaari. Mahalaga ring i-kodipikar ang iyong mga kahulugan ng kritikal at kumpidensyal na datos sa loob ng iyong negosyo gamit ang mga halimbawa para sa iyong mga empleyado sa isang patakaran na kilala bilang Patakaran sa Paghawak ng Impormasyon. Ang mga gumagamit ng CyberHoot ay may access sa isang Template ng Patakaran para sa layuning ito.

Ano ang ibig sabihin nito para sa isang SMB o MSP?

Dapat malaman ng mga may-ari ng negosyo at ng kanilang mga empleyado ang pagkakaiba sa pagitan ng Kritikal, Sensitibo, at Pangkalahatan (pampubliko) na impormasyon at kung ano ang gagawin kung makatagpo sila. Para sa pinakamahusay na interes ng iyong kumpanya na gumawa ng isang Patakaran sa Paghawak ng Impormasyon (Imform Handling Policy, IHP) upang malaman ng iyong mga empleyado kung ano ang dapat nilang gawin sa ilang uri ng impormasyon. Ang isang IHP ay magbabalangkas kung ano ang maaari at hindi maaaring gawin o ibahagi sa kritikal at sensitibong impormasyon. Makakatulong ang mga serbisyo ng vCISO ng CyberHoot sa paggawa ng prosesong ito para sa iyo at sa iyong mga kliyente. Ang mga karagdagang pagkilos na nakalista sa ibaba ay maaari ding magawa sa pamamagitan ng pakikipag-ugnayang iyon.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa Pagkakumpidensyal, Integridad, at Availability ng impormasyon, panoorin ang maikling video na ito:

Pinagmumulan: 

Law Insider

Mga Kaugnay na Tuntunin:

Controlled Unclassified Information (CUI)

Pangkalahatang Impormasyon

Sensitibong impormasyon

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto:

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.