GizlilikSiber güvenlikteki üç kritik veri koruma önleminden biridir. Diğer ikisi ise Bütünlük hem de Uygunluk(Bu Cybrary sayfaları için aşağıdaki bağlantılara bakın). Gizlilik Bilginin, erişim yetkisi verilmedikçe kullanıcılara, süreçlere veya cihazlara ifşa edilmemesini sağlamayı amaçlar. Gizlilik, kişisel mahremiyeti ve özel bilgileri koruma yöntemleri de dahil olmak üzere, bilgi erişimi ve ifşası üzerindeki yetkili kısıtlamaları korur. Korunması gereken gizli bilgilere örnek olarak bir kişinin Sosyal Güvenlik Numarası, bir Sağlık kaydı veya bir İnsan Kaynakları personel kaydı verilebilir.
Bu bir KOBİ için ne anlama geliyor?
İşletmenizde personel verileriniz, fikri mülkiyetiniz veya kredi kartı ya da HIPAA verileri gibi düzenlemelere tabi verileriniz gibi hassas bilgilerle uğraşırken gizlilik önemlidir. Bir çalışanın banka bilgilerine veya önemli iş belgelerine KOBİ'nizde yanlış kişilerin erişebilmesi, siber saldırılara ve itibarınızın zedelenmesine yol açabilir. Hassas verilerinizin gizliliğini korumak için şu tavsiyelere uyun:
Güvenli (kilitli) cihazlar ve fiziksel kağıt belgeler;
Verileri, cihazları ve kağıt belgeleri uygun şekilde imha edin (parçalayın);
Çalışanlarınıza, erişimleri olan verilerin, sistemlerde, sunucularda ve e-postada saklanan ve hareket halindeyken (e-postayla gönderilen, aktarılan vb.) gizliliğini nasıl koruyacakları konusunda eğitim verin.
Verilerinizin yaşam döngüsünü, nasıl etiketlenmesi gerektiğini ve iş süreçleriniz içinde hareketsiz ve hareketsiz haldeyken nasıl korunması gerektiğini ana hatlarıyla açıklayan bir Bilgi İşleme Politikası ile çalışanlarınızı yönetin.
