Kritik (Gizli) Bilgiler

Küçük ve orta ölçekli işletmelerde (KOBİ) kritik (veya gizli) bilgiler , en kolay şekilde PCI , HIPAA , NPPI , CCPA ve GDPR gibi düzenlemeye tabi veriler olarak anlaşılabilir. Ek olarak, ifşa edilmeye ve çalınmaya karşı özel koruma gerektiren Fikri Mülkiyet gibi bazı düzenlemeye tabi olmayan veriler de kritik veya gizli bilgi olarak kabul edilebilir. Kritik ve gizli verilerin gizliliğinin , bütünlüğünün ve erişilebilirliğinin korunması , işletmenizin sağlığı, refahı ve başarısı için çok önemlidir.

Koruma Gereksinimleri : Kağıt belgeleri imha etmek, kritik ve gizli verileri hem depolama hem de iletim sırasında şifrelemek ve mümkün olan her yerde zorunlu erişim kontrolleri uygulayarak en az ayrıcalık ilkesini takip etmek en iyi uygulamadır . Ayrıca, işletmenizdeki kritik ve gizli verilerin tanımlarını, çalışanlarınız için örnekler içeren bir Bilgi İşleme Politikası olarak bilinen bir politika kullanarak kodlamak da önemlidir. CyberHoot kullanıcıları, tam da bu amaçla bir Politika Şablonuna erişebilir.

Bu bir KOBİ veya MSP için ne anlama geliyor?

İşletme sahipleri ve çalışanları, Kritik, Hassas ve Genel (kamuya açık) bilgiler arasındaki farkın ve bunlarla karşılaştıklarında ne yapmaları gerektiğinin farkında olmalıdır. Çalışanlarınızın belirli bilgi türleriyle ne yapmaları gerektiğini bilmeleri için bir Bilgi İşleme Politikası (BHP) oluşturmanız şirketinizin yararına olacaktır. BHP, kritik ve hassas bilgilerle nelerin yapılıp nelerin paylaşılamayacağını özetler. CyberHoot'un vCISO hizmetleri, bu sürecin sizin ve müşterileriniz için oluşturulmasına yardımcı olabilir. Aşağıda listelenen ek eylemler de bu etkileşim aracılığıyla gerçekleştirilebilir.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Gizlilik, Bütünlük ve Bilgilerin Erişilebilirliği hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

kaynaklar: 

Hukuk İçeriden

İlgili terimler:

Kontrollü Sınıflandırılmamış Bilgiler (CUI)

Genel Bilgiler

Hassas bilgi

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.