Role dobrovolných regulačních rámců

Úvod do zabezpečení dat

Angeline Corvaglia

Founder & Digital Transformation Specialist

Dobrovolné versus povinné rámce

ikona dobrovolných regulačních rámců

Dobrovolné regulační rámce

  • Právně nezávazné
  • Poskytují širší podporu organizacím
  • Flexibilní pokyny
  • Splňují specifické potřeby zabezpečení dat

ikona pravidel pro dodržování předpisů

Povinná pravidla a předpisy

  • Právně závazné
  • Preskriptivní
  • Zaměřeny na dosažení konkrétního výsledku
Úvod do zabezpečení dat

Známé regulační rámce

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Rámce pro řízení kybernetických rizik a ochranu dat

ikony příkladů rámců

Úvod do zabezpečení dat

Co je NIST CSF?

ikona NIST CSF

  • Řízení kybernetického rizika
  • Doporučené osvědčené postupy
  • Společný jazyk a přístup
  • Pět funkcí: identifikovat, chránit, detekovat, reagovat a obnovit
Úvod do zabezpečení dat

Funkce 1: identifikovat

ikona NIST CSF identifikovat

Rozpoznání nejdůležitějších aktiv organizace a pochopení potenciálních rizik

Důkladná hodnocení rizik k identifikaci:

  • Zranitelností
  • Potenciálních hrozeb

Příklady těchto hrozeb:

  • Únik dat
  • Útoky malwaru
  • Pokusy o neoprávněný přístup
Úvod do zabezpečení dat

Funkce 2: chránit

ikona NIST CSF chránit

Zavedení vhodných ochranných opatření pro kritická data a související rizika

Příklady:

  • Řízení přístupu uživatelů
  • Šifrovací techniky
  • Prevence ztráty dat
Úvod do zabezpečení dat

Funkce 3: detekovat

ikona NIST CSF detekovat

Implementace průběžného monitorování k odhalení potenciálních kybernetických hrozeb a narušení

Bezpečnostní nástroje a technologie monitorují:

  • Síťový provoz
  • Aktivitu uživatelů
  • Výkon systémů
Úvod do zabezpečení dat

Funkce 4: reagovat

ikona NIST CSF reagovat

Jasně definovaný plán reakce na incidenty při kybernetickém incidentu

Plán by měl obsahovat jasné postupy pro:

  • Identifikaci
  • Omezení
  • Eliminaci
  • Transparentní komunikaci
Úvod do zabezpečení dat

Funkce 5: obnovit

ikona NIST CSF obnovit

Rychlé a efektivní obnovení systémů, dat a schopností

Dobře otestované postupy zálohování a obnovy

Úvod do zabezpečení dat

Dobrovolné rámce jsou tajnou zbraní proti kybernetickým hrozbám

  • Zvyšují povědomí
  • Pomáhají plánovat obranu
  • Usměrňují alokaci zdrojů
  • Zajišťují soulad s předpisy
  • Umožňují průběžné zlepšování

ikona dobrovolných rámců

Volba nejlepšího rámce závisí na specifických potřebách, rizikovém profilu a odvětví organizace

  • Velikost organizace
  • Typ zpracovávaných dat
  • Regulační požadavky
  • Rozpočet
Úvod do zabezpečení dat

Pojďme si procvičit!

Úvod do zabezpečení dat

Preparing Video For Download...