Jak modele operacyjne wspierają bezpieczeństwo danych

Wprowadzenie do bezpieczeństwa danych

Angeline Corvaglia

Founder & Digital Transformation Specialist

Czym są modele operacyjne?

  ikona reprezentująca modele operacyjne

Adresują konkretne wyzwania bezpieczeństwa lub chronią określone rodzaje danych

  • Zapobiegają cyberatakom
  • Ograniczają błędy ludzkie narażające dane
  • Redukują niezamierzoną utratę danych
  • Procesy i zasady definiowane wewnętrznie przez organizację
  • Elastyczne, dopasowane do unikalnych potrzeb i profili ryzyka
Wprowadzenie do bezpieczeństwa danych

Pięć popularnych modeli operacyjnych

 

  • Zero Trust Architecture (ZTA)
  • Separation of Duties (SoD)
  • Principle of Least Privilege (PoLP)
  • Data Loss Prevention (DLP)
  • Role-Based Control (RBC)

ikona reprezentująca modele operacyjne

Wprowadzenie do bezpieczeństwa danych

Architektura zerowego zaufania (ZTA)

ikona reprezentująca ZTA

  • Nigdy nie ufaj, zawsze weryfikuj
  • Wszystkie systemy i użytkownicy są niegodny zaufania, dopóki nie udowodnią inaczej
Wprowadzenie do bezpieczeństwa danych

Separacja obowiązków (SoD)

 ikona reprezentująca SoD

  • Rozdziela zadania i uprawnienia między użytkowników
  • Zapobiega kontrolowaniu krytycznych procesów przez jedną osobę
  • System kontroli i równoważenia
Wprowadzenie do bezpieczeństwa danych

Zasada minimalnych uprawnień (PoLP)

  ikona reprezentująca PoLP

  • Ogranicza dostęp użytkownika do zakresu niezbędnego do wykonywania obowiązków
  • Dostęp do informacji tylko dla tych, którzy go potrzebują
Wprowadzenie do bezpieczeństwa danych

Zapobieganie utracie danych (DLP)

  ikona reprezentująca DLP

  • Ochrona poufnych danych przed nieuprawnionym dostępem, udostępnianiem lub kradzieżą
  • Mechanizmy monitorowania, wykrywania i blokowania
Wprowadzenie do bezpieczeństwa danych

Kontrola oparta na rolach (RBC)

  ikona reprezentująca RBC

  • Przyznaje uprawnienia na podstawie ról zawodowych
  • Upraszcza zarządzanie dostępem
Wprowadzenie do bezpieczeństwa danych

Cel: wzmacnianie organizacji

Modele operacyjne są definiowane wewnętrznie przez organizacje, adresują konkretne wyzwania bezpieczeństwa i chronią określone typy danych

ikona reprezentująca cel modeli operacyjnych – wzmacnianie organizacji

Kluczem do wyboru najlepszego modelu operacyjnego jest wskazanie najskuteczniejszego dla potrzeb i ryzyk specyficznych dla danej organizacji

Wprowadzenie do bezpieczeństwa danych

AI zmienia ten obszar

 ikona roli AI w usprawnianiu modeli operacyjnych

Narzędzia oparte na AI mogą zapewnić praktyczność i efektywność modeli operacyjnych, np.:

  • Ocena ryzyka
  • Egzekwowanie polityk
  • Wykrywanie anomalii
Wprowadzenie do bezpieczeństwa danych

Kierownictwo i kultura organizacji

  Aby były skuteczne, modele operacyjne muszą być częścią kultury organizacji  

ikona kierownictwa firmy jako obrońców danych

Wprowadzenie do bezpieczeństwa danych

Czas na ćwiczenia!

Wprowadzenie do bezpieczeństwa danych

Preparing Video For Download...