Rolul cadrelor de reglementare voluntare

Introducere în securitatea datelor

Angeline Corvaglia

Founder & Digital Transformation Specialist

Cadre voluntare versus obligatorii

pictogramă cadre de reglementare voluntare

Cadre de reglementare voluntare

  • Neobligatorii din punct de vedere juridic
  • Oferă suport mai amplu organizațiilor
  • Ghiduri flexibile
  • Adaptate nevoilor specifice de securitate a datelor

pictogramă reguli de conformitate

Reguli și reglementări obligatorii de conformitate

  • Obligatorii din punct de vedere juridic
  • Prescriptive
  • Orientate spre obținerea unui rezultat specific
Introducere în securitatea datelor

Cadre de reglementare cunoscute

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Cadre pentru gestionarea riscurilor de securitate cibernetică și protejarea datelor

pictograme exemple de cadre

Introducere în securitatea datelor

Ce este NIST CSF?

pictogramă NIST CSF

  • Gestionarea riscului de securitate cibernetică
  • Bune practici recomandate
  • Limbaj și abordare comune
  • Cinci funcții: identificare, protejare, detectare, răspuns și recuperare
Introducere în securitatea datelor

Funcția 1: identificare

pictogramă NIST CSF identify

Identificarea celor mai critice active ale organizației și înțelegerea riscurilor potențiale

Evaluări de risc detaliate pentru identificarea:

  • Vulnerabilităților
  • Amenințărilor potențiale

Exemple de amenințări:

  • Breșe de date
  • Atacuri malware
  • Tentative de acces neautorizat
Introducere în securitatea datelor

Funcția 2: protejare

pictogramă NIST CSF protect

Implementarea unor măsuri de protecție adecvate pentru datele critice și riscurile asociate

Exemple:

  • Controale de acces ale utilizatorilor
  • Tehnici de criptare
  • Prevenirea pierderii datelor
Introducere în securitatea datelor

Funcția 3: detectare

pictogramă NIST CSF detect

Implementarea monitorizării continue pentru detectarea amenințărilor și breșelor de securitate cibernetică

Instrumentele de securitate monitorizează:

  • Traficul de rețea
  • Activitatea utilizatorilor
  • Performanța sistemului
Introducere în securitatea datelor

Funcția 4: răspuns

pictogramă NIST CSF respond

Plan de răspuns la incidente bine definit în caz de incident de securitate cibernetică

Planul trebuie să includă proceduri clare pentru:

  • Identificare
  • Izolare
  • Eradicare
  • Comunicare transparentă
Introducere în securitatea datelor

Funcția 5: recuperare

pictogramă NIST CSF recover

Restaurarea rapidă și eficientă a sistemelor, datelor și capacităților

Proceduri bine testate de backup și recuperare

Introducere în securitatea datelor

Cadrele voluntare sunt o armă secretă împotriva amenințărilor cibernetice

  • Creșterea conștientizării
  • Planificarea apărărilor
  • Ghidarea alocării resurselor
  • Asigurarea conformității
  • Îmbunătățire continuă

pictogramă cadre voluntare

Alegerea celui mai potrivit cadru depinde de nevoile specifice, profilul de risc și industria organizației

  • Dimensiunea organizației
  • Tipul de date gestionate
  • Cerințe de reglementare
  • Buget
Introducere în securitatea datelor

Să exersăm!

Introducere în securitatea datelor

Preparing Video For Download...