Як операційні моделі допомагають із безпекою даних

Вступ до захисту даних

Angeline Corvaglia

Founder & Digital Transformation Specialist

Що таке операційні моделі?

  піктограма, що зображує операційні моделі

Розв'язують конкретні проблеми безпеки або захищають окремі типи даних

  • Запобігають кібератакам
  • Зменшують людські помилки, що компрометують дані
  • Скорочують ненавмисні втрати даних
  • Процеси та правила визначає сама організація
  • Гнучкі з огляду на унікальні потреби та профілі ризиків
Вступ до захисту даних

П'ять популярних операційних моделей

 

  • Zero Trust Architecture (ZTA)
  • Separation of Duties (SoD)
  • Principle of Least Privilege (PoLP)
  • Data Loss Prevention (DLP)
  • Role-Based Control (RBC)

піктограма, що зображує операційні моделі

Вступ до захисту даних

Zero Trust Architecture (ZTA)

піктограма, що зображує ZTA

  • Ніколи не довіряй, завжди перевіряй
  • Усі системи й користувачі недовірені, доки не доведено протилежне
Вступ до захисту даних

Separation of Duties (SoD)

 піктограма, що зображує SoD

  • Розподіляє завдання та привілеї між користувачами
  • Не допускає контролю критичного процесу однією особою
  • Система стримувань і противаг
Вступ до захисту даних

Principle of Least Privilege (PoLP)

  піктограма, що зображує PoLP

  • Обмежує доступ користувачів необхідним для їхніх посадових обов'язків
  • Доступ до інформації лише тим, хто його потребує
Вступ до захисту даних

Data Loss Prevention (DLP)

  піктограма, що зображує DLP

  • Захищає конфіденційні дані від несанкціонованого доступу, поширення чи крадіжки
  • Механізми моніторингу, виявлення та блокування
Вступ до захисту даних

Role-Based Control (RBC)

  піктограма, що зображує RBC

  • Призначає дозволи доступу за ролями
  • Спрощує керування доступом
Вступ до захисту даних

Мета — посилити організації

Операційні моделі визначаються всередині організацій, розв'язують конкретні проблеми безпеки та захищають певні типи даних

піктограма, що зображує мету операційних моделей — посилювати організації

Ключ до вибору найкращої операційної моделі — визначити найефективнішу для специфічних потреб і ризиків кожної організації

Вступ до захисту даних

ШІ також змінив ландшафт

 піктограма ролі ШІ в підсиленні операційних моделей

Інструменти на базі ШІ допомагають робити операційні моделі практичними й ефективними, зокрема для:

  • Оцінювання ризиків
  • Дотримання політик
  • Виявлення аномалій
Вступ до захисту даних

Керівництво та культура компанії

  Щоб бути дієвими, операційні моделі мають бути частиною культури компанії  

піктограма керівництва компанії як захисників даних

Вступ до захисту даних

Давайте потренуємось!

Вступ до захисту даних

Preparing Video For Download...