Роль добровільних регуляторних рамок

Вступ до захисту даних

Angeline Corvaglia

Founder & Digital Transformation Specialist

Добровільні проти обов'язкових рамок

іконка добровільні регуляторні рамки

Добровільні регуляторні рамки

  • Не мають обов'язкової сили
  • Надають організаціям ширшу підтримку
  • Гнучкі настанови
  • Закривають конкретні потреби безпеки даних

іконка правила відповідності

Обов'язкові правила та норми відповідності

  • Мають юридичну силу
  • Приписові
  • Спрямовані на досягнення конкретного результату
Вступ до захисту даних

Відомі регуляторні рамки

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Рамки для управління кіберризиками та захисту даних

іконки приклади рамок

Вступ до захисту даних

Що таке NIST CSF?

іконка NIST CSF

  • Керування кіберризиком
  • Рекомендовані найкращі практики
  • Спільна мова й підхід
  • П'ять функцій: ідентифікувати, захищати, виявляти, реагувати, відновлювати
Вступ до захисту даних

Функція 1: identify (ідентифікація)

іконка NIST CSF identify

Визначення найкритичніших активів організації та розуміння потенційних ризиків

Ретельні оцінки ризиків для виявлення:

  • Уразливостей
  • Потенційних загроз

Приклади таких загроз:

  • Витоки даних
  • Атаки шкідливого ПЗ
  • Несанкціоновані спроби доступу
Вступ до захисту даних

Функція 2: protect (захист)

іконка NIST CSF protect

Запровадження належних засобів захисту для критичних даних і пов'язаних ризиків

Приклади:

  • Контроль доступу користувачів
  • Методи шифрування
  • Запобігання втраті даних
Вступ до захисту даних

Функція 3: detect (виявлення)

іконка NIST CSF detect

Запровадження безперервного моніторингу, щоб виявляти потенційні кіберзагрози та інциденти

Засоби й технології безпеки відстежують:

  • Мережевий трафік
  • Активність користувачів
  • Продуктивність системи
Вступ до захисту даних

Функція 4: respond (реагування)

іконка NIST CSF respond

Чіткий план реагування на інциденти під час кіберінциденту

План має містити зрозумілі процедури для:

  • Ідентифікації
  • Локалізації
  • Усунення
  • Прозорої комунікації
Вступ до захисту даних

Функція 5: recover (відновлення)

іконка NIST CSF recover

Швидке та ефективне відновлення систем, даних і можливостей

Добре перевірені резервні копії та процедури відновлення

Вступ до захисту даних

Добровільні рамки — це прихована зброя проти кіберзагроз

  • Підвищують обізнаність
  • Допомагають планувати захист
  • Спрямовують розподіл ресурсів
  • Забезпечують відповідність
  • Дають змогу безперервно вдосконалюватися

іконка добровільні рамки

Вибір найкращої рамки залежить від потреб, профілю ризику та галузі організації

  • Розмір організації
  • Тип оброблюваних даних
  • Регуляторні вимоги
  • Бюджет
Вступ до захисту даних

Давайте потренуємось!

Вступ до захисту даних

Preparing Video For Download...