Как операционные модели помогают защищать данные

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

Что такое операционные модели?

  icon representing operational models

Решают конкретные задачи безопасности или защищают определённые типы данных

  • Предотвращают кибератаки
  • Снижают риск ошибок персонала, ведущих к утечкам
  • Уменьшают случайные потери данных
  • Процессы и правила, определяемые внутри организации
  • Гибкость с учётом уникальных потребностей и профилей рисков
Введение в информационную безопасность

Пять популярных операционных моделей

 

  • Zero Trust Architecture (ZTA)
  • Separation of Duties (SoD)
  • Principle of Least Privilege (PoLP)
  • Data Loss Prevention (DLP)
  • Role-Based Control (RBC)

icon representing operational models

Введение в информационную безопасность

Zero Trust Architecture (ZTA)

icon representing ZTA

  • Никогда не доверяй, всегда проверяй
  • Все системы и пользователи считаются ненадёжными, пока не доказано обратное
Введение в информационную безопасность

Separation of Duties (SoD)

 icon representing SoD

  • Разделяет задачи и привилегии между пользователями
  • Исключает единоличный контроль над критическими процессами
  • Система сдержек и противовесов
Введение в информационную безопасность

Principle of Least Privilege (PoLP)

  icon representing PoLP

  • Ограничивает доступ пользователей до необходимого для их работы
  • Доступ к информации — только тем, кому он нужен
Введение в информационную безопасность

Data Loss Prevention (DLP)

  icon representing DLP

  • Защищает конфиденциальные данные от несанкционированного доступа, передачи или кражи
  • Механизмы мониторинга, обнаружения и блокировки
Введение в информационную безопасность

Role-Based Control (RBC)

  icon representing RBC

  • Назначает права доступа в соответствии с должностными ролями
  • Упрощает управление доступом
Введение в информационную безопасность

Цель — укрепить защиту организаций

Операционные модели определяются внутри организаций, решают конкретные задачи безопасности и защищают определённые типы данных

icon representing the goal of operational models to fortify organizations

Ключ к выбору наиболее подходящей модели — понять, какая из них лучше всего соответствует уникальным потребностям и рискам конкретной организации

Введение в информационную безопасность

ИИ также меняет ландшафт безопасности

 icon role of AI in augmenting operational models

Инструменты на базе ИИ обеспечивают практичность и эффективность операционных моделей, например:

  • Оценка рисков
  • Применение политик
  • Обнаружение аномалий
Введение в информационную безопасность

Руководство и корпоративная культура

  Чтобы быть эффективными, операционные модели должны стать частью корпоративной культуры  

icon company leadership as data defenders

Введение в информационную безопасность

Давайте потренируемся!

Введение в информационную безопасность

Preparing Video For Download...