Ключевые стратегии защиты данных

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

Что такое меры защиты данных?

Широкий спектр стратегий, методов и инструментов

Предотвращают несанкционированный:

  • Доступ к конфиденциальным данным
  • Их изменение
  • Раскрытие
  • Уничтожение

Обеспечивают конфиденциальность, целостность и доступность данных

иконка мер защиты данных

Введение в информационную безопасность

Комплексная экосистема безопасности данных

пирамида иерархии элементов безопасности данных

описание уровней экосистемы безопасности данных

Введение в информационную безопасность

Основные меры защиты данных

иконки контроля доступа, шифрования и защищённого оборудования

Введение в информационную безопасность

Контроль доступа: защита периметра

  иконка контроля доступа

 

Первая линия защиты

  • Определяет, кто может получить доступ, изменить или просмотреть конкретные ресурсы

 

Примеры:

  • Политики надёжных паролей
  • Многофакторная аутентификация
  • Регулярный аудит доступа
Введение в информационную безопасность

Шифрование данных: защита информации

  иконка шифрования данных

 

Преобразует данные

  • Недоступны даже при несанкционированном доступе

Примеры:

  • Полное шифрование дисков для данных в покое
  • Шифрование данных при передаче
  • Грамотное управление ключами шифрования
Введение в информационную безопасность

Аппаратные риски: управление уязвимостями

  иконка защищённого оборудования

 

Ненадлежащее управление оборудованием создаёт серьёзные риски

Ключевые меры снижения рисков:

  • Ведение актуального реестра аппаратных активов
  • Обеспечение физической защиты устройств
  • Регулярное обновление прошивки
  • Безопасная утилизация оборудования
Введение в информационную безопасность

Облачные вычисления: безопасность в облаке

  иконка облачных вычислений

 

Распределённая природа облака создаёт особые проблемы безопасности

При выборе облачного провайдера учитывайте:

  • Надёжную защиту
  • Шифрование
  • Соответствие отраслевым стандартам
  • Предотвращение утечки облачных данных
Введение в информационную безопасность

Генеративный ИИ: новый вызов безопасности

  иконка ИИ как угрозы безопасности данных

 

Стратегии защиты данных должны развиваться с учётом этих рисков

  • Непреднамеренная передача конфиденциальных данных
  • Несанкционированный доступ к конфиденциальным данным
Введение в информационную безопасность

Давайте потренируемся!

Введение в информационную безопасность

Preparing Video For Download...