Yakın zamanda ortaya çıkan birkaç yüksek profilli veri kaybı vakası, hassas verileri işleyen kuruluşlar için uyarıcı hikayeler olarak hizmet ediyor. yaklaşık yarım milyon Japon vatandaşının kişisel verileri saklandığı USB sürücüsü kaybolduğunda tehlikeli bir konuma getirildi.
Sektörden bağımsız olarak, tüm işletmeler hassas verileri işler – ister banka bilgilerini ve Sosyal Güvenlik numaralarını içeren İK veya bordro dosyalarını depoluyor, ister ödeme ayrıntılarını güvenli bir şekilde günlüğe kaydediyor olsun. Bu nedenle, her büyüklükteki kuruluş, tüm kuruluşu kapsayan bir veri kaybını önleme (DLP) stratejisine sahip olmalıdır. Kuruluşlar, yalnızca verileri nasıl depoladığımız, yönettiğimiz ve taşıdığımızın evrimini değil, aynı zamanda siber suçlardaki gelişmeleri de hesaba katmak için DLP stratejilerini sık sık güncellemelidir.
Bazı kuruluşlar, yalnızca DLP’ye odaklanmak için bilgi güvenliği uzmanları eklemiştir, ancak tüm siber güvenlik ekibi, hassas verileri koruma sorumluluğunu paylaşmalıdır. Güçlü bir DLP stratejisi, müşterileri korur ve veri işlemlerinin bütünlüğünü korur. Yeni bir DLP stratejisini uygulamaya koymaya veya mevcut olanı iyileştirmeye çalışırken kuruluşlara rehberlik edecek en iyi uygulamalardan bazıları şunlardır:
1. Hangi Verilerin Hassas Olduğunu Bilin
Kuruluşlar için işlerinde veri güvenliği için evrensel bir standart uygulamak cazip gelebilir, ancak tüm bilgiler ve her süreç için bariyerler koymak pahalı ve zahmetli bir görev olabilir. Liderler, çalışanların birlikte çalıştığı ve eriştiği farklı veri türlerini inceleyerek hangi verilerin hassas olarak nitelendirildiğini belirleyebilir ve kuruluşlarının stratejilerini en önemli verileri korumak için uyarlayabilir. Liderler, kuruluşlarının veri akışına aşina olduklarında, siber güvenlik önlemlerini en çok vurgulaması gereken kişileri ve departmanları belirlemelerine olanak tanır.
2. Yedekleme, Yedekleme, Yedekleme
Bir ons önlem, bir kiloluk tedaviye değer – ve hassas verilerle uğraşırken, bir kuruluşun verilerinin fidye için tutulması veya maliyetli bir IP kaybına neden olması durumunda milyonlarca değerinde olabilir. İşletmeler hassas olarak kabul edilen belirli veri türlerini belirledikten sonra, çalışanlar bunları güvenli protokoller altında birden çok yerde yedeklemelidir. Yedeklemeler, bozuk dosyalardan ve yanlışlıkla silinmeden kaynaklanan hasarlara karşı koruma sağlar ve şirketi, fidye için veri tutmaya çalışabilecek gaspçılara karşı daha az savunmasız hale getirir. Hava boşluklu depolama aygıtları veya sunucularındaki yedeklemeler, fiziksel olarak İnternet’ten ayrı olduklarından ve uygun şekilde güvence altına alınabildiklerinden en güvenli olanlardır.
3. Çalışanlarınızı Güçlendirin
En güvenli veri kaybını önleme stratejisi bile başarılı bir kimlik avı girişimi veya düz metinle yazılmış bir parola ile engellenebilir. Bilgisiz çalışanlar, kuruluşlarının verilerini farkında olmadan kötü aktörlere ifşa ederek en son dolandırıcılık veya sosyal mühendisliğin avına düşebilir. Liderler, kuruluşlarındaki tüm seviyeleri ve insanları güvenlik çabalarının aktif bir parçası olmaları için yetkilendirdiğinde, veri kaybına ve hırsızlığa karşı koruma sağlar. CIO’dan en yeni stajyere kadar çalışanların verilere yönelik en yeni tehditlerin farkında olması için siber güvenlik riskleri hakkında tutarlı eğitim sağlamak çok önemlidir.
4. Tüm Veri Yolculuğunu Düşünün
Bir kuruluş son derece güvenli bir veri altyapısı oluşturmak için yatırım yapsa bile, hassas veriler bu ortamdan ayrıldığında bu korumalar çözülebilir. Bulut depolama çözümü kullanan işletmeler için, çalışanlar güvenli olmayan genel Wi-Fi kullanmaya başlar başlamaz hassas veriler savunmasız hale gelebilir. Sağlam bir veri güvenliği yaklaşımı, çalışanların yerleşik platformların içinde ve dışında hassas verileri paylaştığı tüm yolları hesaba katmalıdır.
5. Hızlı Müdahale Planınız Olsun
Veri koruma en iyi uygulamalarını takip etmek, ihlalleri, saldırıları ve veri kaybını daha az olası hale getirebilir. Ancak, her zaman olma olasılığı vardır, bu nedenle bir şeyler ters giderse bir planınız olmalıdır. Liderler, bir plana sahip olarak, hasarı azaltmak için hızlı hareket edebilirler. Her bir hızlı yanıt planının özellikleri, güvenliği ihlal edilen verilerin doğasına bağlıdır, ancak bir plan, bir veri kurtarma sürecinin başlatılmasını, paylaşılan depolama çözümlerine erişimin uzaktan iptal edilmesini, çalışanları veya müşterileri bir güvenlik açığı konusunda derhal bilgilendirmeyi veya bir güvenlik açığını uyarmayı içerebilir. bir veri ihlalinin meydana geldiği uygun yetkililer veya müşteriler. Adli incelemeleri hızlı bir şekilde yürütmek, hangi verilerin ele geçirilmiş olabileceğini belirlemek, bildirimlerle ilgili yasa ve yönetmeliklere uymak ve ayrıca belirlenen herhangi bir siber güvenlik açığının düzeltilmesini sağlamak için uygun kaynakları yönlendirmek için halihazırda hızlı bir müdahale ekibine sahip olmak önemlidir.
Bu en iyi uygulamalar, yeni bir DLP planının nasıl uygulanacağı konusunda güçlü bir temel sağlar ve mevcut stratejileri daha dayanıklı ve etkili hale getirebilir. Bir DLP planındaki belirli protokoller, kuruluşların bireysel ihtiyaçlarına uyacak şekilde tasarlanmalı olsa da, her zaman aynı hedefe doğru ilerlemelidir: veri ihlallerini önlemek ve kişisel ve profesyonel gizliliği korumak.
