Киберщит для бизнеса. Как защитить компанию в мире цифровых угроз. Вадим Прилипко

Чтение книги онлайн.

СКАЧАТЬ получают доступ к этим данным, без ключа они не смогут их прочитать.

      – Контроль доступа. Важным элементом конфиденциальности является правильная настройка прав доступа к данным. Сотрудники должны иметь доступ только к тем данным, которые им действительно необходимы для выполнения работы. Принцип минимизации доступа уменьшает вероятность утечки данных.

      – Аутентификация и многофакторная аутентификация (MFA). Аутентификация, особенно многофакторная, помогает убедиться, что доступ к данным получают только уполномоченные лица. MFA добавляет дополнительный уровень безопасности, требуя не только пароль, но и, например, одноразовый код из SMS.

      Пример: Конфиденциальность данных клиентов в «Сбербанке»

      В России конфиденциальность данных клиентов стала особенно важной после нескольких инцидентов, связанных с утечками данных. Крупные банки, такие как «Сбербанк», внедряют многоуровневую защиту, включая шифрование и контроль доступа, чтобы обеспечить защиту данных клиентов. Например, сотрудники имеют доступ только к ограниченной информации клиентов, что помогает минимизировать вероятность утечки данных.

      Целостность: Обеспечение точности и полноты данных

      Целостность – это принцип, гарантирующий, что данные остаются точными, полными и неизменными на протяжении всего их жизненного цикла. Для бизнеса важно, чтобы данные не были случайно или намеренно искажены, так как это может повлиять на принятие решений, работу с клиентами и выполнение обязательств.

      Основные меры для поддержания целостности данных

      Для сохранения целостности данных компании используют несколько ключевых методов:

      – Хэширование данных. Хэширование – это преобразование данных в уникальный код. Если данные изменяются, то и хэш-код тоже изменится, что позволяет легко обнаружить попытки их модификации.

      – Контроль версий и резервное копирование. Контроль версий помогает отслеживать изменения данных и откатываться к предыдущим версиям при необходимости. Резервное копирование данных позволяет восстановить их, если они были случайно или преднамеренно изменены.

      – Контроль доступа и журналирование. Контроль доступа предотвращает несанкционированное редактирование данных, а журналирование фиксирует все операции, проводимые с данными, позволяя обнаружить любые изменения и определить их источник.

      Пример: Защита целостности данных в компании «Газпром»

      «Газпром», одна из крупнейших компаний в России, уделяет особое внимание защите целостности данных, особенно тех, которые касаются стратегических проектов и операций. Компания использует контроль версий и журналирование всех операций для защиты данных от изменений и несанкционированного доступа. Это важно не только для защиты коммерческой информации, но и для соблюдения законодательных требований.

      Доступность: СКАЧАТЬ