データ漏えいは、消費者と企業の両方に害を及ぼす可能性があります。 個人情報の盗難やクレジットカード詐欺の結果として、消費者は問題が解決するまでアカウントを一時停止する必要があります。 この「非アクティブ」期間は、銀行や小売業者に直接影響を与えます。 これらの手順に従うと、企業は将来のデータ侵害を阻止または阻止する機会が増えます。
厳しい見通し
公共部門や小売業に先駆けて、ヘルスケアは最も脆弱な業界です。 Ponemon Institute と IBM が実施した調査によると、盗まれたレコードあたりのコストが最も高く、平均で 363 ドルです。 IBMセキュリティ担当バイスプレジデントのケイレブ・バーロウ氏は、率直にこう述べている。「インターネットの闇の側面では、盗まれたクレジットカードのデータは1ドルという安価で買えるが、医療記録は簡単に50ドルで売れる」。 数字を見ると、今日のデータ侵害の大部分は マルウェアまたは犯罪的攻撃によって引き起こされる 過去のような人的エラーやソフトウェアの不一致はありません。
備えのための XNUMX つのルール
一言で言えば、データ侵害の防止はデータの最小化に基づいています。 言い換えれば、あなたが持っていないものを誰も盗むことはできません。 ルールはシンプルかつ効果的です。
- 必要のないデータは収集すべきではありません。
- データストレージの数を制限します。
- 機密データにアクセスする従業員に「知る必要がある」ルールを導入します。
- データにアクセスできる従業員の記録を保管します。
- データが会社にとって無関係になったら、責任を持ってデータを破棄してください。
トータルセキュリティ
社内の脅威を排除するには、企業のセキュリティは IT 部門の枠を超えて監視する必要があります。 人事部門と協力して取り組む必要がある 従業員の出口戦略、リモート プロジェクト プロトコル、固定およびモバイル データ ストレージの実践を評価します。 現状を評価したら、企業はその結果に一致する新しいポリシーと手順を導入する必要があります。
スタッフを訓練する
企業は、データの場所に関係なく、同じデータ セキュリティ基準を維持する必要があります。 これは、モバイル ワーカーがモバイル デバイス上で最新のセキュリティおよび認証ソフトウェアを使用するためのトレーニングを受ける必要があることを意味します。 また、デバイスの盗難や紛失に備えた明確なセキュリティ ポリシーと手順についても指導する必要があります。
サードパーティの専門家を雇う
業界リーダーの XNUMX つである SecureLink が述べているように、中立的な第三者にリスクとエクスポージャの分析を依頼する利点は、結果が客観的で信頼できるものになることです。 このようにして、不正行為が明らかになった場合にスタッフの将来やキャリアについて心配する可能性があるスタッフからプレッシャーを取り除くことができます。 もし、あんたが リモートサポートを雇うことを決定する、成功した顧客リストを持つ評判の良い会社を選択するようにしてください。
パートナーのミスで損をしないようにしましょう
最初から、サードパーティのサービスプロバイダーやパートナーにセキュリティ要件を紹介し、州の規制に従って訴訟に従うように依頼する必要があります。 組織は次のことを保証する必要があります 24時間7日のコントロール データ、特にアウトソーシングされたデータ ストレージとサービス。 暗号化だけでは、専門家によるデータ ストレージへの侵入を阻止することはできません。 これらを実行するには、従業員、ポリシー、手順、および独立したデータ セキュリティ コンサルタントを含む戦略が必要です。
写真クレジット： レオ・イダルゴ
