搜索

[7289] 2021-04-01_通过身份程序满足数据隐私法规合规性的3个步骤

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2021-04-01_通过身份程序满足数据隐私法规合规性的3个步骤 通 过 身 份 程 序 满 足 数 据 隐 私 法 规 合 规 性 的 3 个 步 骤 安 全 小 E   E 安 全   2 0 2 1 - 0 4 - 0 1 E 安 全 安 全 3 月 月 3 1 日 讯 日 讯       在 过 去 的 几 个 月 中 ， S o l a r W i n d s 和 E x c h a n g e 的 攻 击 强 化 了 网 络 安 全 是 一 项 关 键 业 务 功 能 。 因 此 ， P W C 最 近 的 一 份 报 告 发 现 ， 5 5 ％ 的 企 业 高 管 计 划 在 2 0 2 1 年 增 加 其 网 络 安 全 预 算 ， 而 5 1 ％ 的 企 业 计 划 在 一 年 内 增 加 专 门 应 对 网 络 安 全 的 全 职 员 工 。   符 合 数 据 隐 私 法 规 合 规 性 符 合 数 据 隐 私 法 规 合 规 性 对 安 全 的 关 注 不 仅 仅 是 对 更 多 网 络 攻 击 的 反 应 。 过 去 一 年 中 ， 数 字 化 转 型 计 划 的 迅 猛 发 展 也 与 之 相 关 。 一 些 行 业 专 家 称 其 为 “ 从 云 速 度 到 C O V I D 速 度 ” 的 转 变 。 疫 情 迫 使 人 们 采 用 一 种 新 的 工 作 方 式 ， 这 最 终 意 味 着 一 种 确 保 我 们 工 作 方 式 安 全 的 新 方 法 。 这 也 意 味 着 公 司 在 云 中 存 储 和 管 理 更 多 数 据 ， 这 带 来 了 自 身 的 合 规 性 挑 战 。   迁 移 到 云 中 的 每 个 新 流 程 ， 无 论 是 自 动 化 的 还 是 数 字 化 的 ， 都 已 成 为 一 个 新 漏 洞 。 安 全 团 队 需 要 管 理 这 些 漏 洞 ， 以 保 护 数 据 免 受 网 络 攻 击 ， 并 确 保 遵 守 最 新 的 数 据 隐 私 法 规 ， 例 如 《 通 用 数 据 保 护 法 规 》 （ G D P R ） 或 《 加 利 福 尼 亚 隐 私 权 法 案 》 （ C P R A ） 。 明 年 ， 其 他 不 合 规 的 问 题 将 会 越 来 越 多 ， 尤 其 是 随 着 公 司 继 续 远 程 地 在 船 上 和 船 外 的 客 户 和 员 工 上 开 展 活 动 。 这 些 新 流 程 将 影 响 如 何 保 护 数 据 并 遵 守 来 自 各 个 州 和 国 家 / 地 区 的 多 个 不 同 拼 凑 而 成 的 隐 私 法 规 。 这 就 是 行 业 必 须 努 力 制 定 统 一 的 数 据 隐 私 法 规 的 原 因 ， 因 此 组 织 必 须 清 楚 了 解 合 规 性 意 味 着 什 么 。   与 2 0 2 0 年 一 样 具 有 挑 战 性 ， 它 提 供 了 宝 贵 的 经 验 教 训 ， 安 全 和 身 份 团 队 可 以 将 这 些 最 佳 实 践 应 用 为 企 业 遵 守 C P R A 和 G D P R 等
法 规 和 合 规 标 准 的 最 佳 实 践 。 以 下 是 优 先 考 虑 的 三 个 内 容 。   第 第 1 课 ： 清 点 身 份 并 将 其 锁 定 课 ： 清 点 身 份 并 将 其 锁 定 在 数 据 保 护 ， 安 全 性 和 合 规 性 方 面 ， 组 织 必 须 将 潜 在 的 技 术 风 险 保 持 在 可 接 受 的 范 围 内 ， 这 意 味 着 需 要 动 员 努 力 来 确 定 存 储 个 人 身 份 信 息 （ P I I ） 和 其 他 敏 感 信 息 的 数 据 源 和 应 用 程 序 。 然 后 ， 组 织 应 使 用 数 字 转 换 作 为 催 化 剂 ， 以 适 当 的 控 制 来 锁 定 那 些 应 用 程 序 ， 以 防 止 未 经 授 权 的 数 据 使 用 ， 并 使 用 分 析 来 获 取 对 管 理 敏 感 的 数 据 的 可 见 性 。   任 何 数 据 隐 私 合 规 性 的 关 键 是 适 当 的 数 据 保 护 ， 因 为 根 据 这 些 法 律 ， 消 费 者 保 留 拒 绝 和 撤 销 其 数 据 收 集 的 权 利 。 有 关 合 规 性 的 任 何 计 划 的 第 一 步 都 是 要 基 本 了 解 您 拥 有 的 数 据 ， 数 据 的 位 置 以 及 谁 可 以 访 问 这 些 数 据 。 此 原 则 是 身 份 管 理 和 治 理 的 基 础 。   第 第 2 课 ： 与 业 务 的 其 他 领 域 进 行 协 作 以 设 计 合 规 性 协 议 课 ： 与 业 务 的 其 他 领 域 进 行 协 作 以 设 计 合 规 性 协 议 法 规 标 准 （ 新 旧 ） 的 变 更 将 影 响 风 险 和 安 全 性 工 作 。 因 此 ， 企 业 必 须 准 备 快 速 制 定 必 要 的 协 议 ， 以 实 现 无 缝 和 适 当 的 数 据 保 护 。 这 一 切 都 始 于 数 据 发 现 ， 这 需 要 业 务 团 队 和 安 全 部 门 之 间 进 行 重 要 的 协 作 ， 以 映 射 出 捕 获 到 的 有 关 客 户 ， 合 作 伙 伴 和 员 工 的 数 据 。 后 续 步 骤 包 括 数 据 分 类 ， 了 解 如 何 处 理 和 存 储 数 据 。   总 体 而 言 ， 必 须 建 立 健 全 的 治 理 框 架 以 确 保 合 规 并 应 对 组 织 风 险 。 这 些 框 架 只 有 在 业 务 和 安 全 团 队 合 作 的 情 况 下 才 能 成 功 。 不 幸 的 是 ， 孤 立 的 合 规 性 方 法 最 终 会 发 掘 出 更 多 的 挑 战 ， 而 不 是 解 决 它 们 。   第 第 3 课 ： 将 身 份 置 于 安 全 性 和 合 规 性 范 围 的 核 心 课 ： 将 身 份 置 于 安 全 性 和 合 规 性 范 围 的 核 心 随 着 云 使 用 的 正 常 化 ， 身 份 管 理 和 治 理 已 成 为 企 业 管 理 特 权 ， 访 问 并 确 保 数 据 安 全 性 和 隐 私 性 不 可 或 缺 的 一 部 分 。 公 司 应 将 云 中 的 每 个 工 作 负 载 和 服 务 都 视 为 一 个 标 识 ， 因 为 每 个 工 作 负 载 和 服 务 都 具 有 分 配 给 与 其 他 服 务 连 接 的 访 问 权 限 ， 角 色 或 权 限 。   虚 拟 机 ， 数 据 库 ， 容 器 ， 移 动 电 话 和 I o T 设 备 之 类 的 东 西 都 是 机 器 身 份 ， 它 们 可 以 访 问 其 他 系 统 上 的 数 据 ， 同 时 还 可 以 存 储 和 处 理 需 要 管 理 的 数 据 。 此 外 ， 公 司 应 持 续 监 控 用 户 访 问 权 限 ， 以 确 保 有 效 的 控 制 措 施 保 持 有 效 。   通 过 将 身 份 放 在 公 司 安 全 范 围 的 中 心 ， 组 织 可 以 了 解 谁 可 以 访 问 敏 感 数 据 ， 以 及 是 否 有 人 在 没 有 适 当 权 限 或 需 要 （ 不 知 道 ） 或 被 窃 取 的 情 况 下 访 问 该 数 据 。 从 那 里 开 始 ， 组 织 应 集 成 数 据 治 理 协 议 以 识 别 各 种 数 据 存 储 库 ， 采 用 零 信 任 模 型 并 努 力 实 现 零 信 任 成 熟 度 。 此 过 程 涉 及 思 维 方 式 的 转 变 ， 以 接 受 您 必 须 对 所 有 身 份 进 行 猜 测 并 限 制 访 问 的 时 间 。   数 据 隐 私 法 规 和 零 信 任 成 熟 度 除 了 这 三 个 重 要 的 教 训 之 外 ， 组 织 还 必 须 认 识 到 零 常 备 特 权 为 零 信 任 的 成 熟 铺 平 了 道 路 - 这 意 味 着 团 队 必 须 根 据 需 要 确 定 访 问 权 限 。 此 过 程 将 强 制 要 求 ， 评 估 以 及 接 受 或 拒 绝 任 何 访 问 权 限 ， 从 而 确 保 没 有 身 份 可 以 默 认 访 问 P I I 或 其 他 形 式 的 受 保 护 数 据 。   最 后 ， 这 可 以 防 止 和 保 护 企 业 免 受 利 用 常 规 管 理 权 限 的 网 络 攻 击 的 影 响 ， 并 有 助 于 遵 守 法 规 ， 因 为 它 可 以 确 保 员 工 和 管 理 员 不 会 过 多 地 访 问 私 有 数 据 。   尽 管 有 关 拼 凑 而 成 的 隐 私 法 规 的 复 杂 性 日 益 提 高 ， 并 且 客 户 对 数 据 保 护 的 敏 感 性 日 益 提 高 ， 但 组 织 仍 需 要 建 立 一 个 以 身 份 为
基 础 的 隐 私 策 略 框 架 。 这 将 确 保 组 织 满 足 维 持 合 规 性 所 需 的 必 要 控 制 和 保 护 协 议 ， 并 减 轻 网 络 攻 击 中 不 良 行 为 者 访 问 私 人 数 据 的 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 的 供 应 链 将 发 现 哪 些 网 络 风 险 ？ 盖 洛 普 民 意 调 查 显 示 ： 网 络 恐 怖 主 义 是 最 大 的 潜 在 威 胁 美 国 电 网 面 临 网 络 攻 击 的 风 险 不 断 上 升 美 国 司 法 部 起 诉 与 大 规 模 监 控 摄 像 头 违 规 有 关 的 黑 客 拜 登 政 府 召 集 政 府 和 私 营 部 门 团 体 来 应 对 M i c r o s o f t 的 漏 洞 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理