Въведение в стандартите за киберсигурност
Стандартите за киберсигурност, в модерната и силно динамична ера, всичко работи по различен начин. Ако нещо работи в една посока, вероятно другите неща биха могли да направят същото, като се движат в някаква друга посока. Така че цялата идея зад това е, въпреки че подходът може да е различен, нещата все още биха могли да направят работата. По отношение на киберсигурността, всяка страна в региона вярва в прилагането на своя набор от стандарти, но тъй като интернет е нещо, използвано в световен мащаб, има различни стандарти, които трябва да бъдат непроменени, независимо от това къде се използва интернет.
Какво са стандартите за киберсигурност?
По-долу е подробно обяснението на стандартите за киберсигурност:
- Стандартът за киберсигурност може да бъде определен като набор от правила, които една организация трябва да спазва, за да придобие право за някои конкретни неща, като например за приемане на онлайн разплащане, за съхраняване на данни за пациенти и така нататък. Стандартите се състоят от някои от основните правила, които организацията трябва да спазва, за да поддържа спазването на някой от стандартите за киберсигурност. Въз основа на изискването на предприятието или организацията има няколко различни стандарта, които те могат да изберат, за да внесат специални възможности. На някои места правителството има свой стандарт, че всеки трябва да се подчинява на желаещите да работят за правителството.
- Стандартите за киберсигурност могат да се обяснят и като списък на политики, които трябва да се прилагат в системата, за да се спазва всеки стандарт. За илюстрация, ако някоя организация иска да приеме онлайн плащане, за тях е задължително да спазват стандарта PCI DSS. Има някои от строгите правила, които попадат в обхвата на това съответствие, което организацията трябва да спазва, за да може да обработва онлайн плащания. Тяхната система трябва да е актуална, без уязвимости, те трябва да генерират мрежови отчети много често и неща като тях са включени в стандартите. Ако организацията е в състояние да предостави здравословни отчети, те са добри да приемат плащания онлайн, в противен случай няма да могат да поискат плащането чрез своя онлайн интерфейс.
Стандарти за киберсигурност
Има няколко стандарта за киберсигурност, които трябва да защитават системата и нейните потребители по различни начини. Въз основа на това какъв вид данни трябва да бъдат защитени, има различни стандарти. По-долу са някои от общите и важни стандарти:
1. ISO 27001
Това е един от общите стандарти, които организацията спазва за внедряване на система за управление на информационната сигурност. Състои се от набор от процедури, в които се посочват правилата и изискванията, които трябва да бъдат изпълнени, за да може организацията да бъде сертифицирана с този стандарт. Съгласно този стандарт, организацията трябва да поддържа актуализирана цялата технология, сървърите трябва да съществуват без уязвимости и организацията трябва да бъде одитирана след определения интервал, за да остане компилирана в този стандарт. Това е международен стандарт и всяка организация, която обслужва друга организация, която отговаря на този стандарт, трябва да спазва политиката на ISMS, която е обхваната от практиката на ISO 27001.
2. PCI DSS
PCI DSS е стандарт за сигурност на данните за платежните карти. Това може да се счита за стандарт, който трябва да бъде избран от организацията, която приема плащане през своя шлюз. Фирмите, които съхраняват потребителски данни като тяхната име и информация, свързана с картата, трябва да приемат този стандарт в своята организация. Съгласно това съответствие технологиите, използвани от организацията, трябва да бъдат актуални и тяхната система трябва непрекъснато да се подлага на оценка на сигурността, за да се гарантира, че тя няма сериозна уязвимост. Този стандарт е разработен от групата карти марки (American Express, Visa, MasterCard, JCB и Discover).
3. HIPAA
HIPAA означава Закон за преносимост на здравно осигуряване и отчетност. Това е стандартът, който болниците трябва да спазват, за да гарантират, че данните на пациентите им са напълно защитени и няма как да бъдат изтекли. За да се съобрази с този стандарт, болницата трябва да има силен екип за сигурност на мрежата, който да се грижи за всички инциденти със сигурността, техните тримесечни доклади за сигурност трябва да бъдат здрави, цялата транзакция трябва да се извършва в криптиран режим и така нататък. Този стандарт гарантира, че критичната свързана със здравето информация на пациента ще остане сигурна, за да може пациентът да се чувства сигурен за здравето си.
4. FINRA
FINRA означава регулаторен орган на финансовата индустрия. Този стандарт е свързан с това да се направят нещата сигурни за финансовите органи, които управляват средствата или агресивно ангажирани с финансови транзакции. В този стандарт се предполага, че системата е силно защитена и за да отговаря на този стандарт, трябва да се вземат предвид различни мерки по отношение на сигурността на данните и защитата на данните на потребителя. Това е един от най-съществените стандарти, които всички организации, базирани на финанси, трябва да спазват.
5. GDPR
GDPR означава Общ регламент за защита на данните. Това е стандарт, определен от европейското правителство, който е загрижен за защитата на данните на всички потребители. В този стандарт органът, който трябва да управлява спазването, трябва да се увери, че данните на потребителя са защитени и не могат да бъдат достъпни без надлежно разрешение. Както се казва в името, този стандарт се фокусира основно върху безопасността на данните на потребителя, така че те да могат да се чувстват в безопасност, докато го споделят с която и да е от организациите, които спазват Общия регламент за защита на данните.
заключение
Стандартите за киберсигурност работят като набор от политики, които определят методите или подходите, които трябва да се следват, за да се запази системата. На пазара има няколко стандарта за киберсигурност и се очаква някои от новите стандарти да бъдат въведени до тази година. Почти цялата организация, която оперира на по-високо ниво, е длъжна да спазва стандартите, тъй като именно факторите гарантират сигурността на организацията.
Препоръчителни статии
Това е ръководство за стандартите за киберсигурност. Тук обсъждаме какво са стандартите за киберсигурност и някои важни точки, които са необходими в стандарта за киберсигурност. Можете също да разгледате и другите ни свързани статии, за да научите повече-
- Видове киберсигурност
- Основи на киберсигурността
- Анализ на риска за сигурността
- Основи на киберсигурността
- Кибер маркетинг