Primajte samo nužne podatke
Najprije provjeravamo mogu li se ukloniti imena, adrese, kontaktni podaci, slobodni tekst i puni skupovi podataka. Prije masovnih podataka prednost imaju mali anonimizirani uzorci.
Sigurnost i postupanje s podacima
Postupajte s povjerenim podacima
bez nejasnoća.
Definiramo koji se podaci obrađuju, u koju svrhu, tko ih obrađuje, u kojem okruženju i koliko dugo. Od matematičkih prototipova do produkcijskog rada, granice i odgovornosti dogovaraju se unaprijed i čuvaju kao pregledljivi dokazi.
KONTROLNA RAVNINA PODATAKAPROJECT / 001
01KlijentIzvorni podaci i poslovna pravila
Minimalno potrebno
02FINITE FIELDDizajn, razvoj, provjera
Dogovoreni opseg
03Korištene uslugeCloud i vanjske integracije
SvrhaDefinirano unaprijed
PristupOgraničeno na potrebne osobe
PohranaLokacija i razdoblje su dogovoreni
BrisanjeMetoda i dokaz su određeni
DIZAJN PRIJE PRIJENOSAPrimanje nakon postavljanja granica
Naš stav
Objavljujemo materijal za odluke, a ne nejasna uvjeravanja.
Sigurnost se ne određuje nazivom proizvoda ili jednom značajkom. Dizajniramo prema vrsti podataka, svrsi, organizaciji, operacijama i podizvođačima obrade, zatim provedeni opseg čuvamo pregledljivim.
Definirajte granice prije prijenosa
Lokacija pohrane, osobe s pristupom, vanjske usluge, uporaba AI-ja, zadržavanje i brisanje dogovaraju se prije primitka podataka ili prijelaza u produkciju.
Ostavite pregledljive artefakte
Tokovi podataka, prava pristupa, podizvođači obrade, sigurnosne kopije, brisanje i kontakti za incidente čuvaju se kao provjerljivi artefakti.
Što objavljujemoPolitika, stavke dizajna i pregledljivi artefakti
Što odlučuje svaki projektKonkretne usluge, ovlasti, zadržavanje i opseg testiranja
Što ne objavljujemoTajne ili detaljne postavke koje bi mogle pomoći napadaču
Put podataka
Odlučite svaku fazu od primitka do brisanja.
Isti podaci zahtijevaju različite kontrole za dijagnostiku, prototipove i produkcijski rad. Razdvajamo što se prima, što se mora odlučiti i koji dokazi ostaju.
ZAPRIMANJE
Počnite s materijalima objašnjenja i anonimiziranim uzorcima.
Poželjan mali opseg obradePrimljeni primjeri
- Stupci trenutačne proračunske tablice
- Nekoliko izmišljenih ili anonimiziranih redaka
- Poslovna pravila i bolne točke
- Pokazatelji za poboljšanje
Odlučiti unaprijed
- Jesu li stvarna imena nužna
- Kako se šalju privitci
- Tko obrađuje savjetovanje
- Zadržavanje nakon savjetovanja
Sačuvani artefakti
- Popis primljenih podataka
- Bilješka o svrsi
- Ciljni datum brisanja
- Otvorena pitanja
PROTOTIP
Minimalni podaci za provjeru može li se problem riješiti.
Dizajnirati izoliranu validacijuPrimljeni primjeri
- Identifikatori osoblja, slučajeva ili opreme
- Vrijeme, kvalifikacije, kapacitet i redoslijed
- Trenutačni plan i pokazatelji
- Uzorci iznimaka
Odlučiti unaprijed
- Metoda pseudonimizacije
- Okruženje validacije i osobe s pristupom
- Uporaba vanjskog AI-ja
- Brisanje ili nastavak uporabe nakon isporuke
Sačuvani artefakti
- Rječnik podataka
- Popis ograničenja
- Tablica okruženja i pristupa
- Zapis postupanja po završetku validacije
RAZVOJ
Učvrstite uloge i granice za produkcijske podatke.
Potreban pregled dizajnaPrimljeni primjeri
- Struktura podataka jednaka produkcijskoj
- Korisnici, ovlasti i organizacijski podaci
- Specifikacije vanjskih integracija
- Zahtjevi revizije i sigurnosnih kopija
Odlučiti unaprijed
- Razdvajanje okruženja i tajne
- Najmanje ovlasti i autentikacija
- Opseg i zadržavanje zapisnika
- Opseg testiranja i pregleda
Sačuvani artefakti
- Dijagram toka podataka
- Matrica pristupa
- Popis vanjskih usluga
- Zapis pregleda prije izdanja
RAD
Pripremite otkrivanje, odgovor i oporavak, ne samo zaštitu.
Potreban kontinuirani radPrimljeni primjeri
- Računi i ovlasti
- Zapisnici i upozorenja
- Sigurnosne kopije
- Ovisnosti i ažuriranja
Odlučiti unaprijed
- Sati nadzora i odgovora
- Pregledi promjena i pristupa
- Ciljevi oporavka
- Put kontakta za incidente
Sačuvani artefakti
- Operativni postupak
- Zapis testa sigurnosne kopije
- Zapis pregleda pristupa
- Povijest incidenata i promjena
BRISANJE
Odlučite postupanje i nakon završetka projekta.
Potvrditi opseg brisanjaPrimljeni primjeri
- Radne kopije
- Dijeljena pohrana
- Sigurnosne kopije
- Zapisnici, tiketi i privitci
Odlučiti unaprijed
- Povrat ili brisanje
- Zakonsko i ugovorno zadržavanje
- Rok brisanja sigurnosnih kopija
- Format dokaza
Sačuvani artefakti
- Popis ciljeva
- Datum brisanja
- Iznimke i preostali razlog
- Potvrda dovršetka
Graditelj sigurnosnog profila
Organizirajte nacrt dizajna za projekt za oko dvije minute.
Ovo je pomoć za dizajn za prvi sastanak, a ne revizija ili jamstvo. Kontaktni podaci nisu potrebni.
Korak 01 / Klasa podataka
Odaberite podatke koji se mogu obrađivati
Nacrt se temelji na kategoriji koja zahtijeva najpažljivije postupanje. Moguć je višestruki odabir.
Korak 02 / Faza isporuke
Koju fazu razmatrate?
Kratka validacija i produkcijski rad zahtijevaju različite kontrole čak i za iste podatke.
Korak 03 / Vanjska obrada
Vanjski AI i usluge
Cloud, e-pošta, karte, analitika i usluge obavijesti pregledavaju se istim načinom razmišljanja o toku podataka.
Korak 04 / Operativne potrebe
Odaberite potrebne operativne potrebe
Moguć je višestruki odabir. I nesigurne stavke uključuju se kao teme sastanka.
Nacrt dizajna / nije revizija
Dizajn ograničenog prototipa
Počnite s minimalnim podacima, kratkim zadržavanjem i odvojenim validacijskim okruženjem.
ProfilSTANDARDNOP0-B
Minimalne kontrole
Projektne odluke
Artefakti za pripremu
Kako čitati ovaj rezultat:
Ovo je preliminarni nacrt dizajna iz odabranih ulaza. Konačne kontrole odlučuju se nakon potvrde zakonskih obveza, ugovornih uvjeta, prijetnji, cloud arhitekture i operacija.
Model kontrola
Pokrijte otkrivanje, odgovor i oporavak, ne samo prevenciju.
Šest funkcija NIST Cybersecurity Framework 2.0 koristimo kao gledišta za pregled projekta. To nije certifikacija ni tvrdnja o potpunoj usklađenosti.
Upravljanje
Razjasnite vlasnike, pravila, ugovore, podizvođače obrade i prihvatljiv rizik.
Primjer: tablica odgovornosti, popis uslugaIdentifikacija
Razumijte imovinu, podatke, ovisnosti, prijetnje i utjecaj.
Primjer: tok podataka, registar imovineZaštita
Projektirajte autentikaciju, najmanje ovlasti, šifriranje, tajne i sigurnu implementaciju.
Primjer: matrica ovlasti, provjera implementacijeOtkrivanje
Definirajte potrebne zapisnike, nadzor, upozorenja i kriterije anomalija.
Primjer: stavke nadzora, zadržavanje zapisnikaOdgovor
Pripremite trijažu, ograničavanje, istragu, komunikaciju i prevenciju.
Primjer: kontaktno stablo, postupak prvog odgovoraOporavak
Projektirajte integritet sigurnosnih kopija, redoslijed oporavka, ponovno pokretanje poslovanja i naknadni pregled.
Primjer: priručnik za oporavak, zapis testaSigurnost aplikacija
Za web i aplikacije provjeravajte od dizajna do rada.
OWASP ASVS 5.0 koristimo kao referencu za sigurnosne zahtjeve i stavke provjere. Pregled, automatizirane provjere, ručne provjere i vanjsko testiranje kombiniraju se prema važnosti i proračunu.
- 01Zahtjevi i prijetnjeOrganizirajte podatke, ovlasti i napadnu površinu
- 02ImplementacijaAutentikacija, ulazni podaci, tajne i ovisnosti
- 03ProvjeraPregled, testiranje i provjera konfiguracije
- 04RadNadzor, ažuriranja, ovlasti i oporavak
Prototip i produkcija
Prototipove i produkciju ne tretiramo jednako.
Ova usporedba prikazuje kriterije dizajna koje treba dovršiti po projektu, a ne fiksna jamstva.
| Stavka pregleda | P0 matematički prototip | P1 produkcijski sustav |
|---|---|---|
| Svrha | Validacija izvedivosti i pokazatelja | Kontinuirana poslovna obrada |
| Količina podataka | Preferirati mala, anonimizirana i nužna polja | Formalno definirati potreban operativni opseg |
| Okruženje | Odvojiti kratkoročno validacijsko okruženje | Razmotriti razdvajanje razvoja, testa i produkcije |
| Pristup | Ograničiti na dodijeljene osobe | Ovlasti po ulogama, autentikacija, pregledi |
| Vanjski AI | Početi od dizajna koji ne šalje nepotrebne podatke | Dogovoriti svrhu, cilj, ugovor, postavke i zapisnike |
| Zadržavanje | Najprije odlučiti datum završetka | Razmotriti svrhu, zakon, operacije i sigurnosne kopije |
| Brisanje | Potvrditi brisanje ili nastavak uporabe nakon isporuke | Dizajnirati gašenje računa, kraj ugovora, zakonsko zadržavanje i sigurnosne kopije |
| Oporavak | Procijeniti može li se ponovno izraditi | Postaviti ciljeve oporavka i testove sigurnosnih kopija |
Podijeljena odgovornost
Prije ugovora razdvojite tko što štiti.
Uporaba clouda ne čini automatski sve sigurnim, a razvojni tim ne može sam upravljati svakim rizikom. Razdvajamo uloge klijenta, Finite Fielda i korištenih usluga.
NAŠ OPSEG
Dizajn, implementacija i razvojne operacije
Unutar ugovorenog opsega obrađujemo kontrole sustava i postupanje s podacima tijekom razvoja.
- Dizajn toka podataka i ovlasti
- Sigurna implementacija aplikacije
- Upravljanje tajnama i razvojnim okruženjem
- Dogovoreno testiranje i pregled
- Nadzor, ažuriranja i odgovor unutar opsega održavanja
OPSEG KLIJENTA
Odgovornosti za poslovanje, korisnike i podatke
Zakonita uporaba podataka, rad korisnika i krajnjih uređaja te interna pravila ostaju važne odgovornosti klijenta.
- Svrha i valjanost ulaznih podataka
- Registracija korisnika, isključivanje i zahtjevi za ovlasti
- Krajnji uređaji, interna mreža i način dijeljenja
- Prijava sumnjivih događaja i poslovne odluke
- Uputa za povrat ili brisanje na kraju ugovora
OPSEG PLATFORME
Što pokrivaju platformske usluge
Fizički objekti, platformske usluge i opseg upravljanih usluga slijede ugovor i model podijeljene odgovornosti svake usluge.
- Podatkovni centri i infrastruktura
- Dostupnost usluge i ažuriranja
- Pristup platformi i značajke šifriranja
- Ugovorni uvjeti pohrane i obrade
- Informacije o incidentima usluge i sigurnosti
Stavke koje treba jasno navesti u ugovoruOperaterSati nadzoraSigurnosna kopijaRad na oporavkuUpitiPostupanje po završetku uporabe
AI i treće strane
Ne pretvarajte vanjski AI u nevidljivog podizvođača obrade.
Kada podaci odlaze u generativni AI, karte, e-poštu, analitiku, obavijesti, plaćanja ili druge usluge, svrha i opseg uključuju se u tok podataka.
Ne slati
Ne šaljite poslovne podatke vanjskom AI-ju. Upotrijebite obične algoritme, lokalnu obradu ili fiksne anonimizirane podatke.
Prva opcija za razmatranjeSlati ograničene podatke
Dogovorenim uslugama šaljite samo dogovorena polja nakon uklanjanja identifikatora. Provjerite mogu li se prijenosi evidentirati.
Zahtijeva anonimizaciju i minimizacijuSlati unutar odobrenja
Potvrdite uvjete usluge, zadržavanje, regiju, uvjete ponovne uporabe i ovlasti, zatim dokumentirajte ciljne podatke.
Zahtijeva pojedinačnu procjenu rizikaPROVJERA VANJSKE USLUGE
Što potvrditi za svaku vanjsku uslugu
- 01Podaci koji se šaljuPolja, učestalost, količina
- 02SvrhaObrada, obavijesti, analiza
- 03Zadržavanje i ponovna uporabaPohrana, učenje, zapisnici
- 04Lokacija i podizvođači obradeDržava, regija, lanac dobavljača
- 05Zaustavljanje i brisanjePostupanje po završetku uporabe
Odgovor na incidente
Planirajte što se događa ako nastane incident.
Prije produkcijskog rada definirajte opseg događaja, kontakte, prvu obavijest, ograničavanje, oporavak i odgovornosti za prevenciju.
Otkrivanje i zaprimanje
Otkrivanje događaja iz nadzora, korisničkih kontakata ili obavijesti usluga.
Ograničavanje
Smanjite širenje i sačuvajte potrebne dokaze.
Analiza i odluka
Potvrdite zahvaćene podatke, uzrok, utjecaj i potrebu za izvješćivanjem.
Komunikacija i odgovor
Kontaktirajte dionike prema zakonu, ugovoru i situaciji.
Oporavak i poboljšanje
Oporavite se nakon potvrde sigurnosti i primijenite prevenciju.
Prije produkcijeKontakt za hitne slučajeve
Prije produkcijeOpseg događaja
Prije produkcijePut prve obavijesti
Dizajn projektaSati nadzora i odgovora
Zakon i ugovorObavještavanje i izvješćivanje
Paket dokaza
Neka provedeni rad bude pregledljiv.
Ovisno o važnosti i ugovorenom opsegu, ti se artefakti mogu izraditi ili ažurirati. Nisu svi standardne isporuke, pa se tijekom procjene bira što je potrebno.
CSV / 01
Inventar podataka
Polja, svrha, osjetljivost, lokacija, vlasnik.
Preuzmi CSV / 02Registar tokova podataka
Izvor, odredište, svrha, metoda, podizvođač obrade.
Preuzmi CSV / 03Matrica pristupa
Uloga, okruženje, operacija, odobrenje, pregled.
Preuzmi CSV / 04Registar vanjskih usluga
Usluga, svrha, podaci, lokacija, ugovor.
Preuzmi CSV / 05Registar zadržavanja i brisanja
Razlog, rok, metoda brisanja, dokaz, iznimka.
Preuzmi CSV / 06Kontaktni list za incidente
Klasa događaja, primarni kontakt, zamjena, vlasnik odluke.
Preuzmi CSV / 07Test obnove sigurnosne kopije
Cilj, točka oporavka, proteklo vrijeme, rezultat, problem.
Preuzmi CSV / 08Kontrolni popis zahtjeva
Dizajn, implementacija, testiranje, rad, završno postupanje.
Preuzmi CSV / 09Tablica odluke o AI-ju i vanjskim uslugama
Svrha, poslana polja, zadržavanje, odobrenje, postupak zaustavljanja.
PreuzmiZahtjev
Razgovarajmo o upitnicima Podrška za upitnike klijenata
Na sigurnosne upitnike klijenata odgovaramo nakon potvrde stvarnih praksi i opsega projekta. Stavke koje još nisu implementirane navode se kao takve, a alternative se odvajaju.
Reference
Reference i ono što ne tvrdimo.
Zakone, javne smjernice i otvorene standarde koristimo kao reference pri odabiru kontrola za projekt. Pozivanje na njih odvojeno je od tvrdnje o certifikaciji ili potpunoj usklađenosti.
Japanski zakon o privatnosti i smjernice PPC-a
Koristi se kao osnova za provjeru mjera sigurnog upravljanja, pravila postupanja, organizacijskih, ljudskih, fizičkih i tehničkih mjera te vanjskih okruženja.
Otvori službeni izvorNIST Cybersecurity Framework 2.0
Šest funkcija koristi se kao zajednički jezik za rizik i operativne praznine.
Otvori službeni izvorOWASP ASVS 5.0
Koristi se kao referenca pri organiziranju sigurnosnih zahtjeva i stavki provjere za web i aplikacije.
Otvori službeni izvorSama ova stranica ne znači sljedeće.
ISO/IEC 27001 certifikacijaPrivacyMark certifikacijaPotpuna usklađenost s NIST CSF-omOWASP ASVS certifikacijaJamstvo da neće biti incidenataIste kontrole za svaki projektČesta pitanja
Česta pitanja o postupanju s podacima.
Zahtijevaju li dijagnostika ili prototipovi produkcijske podatke?
U pravilu najprije provjeravamo može li se validacija provesti na minimiziranim anonimiziranim ili pseudonimiziranim uzorcima. Ako su stvarni podaci nužni, opseg, pohrana, osobe s pristupom i rok brisanja dogovaraju se unaprijed.
Šaljete li podatke vanjskom generativnom AI-ju?
Uporaba vanjskog AI-ja, podaci koji se šalju, svrha i zadržavanje odlučuju se po projektu. Može se odabrati i konfiguracija koja ne šalje poslovne podatke vanjskom AI-ju.
Može li se odabrati država ili regija pohrane?
Zahtjeve lokacije provjeravamo u okviru mogućnosti korištenih cloud ili vanjskih usluga. Kada je prekogranični prijenos važan, usluge i tokovi podataka jasno se navode.
Što se događa s podacima i izvornim kodom nakon isporuke?
Odgovornosti za vlasništvo, pohranu, pristup, sigurnosne kopije i brisanje razjašnjavaju se prema ugovoru, modelu rada i opsegu održavanja.
Imate li sigurnosnu certifikaciju?
Ova stranica ne tvrdi da postoji određena certifikacija. Kontrole i artefakti pregleda definiraju se po projektu, a po potrebi se mogu odgovoriti sigurnosni upitnici klijenta.
Kada se komuniciraju incidenti?
Kontakti, opseg događaja, način prve obavijesti i učestalost ažuriranja odlučuju se prije produkcijskog rada. Stvarne obavijesti slijede zakon, ugovor i detalje događaja.
Možete li obrađivati medicinske, skrbničke ili druge osjetljive podatke?
Potrebno je provjeriti nužnost, zakonske zahtjeve, opseg pristupa, pohranu, zapisnike, brisanje i podizvođače obrade. Zahtijeva se stroži dizajn, a izvedivost se odlučuje po projektu.
Možemo li zatražiti sigurnosno testiranje ili procjenu ranjivosti?
Ovisno o cilju i potrebnoj razini, mogu se kombinirati pregled dizajna, automatizirane provjere, ručne provjere i vanjski stručnjaci. Opseg i isporuke određuju se tijekom procjene.
Sljedeći korak
Najprije odvojite podatke koji se mogu dijeliti od podataka koji trebaju ostati izvan procesa.
Prije slanja cijele radne knjige možete početi s nazivima stupaca ili anonimiziranim uzorcima. Zajedno ćemo razvrstati potrebne kontrole i opseg razvoja.
Započnite dijagnostiku Razgovarajmo o postupanju s podacima Prije slanja povjerljivih informacija potvrdite način prijenosa.