Primajte samo neophodne podatke
Najpre proveravamo da li se mogu ukloniti imena, adrese, kontaktni podaci, slobodni tekst i puni skupovi podataka. Pre masovnih podataka prednost imaju mali anonimizovani uzorci.
Bezbednost i postupanje sa podacima
Postupajte sa poverenim podacima
bez nejasnoća.
Definišemo koji se podaci obrađuju, u koju svrhu, ko ih obrađuje, u kom okruženju i koliko dugo. Od matematičkih prototipova do produkcionog rada, granice i odgovornosti se dogovaraju unapred i čuvaju kao proverljivi dokazi.
KONTROLNA RAVAN PODATAKAPROJECT / 001
01KlijentIzvorni podaci i poslovna pravila
Minimalno potrebno
02FINITE FIELDDizajn, razvoj, provera
Dogovoreni opseg
03Korišćeni servisiCloud i spoljne integracije
SvrhaDefinisano unapred
PristupOgraničeno na potrebne osobe
SkladištenjeLokacija i period su dogovoreni
BrisanjeMetod i dokaz su određeni
DIZAJN PRE PRENOSAPrimanje nakon postavljanja granica
Naš stav
Objavljujemo materijal za odluke, a ne nejasna uveravanja.
Ne počinjemo od tvrdnje da je sve bezbedno. Prvo smanjujemo podatke, razjašnjavamo granice i ostavljamo dokaze o odlukama.
Definišite granice pre prenosa
Lokacija skladištenja, osobe koje imaju pristup, spoljni servisi, upotreba AI-ja, čuvanje i brisanje dogovaraju se pre prijema podataka ili prelaska u produkciju.
Ostavite pregledljive artefakte
Tokovi podataka, prava pristupa, podizvođači obrade, rezervne kopije, brisanje i kontakti za incidente čuvaju se kao proverljivi artefakti.
Šta objavljujemoPolitika, stavke dizajna i pregledljivi artefakti
Šta odlučuje svaki projekatKonkretni servisi, ovlašćenja, čuvanje i opseg testiranja
Šta ne objavljujemoTajne ili detaljne postavke koje bi mogle pomoći napadaču
Put podataka
Odlučite svaku fazu od prijema do brisanja.
Isti podaci zahtevaju različite kontrole za dijagnostiku, prototipove i produkcioni rad. Razdvajamo šta se prima, šta mora da se odluči i koji dokazi ostaju.
PRIJEM
Počnite od materijala za objašnjenje i anonimizovanih uzoraka.
Poželjan mali opseg obradePrimljeni primeri
- Kolone trenutne tabele
- Nekoliko izmišljenih ili anonimizovanih redova
- Poslovna pravila i bolne tačke
- Pokazatelji za poboljšanje
Odlučiti unapred
- Da li su stvarna imena neophodna
- Kako se šalju prilozi
- Ko obrađuje konsultaciju
- Čuvanje nakon konsultacije
Sačuvani artefakti
- Spisak primljenih podataka
- Beleška o svrsi
- Ciljni datum brisanja
- Otvorena pitanja
PROTOTIP
Minimalni podaci za proveru da li se problem može rešiti.
Projektovati izolovanu validacijuPrimljeni primeri
- Identifikatori osoblja, slučajeva ili opreme
- Vreme, kvalifikacije, kapacitet i redosled
- Trenutni plan i indikatori
- Uzorci izuzetaka
Odlučiti unapred
- Metod pseudonimizacije
- Okruženje validacije i osobe koje imaju pristup
- Upotreba spoljnog AI-ja
- Brisanje ili nastavak upotrebe nakon isporuke
Sačuvani artefakti
- Rečnik podataka
- Spisak ograničenja
- Tabela okruženja i pristupa
- Zapis postupanja po završetku validacije
RAZVOJ
Učvrstite uloge i granice za produkcione podatke.
Potreban pregled dizajnaPrimljeni primeri
- Struktura podataka jednaka produkcionoj
- Korisnici, ovlašćenja i organizacioni podaci
- Specifikacije spoljnih integracija
- Zahtevi za reviziju i rezervne kopije
Odlučiti unapred
- Razdvajanje okruženja i tajne
- Najmanje ovlašćenja i autentifikacija
- Opseg i čuvanje logova
- Opseg testiranja i pregleda
Sačuvani artefakti
- Dijagram toka podataka
- Matrica pristupa
- Spisak spoljnih servisa
- Zapis pregleda pre izdanja
RAD
Pripremite otkrivanje, odgovor i oporavak, ne samo zaštitu.
Potreban je kontinuirani radPrimljeni primeri
- Računi i ovlašćenja
- Logovi i upozorenja
- Bezbednosne kopije
- Zavisnosti i ažuriranja
Odlučiti unapred
- Sati nadzora i odgovora
- Pregledi promena i pristupa
- Ciljevi oporavka
- Put kontakta za incidente
Sačuvani artefakti
- Operativni postupak
- Zapis testa bezbednosne kopije
- Zapis pregleda pristupa
- Istorija incidenata i promena
BRISANJE
Odlučite postupanje i nakon završetka projekta.
Potvrditi opseg brisanjaPrimljeni primeri
- Radne kopije
- Deljeno skladište
- Bezbednosne kopije
- Logovi, tiketi i prilozi
Odlučiti unapred
- Povrat ili brisanje
- Zakonsko i ugovorno čuvanje
- Rok brisanja bezbednosnih kopija
- Format dokaza
Sačuvani artefakti
- Spisak ciljeva
- Datum brisanja
- Izuzeci i preostali razlog
- Potvrda završetka
Generator bezbednosnog profila
Organizujte nacrt dizajna za projekat za oko dva minuta.
Ovo je pomoć za dizajn za prvi sastanak, a ne revizija ili garancija. Kontaktni podaci nisu potrebni.
Korak 01 / Klasa podataka
Izaberite podatke koji se mogu obrađivati
Nacrt se zasniva na kategoriji koja zahteva najpažljivije postupanje. Moguć je višestruki izbor.
Korak 02 / Faza isporuke
Koju fazu razmatrate?
Kratka validacija i produkcioni rad zahtevaju različite kontrole čak i za iste podatke.
Korak 03 / Spoljna obrada
Spoljni AI i servisi
Cloud, e-pošta, karte, analitika i servisi obaveštenja pregledavaju se istim načinom razmišljanja o toku podataka.
Korak 04 / Operativne potrebe
Izaberite potrebne operativne potrebe
Moguć je višestruki izbor. I nesigurne stavke uključuju se kao teme sastanka.
Nacrt dizajna / nije revizija
Dizajn ograničenog prototipa
Počnite sa minimalnim podacima, kratkim čuvanjem i odvojenim validacionim okruženjem.
ProfilSTANDARDNOP0-B
Minimalne kontrole
Projektne odluke
Artefakti za pripremu
Kako čitati ovaj rezultat:
Ovo je preliminarni nacrt dizajna na osnovu izabranih unosa. Konačne kontrole se odlučuju nakon potvrde pravnih obaveza, uslova ugovora, pretnji, cloud arhitekture i operacija.
Model kontrola
Pokrijte otkrivanje, odgovor i oporavak, ne samo prevenciju.
Šest funkcija NIST Cybersecurity Framework 2.0 koristimo kao uglove pregleda projekta. Ovo nije sertifikacija niti tvrdnja o potpunoj usklađenosti.
Upravljanje
Razjasnite vlasnike, pravila, ugovore, podizvođače obrade i prihvatljiv rizik.
Primer: tabela odgovornosti, spisak servisaIdentifikacija
Razumite imovinu, podatke, zavisnosti, pretnje i uticaj.
Primer: tok podataka, registar imovineZaštita
Projektujte autentifikaciju, najmanja potrebna ovlašćenja, šifrovanje, tajne i bezbednu implementaciju.
Primer: matrica ovlašćenja, provera implementacijeOtkrivanje
Definišite potrebne logove, nadzor, upozorenja i kriterijume anomalija.
Primer: stavke nadzora, čuvanje zapisnikaOdgovor
Pripremite trijažu, obuzdavanje, istragu, komunikaciju i prevenciju.
Primer: kontaktno stablo, postupak prvog odgovoraOporavak
Projektujte integritet rezervnih kopija, redosled oporavka, ponovno pokretanje poslovanja i naknadni pregled.
Primer: priručnik za oporavak, zapis testaBezbednost aplikacija
Za web i aplikacije proveravajte sve, od dizajna do rada.
OWASP ASVS 5.0 koristimo kao referencu za bezbednosne zahteve i stavke provere. Pregled, automatske provere, ručne provere i spoljno testiranje kombinuju se prema važnosti i budžetu.
- 01Zahtevi i pretnjeOrganizujte podatke, ovlašćenja i površinu napada
- 02ImplementacijaAutentifikacija, ulazni podaci, tajne i zavisnosti
- 03ProveraPregled, testiranje i provera konfiguracije
- 04RadNadzor, ažuriranja, ovlašćenja i oporavak
Prototip i produkcija
Prototipove i produkciju ne tretiramo jednako.
Ovo poređenje prikazuje kriterijume dizajna koje treba finalizovati po projektu, a ne fiksne garancije.
| Stavka pregleda | P0 matematički prototip | P1 produkcioni sistem |
|---|---|---|
| Svrha | Validacija izvodljivosti i indikatora | Kontinuirana poslovna obrada |
| Količina podataka | Dati prednost malim, anonimizovanim i neophodnim poljima | Formalno definisati potreban operativni opseg |
| Okruženje | Odvojiti kratkoročno validaciono okruženje | Razmotriti razdvajanje razvoja, testa i produkcije |
| Pristup | Ograničiti na dodeljene osobe | Ovlašćenja po ulogama, autentifikacija, pregledi |
| Spoljni AI | Početi od dizajna koji ne šalje nepotrebne podatke | Dogovoriti svrhu, cilj, ugovor, podešavanja i logove |
| Čuvanje | Najpre odlučiti datum završetka | Razmotriti svrhu, zakon, operacije i bezbednosne kopije |
| Brisanje | Potvrditi brisanje ili nastavak upotrebe nakon isporuke | Dizajnirati gašenje računa, kraj ugovora, zakonsko čuvanje i bezbednosne kopije |
| Oporavak | Proceniti da li se može ponovo izraditi | Postaviti ciljeve oporavka i testove bezbednosnih kopija |
Podeljena odgovornost
Pre ugovora razdvojite ko šta štiti.
Upotreba cloud servisa ne čini automatski sve bezbednim, a razvojni tim ne može sam upravljati svakim rizikom. Razdvajamo uloge klijenta, Finite Field-a i korišćenih servisa.
NAŠ OPSEG
Dizajn, implementacija i razvojne operacije
U okviru ugovorenog opsega obrađujemo sistemske kontrole i postupanje sa podacima tokom razvoja.
- Dizajn toka podataka i ovlašćenja
- Bezbedna implementacija aplikacije
- Upravljanje tajnama i razvojnim okruženjem
- Dogovoreno testiranje i pregled
- Nadzor, ažuriranja i odgovor u okviru opsega održavanja
OPSEG KLIJENTA
Odgovornosti za poslovanje, korisnike i podatke
Zakonita upotreba podataka, rad korisnika i krajnjih uređaja, kao i interna pravila, ostaju važne odgovornosti klijenta.
- Svrha i validnost ulaznih podataka
- Registracija korisnika, isključivanje i zahtevi za ovlašćenja
- Krajnji uređaji, interna mreža i način deljenja
- Prijava sumnjivih događaja i poslovne odluke
- Uputstvo za povrat ili brisanje na kraju ugovora
OPSEG PLATFORME
Šta pokrivaju platformske usluge
Fizički objekti, platformske usluge i opseg upravljanih usluga prate ugovor i model podeljene odgovornosti svake usluge.
- Centri podataka i infrastruktura
- Dostupnost usluge i ažuriranja
- Pristup platformi i funkcije šifrovanja
- Ugovorni uslovi skladištenja i obrade
- Informacije o incidentima i bezbednosti usluge
Stavke koje treba jasno navesti u ugovoruOperaterSati nadzoraBezbednosna kopijaRad na oporavkuUpitiPostupanje po završetku upotrebe
AI i treće strane
Ne pretvarajte spoljni AI u nevidljivog podizvođača obrade.
Kada podaci odlaze u generativni AI, karte, e-poštu, analitiku, obaveštenja, plaćanja ili druge servise, svrha i opseg uključuju se u tok podataka.
Ne slati
Ne šaljite poslovne podatke spoljnom AI-ju. Koristite obične algoritme, lokalnu obradu ili fiksne anonimizovane podatke.
Prva opcija koju treba razmotritiSlati ograničene podatke
Dogovorenim servisima šaljite samo dogovorena polja, nakon uklanjanja identifikatora. Proverite da li se prenosi mogu evidentirati.
Potrebni su anonimizacija i minimizacijaSlati unutar odobrenja
Potvrdite uslove servisa, rok čuvanja, region, uslove ponovne upotrebe i ovlašćenja, pa dokumentujte ciljane podatke.
Zahteva pojedinačnu procenu rizikaPROVERA SPOLJNOG SERVISA
Šta treba potvrditi za svaki spoljni servis
- 01Podaci koji se šaljuPolja, učestalost, količina
- 02SvrhaObrada, obaveštenja, analiza
- 03Čuvanje i ponovna upotrebaSkladištenje, treniranje, logovi
- 04Lokacija i podizvođači obradeDržava, region, lanac dobavljača
- 05Zaustavljanje i brisanjePostupanje po završetku upotrebe
Odgovor na incidente
Planirajte šta se događa ako nastane incident.
Pre produkcionog rada definišite opseg događaja, kontakte, prvo obaveštenje, obuzdavanje, oporavak i odgovornosti za prevenciju.
Otkrivanje i prijem
Otkrivanje događaja kroz nadzor, kontakt korisnika ili obaveštenja servisa.
Obuzdavanje
Smanjite širenje i sačuvajte potrebne dokaze.
Analiza i odluka
Potvrdite zahvaćene podatke, uzrok, uticaj i potrebu za izveštavanjem.
Komunikacija i odgovor
Kontaktirajte zainteresovane strane u skladu sa zakonom, ugovorom i situacijom.
Oporavak i poboljšanje
Oporavite se nakon potvrde bezbednosti i primenite prevenciju.
Pre produkcijeKontakt za hitne slučajeve
Pre produkcijeOpseg događaja
Pre produkcijePut prvog obaveštenja
Dizajn projektaSati nadzora i odgovora
Zakon i ugovorObaveštavanje i izveštavanje
Paket dokaza
Neka sprovedeni rad bude proverljiv.
U zavisnosti od važnosti i ugovorenog opsega, ovi artefakti se mogu napraviti ili ažurirati. Nisu svi standardni isporučivi materijali, zato se tokom procene bira ono što je potrebno.
CSV / 01
Inventar podataka
Polja, svrha, osetljivost, lokacija, vlasnik.
Preuzmi CSV / 02Registar tokova podataka
Izvor, odredište, svrha, metod, podizvođač obrade.
Preuzmi CSV / 03Matrica pristupa
Uloga, okruženje, operacija, odobrenje, pregled.
Preuzmi CSV / 04Registar spoljnih servisa
Servis, svrha, podaci, lokacija, ugovor.
Preuzmi CSV / 05Registar čuvanja i brisanja
Razlog, rok, metod brisanja, dokaz, izuzetak.
Preuzmi CSV / 06Kontaktni list za incidente
Klasa događaja, primarni kontakt, zamena, vlasnik odluke.
Preuzmi CSV / 07Test vraćanja iz rezervne kopije
Cilj, tačka oporavka, proteklo vreme, rezultat, problem.
Preuzmi CSV / 08Kontrolna lista zahteva
Dizajn, implementacija, testiranje, rad, završno postupanje.
Preuzmi CSV / 09Tabela odluka za AI i spoljne servise
Svrha, poslata polja, čuvanje, odobrenje, postupak zaustavljanja.
PreuzmiZahtev
Razgovarajte o upitnicima Podrška za upitnike klijenata
Na bezbednosne upitnike klijenata odgovaramo tek nakon potvrde stvarnih praksi i opsega projekta. Stavke koje još nisu implementirane navode se kao takve, uz odvojeno navedene alternative.
Reference
Reference i ono što ne tvrdimo.
Zakone, javne smernice i otvorene standarde koristimo kao reference pri izboru kontrola za projekat. Pozivanje na njih odvojeno je od tvrdnje o sertifikaciji ili potpunoj usklađenosti.
Japanski zakon o privatnosti i smernice PPC-a
Koristi se kao osnova za proveru mera bezbednog upravljanja, pravila postupanja, organizacionih, ljudskih, fizičkih i tehničkih mera, kao i spoljnih okruženja.
Otvori zvanični izvorNIST Cybersecurity Framework 2.0
Šest funkcija koristi se kao zajednički jezik za rizik i operativne praznine.
Otvori zvanični izvorOWASP ASVS 5.0
Koristi se kao referenca pri organizovanju bezbednosnih zahteva i stavki provere za web i aplikacije.
Otvori zvanični izvorSama ova stranica ne znači sledeće.
ISO/IEC 27001 sertifikacijaPrivacyMark sertifikacijaPotpuna usklađenost s NIST CSF-omOWASP ASVS sertifikacijaGarancija da neće biti incidenataIste kontrole za svaki projekatČesta pitanja
Česta pitanja o postupanju sa podacima.
Da li su za dijagnostiku ili prototipove potrebni produkcioni podaci?
Po pravilu prvo proveravamo da li se validacija može obaviti na minimizovanim anonimizovanim ili pseudonimizovanim uzorcima. Ako su stvarni podaci neophodni, unapred se dogovaraju opseg, skladištenje, osobe koje imaju pristup i rok brisanja.
Šaljete li podatke spoljnom generativnom AI-ju?
Upotreba spoljnog AI-ja, podaci koji se šalju, svrha i rok čuvanja odlučuju se po projektu. Može se izabrati i konfiguracija koja ne šalje poslovne podatke spoljnom AI-ju.
Može li se izabrati država ili region skladištenja?
Zahteve za lokaciju proveravamo u okviru mogućnosti korišćenog cloud servisa ili spoljnih servisa. Kada je prekogranični prenos važan, servisi i tokovi podataka se jasno navode.
Šta se događa sa podacima i izvornim kodom nakon isporuke?
Odgovornosti za vlasništvo, skladištenje, pristup, bezbednosne kopije i brisanje razjašnjavaju se prema ugovoru, modelu rada i opsegu održavanja.
Da li imate bezbednosnu sertifikaciju?
Ova stranica ne tvrdi da postoji određena sertifikacija. Kontrole i artefakti pregleda definišu se po projektu, a bezbednosni upitnici klijenata mogu se popuniti kada je potrebno.
Kada se komuniciraju incidenti?
Kontakti, opseg događaja, način prvog obaveštenja i učestalost ažuriranja odlučuju se pre produkcionog rada. Stvarna obaveštenja prate zakon, ugovor i detalje događaja.
Možete li obrađivati medicinske, negovateljske ili druge osetljive podatke?
Potrebno je proveriti neophodnost, zakonske zahteve, opseg pristupa, skladištenje, logove, brisanje i podizvođače obrade. Zahteva se stroži dizajn, a izvodljivost se odlučuje po projektu.
Možemo li zatražiti bezbednosno testiranje ili procenu ranjivosti?
U zavisnosti od cilja i potrebnog nivoa, mogu se kombinovati pregled dizajna, automatske provere, ručne provere i spoljni stručnjaci. Opseg i isporučivi materijali određuju se tokom procene.
Sledeći korak
Prvo odvojite podatke koji se mogu deliti od podataka koji treba da ostanu izvan procesa.
Pre slanja cele radne sveske možete početi od naziva kolona ili anonimizovanih uzoraka. Zajedno ćemo razvrstati potrebne kontrole i opseg razvoja.
Započnite dijagnostiku Razgovarajte o postupanju sa podacima Pre slanja poverljivih informacija potvrdite način prenosa.