ציל פון קאָנטראָל 8.11
דאַטאַ מאַסקינג איז אַ טעכניק געניצט צו באַשיצן שפּירעוודיק דאַטן - יוזשאַוואַלי קיין דאַטן וואָס קען זיין דימד פּערסאַנאַלי ידענטיפיאַבלע אינפֿאָרמאַציע (PII) - איבער און העכער אַן אָרגאַניזאַציע ס נאָרמאַל אינפֿאָרמאַציע זיכערהייט פּראָטאָקאָלס אַזאַ ווי אַקסעס קאָנטראָל עטק.
דאַטאַ מאַסקינג איז אָפט דערמאנט אין לעגאַל, סטאַטשאַטאָרי און רעגולאַטאָרי גיידליינז און געזעצן וואָס רעגירן די סטאָרידזש און אַקסעס פון אָנגעשטעלטער, קונה, באַניצער און פאַרקויפער אינפֿאָרמאַציע.
אַטריביוץ טאַבלע פון קאָנטראָל 8.11
קאָנטראָל 8.11 איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך סאַגדזשעסטינג אַ סעריע פון דאַטן מאַסקינג טעקניקס וואָס באַוואָרענען PII, און העלפּס די אָרגאַניזאַציע צו בלייבן געהאָרכיק מיט וואָס איז געבעטן פון עס דורך לעגאַל אויטאריטעטן און רעגולאַטאָרי יידזשאַנסיז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אינפֿאָרמאַציע פּראַטעקשאַן | # שוץ |
אָונערשיפּ פון קאָנטראָל 8.11
דאַטאַ מאַסקינג איז אַ קאָמפּלעקס טעכניש פּראָצעס וואָס ינוואַלווז ענדערן שפּירעוודיק אינפֿאָרמאַציע און פּרעווענטינג ניצערס פון ידענטיפיצירן דאַטן סאַבדזשעקץ דורך פאַרשידן מיטלען.
כאָטש דאָס איז זיך אַן אַדמיניסטראַטיווע אַרבעט, די נאַטור פון דאַטן מאַסקינג איז גלייַך שייַכות צו די פיייקייט פון אַן אָרגאַניזאַציע צו בלייבן געהאָרכיק מיט געזעצן, רעגיאַליישאַנז און סטאַטשאַטאָרי גיידליינז וועגן סטאָרידזש, אַקסעס און פּראַסעסינג פון דאַטן. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די טשיף אינפארמאציע זיכערהייט אָפיציר, אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט.
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.11 פרעגט אָרגאַנאַזיישאַנז צו באַטראַכטן דאַטן מאַסקינג דורך די פאַרנעם פון צוויי הויפּט טעקניקס - פּסעוודאָנימיזאַטיאָן און / אָדער אַנאָנימיזאַטיאָן. ביידע פון די מעטהאָדס זענען דיזיינד צו פאַרשטעלונג די אמת ציל פון PII דורך דיססאָסיאַטיאָן - ד"ה כיידינג די לינק צווישן די רוי דאַטן און די ונטערטעניק (יוזשאַוואַלי אַ מענטש).
אָרגאַנאַזיישאַנז זאָל נעמען גרויס זאָרג צו ענשור אַז קיין איין שטיק פון דאַטן קאַמפּראַמייזיז די אידענטיטעט פון די טעמע.
ווען איר נוצן איינער פון די טעקניקס, אָרגאַנאַזיישאַנז זאָל באַטראַכטן:
- דער מדרגה פון פּסעודאָנימיזאַטיאָן און / אָדער אַנאָנימיזאַטיאָן פארלאנגט, קאָרעוו צו די נאַטור פון די דאַטן.
- ווי צו אַקסעס די מאַסקט דאַטן.
- קיין ביינדינג אַגרימאַנץ וואָס באַגרענעצן די נוצן פון די דאַטן צו זיין מאַסקט.
- בעכעסקעם די מאַסקט דאַטן באַזונדער פון קיין אנדערע דאַטן טייפּס, אין סדר צו פאַרמייַדן די דאַטן ונטערטעניק איז לייכט יידענאַפייד.
- לאָגינג ווען די דאַטן איז באקומען, און ווי עס איז געווען צוגעשטעלט צו קיין ינערלעך אָדער פונדרויסנדיק קוואלן.
גיידאַנס - נאָך טעקניקס
פּסעודאָנימיזאַטיאָן און אַנאָנימיזאַטיאָן זענען נישט די בלויז מעטהאָדס בנימצא פֿאַר אָרגאַנאַזיישאַנז וואָס זוכן צו מאַסקע PII אָדער שפּירעוודיק דאַטן. קאָנטראָל 8.11 אַוטליינז 5 אנדערע מעטהאָדס וואָס קענען זיין געוויינט צו שטיצן דאַטן זיכערהייט:
- שליסל-באזירט ענקריפּשאַן.
- ויסמעקן אָדער ויסמעקן אותיות אין די דאַטאַסעט.
- וועריינג נומערן און דאַטעס.
- ריפּלייסינג וואַלועס אַריבער די דאַטן.
- האַש-באזירט ווערט מאַסקינג.
גיידאַנס - דאַטאַ מאַסקינג פּרינסאַפּאַלז
דאַטאַ מאַסקינג איז אַ וויכטיק טייל פון אַן אָרגאַניזאַציע ס פּאָליטיק צו באַשיצן PII און באַוואָרעניש די אידענטיטעט פון די מענטשן אויף וועמען עס האלט דאַטן.
ווי געזונט ווי די אויבן טעקניקס, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די אונטן פֿירלייגן ווען סטראַטעגינג זייער צוגאַנג צו דאַטן מאַסקינג:
- ינסטרומענט מאַסקינג טעקניקס אַז בלויז אַנטדעקן די מינימום סומע פון דאַטן צו ווער עס יז וואס ניצט עס.
- 'אָבפוסקירן' (באַהאַלטן) געוויסע שטיקלעך דאַטן אויף דער בקשה פון דער טעמע, און נאָר דערלויבן געוויסע שטאב-מיטגלידער צו צוטריט צו די סעקציעס וואָס זענען שייך צו זיי.
- בויען זייער דאַטן מאַסקינג אָפּעראַציע אַרום ספּעציפיש לעגאַל און רעגולאַטאָרי גיידליינז.
- ווען פּסעודאָנימיזאַטיאָן איז ימפּלאַמענאַד, די אַלגערידאַם וואָס איז געניצט צו 'דע-מאַסק' די דאַטן איז געהאלטן זיכער און זיכער.
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
קיינער. קאָנטראָל 8.11 האט קיין פּרעסידענט אין ISO 27002:2013 ווייַל עס איז נייַ.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
אונדזער וואָלקן-באזירט פּלאַטפאָרמע גיט איר אַ געזונט פריימווערק פון אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אַזוי אַז איר קענען טשעקליסט דיין ISMS פּראָצעס ווען איר גיין צו ענשור אַז עס טרעפן די רעקווירעמענץ פֿאַר ISO 27002:2022.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
