Zaměřuje se na ochranu kritických lidí, informací, systémů, zařízení a podnikových procesů, přičemž důvěru pracovníků, soukromí a férové zacházení považuje za návrhové požadavky.
Vyspělý program kombinuje řízení, přiměřené kontroly, podpůrné hlášení, technické i netechnické důkazy a multidisciplinární hodnocení. Bezpečnost, soukromí, právo, lidské zdroje, vedení a — kde je to relevantní — specialisté bezpečnosti práce by měli mít definované role. Cílem je identifikovat a řešit rizikové podmínky včas, nikoli vyvozovat záměr z izolované události či monitorovat každého bez rozlišování.
Klíčové body
Kritická aktivaIdentifikujte, co by mohlo při zneužití, zveřejnění, změně, zničení či narušení způsobit podstatnou škodu.
Snížení příležitostiUplatňujte nejmenší oprávnění, oddělení povinností, přezkumy přístupu, bezpečný offboarding, kontroly dat a monitorovanou privilegovanou aktivitu.
Kontextové hodnoceníKombinujte ověřené informace z autorizovaných zdrojů; dokumentujte míru jistoty, alternativní vysvětlení a rozhodovací práva.
Přiměřená reakceMožnosti mohou zahrnovat podporu, školení, změny přístupu, vyšetřování, korekci procesu či formální opatření podle platné politiky a práva.
Důležité omezeníBehaviorální či technické indikátory nejsou důkazem zlovolného záměru. Zaujaté, nadměrné či neprůhledné monitorování může lidem ublížit, podkopat důvěru a vytvořit právní a soukromé riziko.