Se concentrează pe protejarea persoanelor, informațiilor, sistemelor, facilităților și proceselor de afaceri critice, tratând în același timp încrederea în personal, confidențialitatea și tratamentul corect ca cerințe de proiectare.
Un program matur combină guvernanța, controalele proporționate, raportarea suportivă, dovezi tehnice și netehnice și evaluarea multidisciplinară. Securitatea, confidențialitatea, juridicul, resursele umane, managementul și — acolo unde este relevant — specialiștii în siguranță trebuie să aibă roluri definite. Scopul este identificarea și abordarea timpurie a condițiilor de risc, nu deducerea intenției dintr-un eveniment izolat sau monitorizarea nediscriminatorie a tuturor.
Puncte esențiale
Active criticeIdentificați ce ar putea cauza daune materiale dacă este folosit greșit, divulgat, modificat, distrus sau întrerupt.
Reducerea oportunitățiiAplicați privilegii minime, separarea sarcinilor, revizuiri de acces, offboarding sigur, controale ale datelor și activitate privilegiată monitorizată.
Evaluare contextualăCombinați informații coroborate din surse autorizate; documentați încrederea, explicațiile alternative și drepturile de decizie.
Răspuns proporționatOpțiunile pot include sprijin, instruire, modificări de acces, investigație, corectarea procesului sau acțiune formală conform politicii și legislației aplicabile.
Limitare importantăIndicatorii comportamentali sau tehnici nu sunt dovada intenției malițioase. Monitorizarea părtinitoare, excesivă sau opacă poate dăuna oamenilor, eroda încrederea și crea risc juridic și de confidențialitate.