在大型机上保护个人可识别信息 (PII)
原文英文,约800词,阅读约需3分钟。发表于: 。Let’s kick this off by taking a step back and asking the question, “Why implement cybersecurity?” Compliance? Yes. Regulation? Yes. Continuous operation? Yes. You get the idea, but the common...
为了保护业务数据,实施网络安全是必要的。个人可识别信息(PII)是网络安全策略的重点,因为其丢失或管理不善可能会导致巨额罚款。数据发现和分类是实施网络安全的关键步骤,可以通过自动化来提高效率。保护数据的级别应与其分类相关,使用外部安全管理器(ESM)进行保护,并进行定期的安全评估和渗透测试以发现漏洞。在测试数据时,需要对生产数据进行混淆以保护敏感信息。找到敏感数据的位置是安全策略的关键部分,并应成为组织的日常策略的一部分。