Seis Principios para Proteger Contenido Empresarial Sensible en un Mundo Hiperconectado
Para tener éxito en el mundo hiperconectado de hoy, las empresas, gobiernos y ONG deben facilitar la colaboración en línea a través de la empresa extendida. Empleados, proveedores, socios, inversores, clientes, médicos, pacientes, constituyentes y otros interesados esperan flujos de trabajo en línea fluidos habilitados por un intercambio simple y fácil de contenido digital, incluso cuando esa información es altamente confidencial.
- Los hospitales deben proporcionar resultados de laboratorio a médicos y pacientes directamente a través de la web
- Las instituciones financieras deben ofrecer a los inversores estados de cuenta y contratos digitales
- Los bufetes de abogados deben compartir información de casos con asesores externos y clientes
- Las compañías de seguros deben proporcionar detalles de reclamaciones a agentes y titulares de pólizas
- Las agencias gubernamentales y contratistas esperan compartir RFPs, contratos y planes por correo electrónico
- Los fabricantes globales comparten diseños de productos y propiedad intelectual a través de fronteras internacionales
Mientras los Empleados y sus Socios Esperan Privacidad de Datos, los Reguladores la Exigen
Junto a estos nuevos requisitos de transparencia e inmediatez, hay crecientes preocupaciones de privacidad y seguridad. Las demandas conflictivas de proporcionar y proteger esta información compartida y sensible han llevado a un aumento en los requisitos de cumplimiento normativo, como HIPAA, FISMA, 23 NYCRR 500, PCI y GDPR. Mientras que las organizaciones competitivas deben proporcionar fácil acceso en línea a estados de cuenta, contratos, pólizas, registros de salud, diseños de productos y similares, también deben asegurar estos datos altamente sensibles contra el uso no autorizado y el robo.
Equilibrar la Protección de Datos con la Necesidad Abrumadora de Compartirlos
Los CISOs deben habilitar la colaboración en línea segura que equilibre la protección del contenido sensible con la necesidad abrumadora de compartirlo, facilitando el acceso mientras se previenen brechas, asegurando la privacidad junto con la transparencia y cumpliendo con regulaciones complejas sin obstaculizar la comunicación eficiente. Cada compromiso implica riesgos. Estos compromisos requieren que las organizaciones establezcan un canal seguro de intercambio de contenido que permita el trabajo a través de la empresa extendida y proteja tus activos digitales más sensibles.
En esta serie de blogs, exploraré formas para que las organizaciones gestionen adecuadamente los compromisos entre proteger contenido sensible y la necesidad abrumadora de compartirlo. Las futuras entregas explorarán los siguientes seis principios orientadores:
- Visibilidad – comienza con el fin en mente a través de la visibilidad total de toda la actividad en tu canal seguro de intercambio de contenido, incluyendo un Tablero de CISO que proporciona un rastro de auditoría completo y en tiempo real de todo el contenido compartido
- Seguridad – previene brechas mientras habilitas flujos de trabajo implementando derechos de acceso y privilegios complejos a través de muchos roles de usuario, incluyendo integraciones de seguridad que permiten la gestión consolidada de acceso a través de inicio de sesión único y un servicio de directorio
- Confidencialidad – equilibra la privacidad con la transparencia con cifrado de datos en movimiento y en reposo; cuanto más granular sea la gobernanza, mayor será tu capacidad para hacer cumplir la confidencialidad y encontrar el equilibrio adecuado entre privacidad y transparencia
- Simplicidad – elimina la TI en la sombra proporcionando uso compartido seguro de archivos simple, un canal de comunicación seguro para compartir contenido sensible que también es increíblemente simple y fácil de usar; la simplicidad es tan importante como la seguridad
- Uniformidad – asegura que nada se pase por alto con acceso a contenido empresarial, conectores a repositorios de contenido que interceptan, monitorean y gestionan solicitudes de almacenamiento y recuperación de archivos; ubicaciones de almacenamiento complejas y variadas aumentan el riesgo de que la información sensible se filtre sin ser detectada
- Auditabilidad – previene fallos de cumplimiento normativo con auditabilidad completa de todo el contenido, todo el intercambio de contenido y todos los sistemas, políticas y procedimientos relacionados con el contenido.
En el próximo artículo, exploraré el beneficio de ver cada intercambio de contenido sensible que ocurre entre tus empleados y tus interesados, incluidos clientes, proveedores y socios. En resumen, la seguridad, privacidad, transparencia, gobernanza y cumplimiento dependen de la visibilidad. Si no puedes verlo, no puedes defenderlo.
Para aprender más sobre cómo las organizaciones pueden gestionar adecuadamente los compromisos entre proteger contenido sensible y la necesidad abrumadora de compartirlo, programa una demostración personalizada de Kiteworks hoy.