Train workforce members to be aware of causes for unintentional data exposure. Example topics
include mis-delivery of sensitive data, losing a portable end-user device, or publishing data to
unintended audiences.
Organisaatio lisää tietoturvatietoisuutta kouluttamalla työntekijöitä parhaista käytännöistä arkaluonteisten tietojen turvalliseen käsittelyyn, osoittamalla kannettavien laitteiden katoamisen riskit, opastamalla turvallista asiakirjojen jakamista ja lisäämällä tietoisuutta julkisen jakamisen sudenkuopista. Säännölliset tietoturvaharjoitukset ja avoimet tapahtumailmoituskanavat vahvistavat entisestään tietojen suojaamisen tärkeyttä.
Data Loss Prevention (DLP) -käytäntöjen avulla voidaan suojata arkaluonteisia tietoja vahingossa tapahtuvalta tai tahalliselta paljastamiselta. Käytännöt voivat hälyttää esimerkiksi havaitessaan arkaluonteista tietoa (esim. henkilötunnuksia tai luottokorttinumeroita) sähköpostissa tai muussa tietojärjestelmässä, jonne ne eivät kuuluisi.
Organisaatio määrittelee päätelaitteisiin liittyvät DLP-käytännöt riskilähtöisesti, huomioiden käsiteltyjen tietoaineistojen tietoluokittelun.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.