Privacidad y criptografía
Todo lo que he escrito sobre privacidad y criptografía, con los artículos de investigación en primer lugar. Cada uno termina con algo que puede hacer el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Cumplimiento del RGPD, Cumplimiento de la HIPAA, Cifrado de datos y gestión de claves, Eliminación de datos personales.
-
¿Puedes restaurar una copia de seguridad cifrada si pierdes su clave KMS?
Distingue entre claves de cifrado deshabilitadas, eliminadas y no disponibles. Descubre qué exige recuperar una copia de seguridad cifrada y cómo probar toda la cadena de descifrado.
-
¿Puedes utilizar datos reales de clientes en entornos de prueba?
Decide cuándo las pruebas necesitan datos reales de clientes, qué pueden pasar por alto el enmascaramiento y los datos sintéticos y cómo verificar la privacidad, la cobertura de pruebas y las excepciones controladas.
-
¿Cómo se consigue que la clasificación de datos haga cumplir las normas de acceso?
Convierta las etiquetas de clasificación en reglas probadas de lectura, edición, exportación y uso compartido, teniendo en cuenta la calidad de los atributos, las copias, el enmascaramiento y los cambios en las políticas.
-
¿Cómo se pueden reducir al mínimo los registros de seguridad sin perder evidencia útil?
Decida qué campos de los registros de seguridad desea conservar, transformar o restringir y, a continuación, compruebe la detección, la resolución de identidades y la retención antes de eliminar evidencia útil.
-
¿Cómo se evitan las interrupciones del servicio debidas a la caducidad de los certificados TLS?
Vincule la renovación de certificados con la implementación, la recarga y la validación por parte del cliente. Incorpore el tiempo de recuperación en la planificación y verifique qué ofrece cada punto final de servicio.
-
¿Cómo se comprueba el borrado seguro de un SSD antes de devolver un ordenador portátil?
Evalúe los métodos de borrado de la unidad SSD, el historial de cifrado, la evidencia de finalización y la identidad del dispositivo antes de entregar un ordenador portátil alquilado a su siguiente responsable.
-
¿Qué debería incluir un inventario criptográfico poscuántico?
Elabore un inventario poscuántico que relacione algoritmos, ciclos de vida de los datos, dependencias de confianza y limitaciones de los proveedores con un plan de migración comprobable.
-
Límites del anonimato
No comenzaría a establecer límites al anonimato adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable y un escenario...
-
¿Pueden los nombres de archivos y de recursos en la nube filtrar datos sensibles?
Rastree nombres sensibles a través de etiquetas en la nube, URL, registros y documentos compartidos. Descubra qué revela la exposición de metadatos y cómo reducirla sin interrumpir las operaciones.
-
Agilidad criptográfica
No comenzaría a implantar la agilidad criptográfica adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y una...
-
Minimización de datos
No comenzaría la minimización de datos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Identidad digital
No abordaría la identidad digital comprando otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
¿Protege el cifrado en reposo los datos cuando una aplicación se ve comprometida?
Descubra qué protege el cifrado en reposo tras el compromiso de una aplicación, en qué casos el texto sin cifrar sigue siendo accesible, y cómo comprobar los permisos, el uso de claves y la contención.
-
Cifrado en reposo
No empezaría a implementar el cifrado en reposo comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un esc...
-
Cifrado en tránsito
No comenzaría a implementar el cifrado en tránsito adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y una...
-
Gestión de claves
No comenzaría la gestión de claves adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un escenario...
-
Modelización de amenazas a la privacidad
No comenzaría el modelado de amenazas a la privacidad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y...
-
Transferencia segura de archivos
No comenzaría la transferencia segura de archivos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.