개인 식별 정보(PII)란 무엇입니까?

PII를 관리하기 위해 여러분과 조직의 구성원이 할 수 있는 몇 가지 일이 있습니다. 가장 유용한 단계는 다음과 같습니다. 몇 가지만 고려하는 것이 아니라 이러한 모든 조치를 고려하는 것이 중요합니다. 

일부 기업은 이중 옵트인을 사용하므로 사용자가 이메일을 통해 구독을 확인하여 민감한 데이터의 노출을 제한해야 합니다. 어떤 방법을 선택하든 인프라 강화와 정책 및 관행 조정을 위한 시간과 에너지에  대한 약간의 선행 투자는 그만한 가치가 있습니다. 여러분의 노력은 여러분과 여러분의 조직이 잠재적으로 파괴적인 해킹을 당하지 못하게 할 수 있습니다.

가장 안전한 방법은 PII를 필요한 만큼만 저장하는 것입니다. 저장할 항목을 선택한 후 법적 의무를 확인하십시오. 그런 다음 단기 또는 장기적으로 유지해야 할 항목을 선택합니다. 데이터를 단기적으로 삭제할 수 있는 경우, 이를 위한 절차를 설정합니다.

PII 데이터 및 관련 책임에 대해 직원에게 적절한 교육을 제공합니다. 또한 누가 언제 개인 데이터에 액세스하는지 추적하십시오.

직원이 자신의 기기를 가지고 오도록 허용되면 네트워크에 액세스하기 전에 보안 요구 사항을 충족하는지 확인하십시오. 각 직원에게 조치에 대해 교육하고 규정을 준수하는지 확인합니다.

PII에 대한 액세스 권한이 있는 사람과 시기를 모니터링해야 합니다. 특히, 일부 관할권에서는 PII가 침해되었을 때 경고해야 하기 때문입니다. 이는 누군가 PII에 액세스할 때마다 시스템에 의해 자동으로 기록되는 알림 등 여러 가지 방법으로 수행할 수 있습니다.

전송되는 데이터의 양을 제한하여 해커가 데이터를 훔칠 가능성을 줄입니다. 방화벽을 사용하여 네트워크를 보호합니다. 시의 적절한 보안 업데이트를 지속적으로 수행하고 취약성이 발견되는 즉시 이를 해결합니다.

데이터 마스킹은 노출된 최소한의 데이터만으로 데이터를 전송하거나 저장하는 것을 포함합니다. 일반적인 예는 온라인 구매 시 신용카드의 마지막 4자리 숫자만 표시되는 경우입니다.

윤리적 장벽을 구현하려면 민감한 데이터에 “알아야 할 필요”가 있는 사람만 액세스해야 합니다. 또한 조직의 각 구성원이 이해 상충이 없는 데이터만 볼 수 있도록 할 수 있습니다.

권한 있는 사용자 모니터링은 데이터베이스 및 파일에 대한 모든 권한 있는 액세스를 모니터링하는 것입니다. 의심스러운 일이 발생하면 활동이 차단되고 알림이 생성됩니다.

조직은 민감한 데이터 액세스 감사에 참여할 때 사람들이 민감한 정보에 액세스할 때마다 이를 추적합니다. 평소와 다른 상황이 발생하면 액세스를 차단하고 알림을 시작할 수 있습니다.

보안 감사 추적 아카이브는 PII와 관련하여 수행되는 활동이 모두 감사되고 1~7년 동안 보존되도록 합니다. 이를 통해 기업은 법적 규정과 정책을 준수하고 조사를 지원할 수 있는 포렌식 추적을 생성할 수 있습니다.

사용자 권한 관리에는 비정상적이거나 부적절한 사용자 행동을 식별한 다음 그에 따라 액세스를 제한하는 것이 포함됩니다. 여기에는 정해진 기간 동안 휴면 상태였던 사용자 계정을 제거하는 것이 포함될 수 있습니다.

사용자 추적은 사용자 활동을 추적하여 사용자가 실수로 또는 악의적인 의도로 민감한 데이터를 노출할 수 있는 시점을 탐지합니다. 활동은 조직의 네트워크를 사용하거나 회사를 대신하여 작업할 때마다 추적됩니다.