This is the Trace Id: 5d8e6e14fc8a34388389dc33ec058c9c
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Iegūt pārskatu
Tuvplāns ar sievieti, kura skatās klēpjdatorā.

Kas ir iekšējā riska pārvaldība?

Uzziniet, kas ir iekšējie riski, kā tos pārvaldīt un kā Microsoft var palīdzēt aizsargāt jūsu uzņēmumu no iekšējiem riskiem.
Aizsargājiet savu organizāciju

Iekšējās riska pārvaldības pārskats

Pārlūkojiet iekšējā riska pārvaldību un to, kā tā aizsargā organizācijas no iekšējiem draudiem. Uzziniet par tādu risku identificēšanu, novērtēšanu un mazināšanu, ko rada uzticami iekšējie lietotāji, lai aizsargātu sensitīvus datus un nodrošinātu atbilstību.

Galvenie secinājumi

  • Iekšējā riska pārvaldība palīdz identificēt un mazināt riskus, kas saistīti ar organizācijas iekšējiem lietotājiem un sensitīviem datiem.
  • Novēršot ļaunprātīgas darbības un netīšu riskantu rīcību, iekšējā riska pārvaldība aizsargā organizācijas līdzekļus.
  • Efektīvas riska pārvaldības stratēģijas ietver uzvedības izpratni, noteikšanu, identitātes pārvaldību un atbildi uz incidentu.
  • Jaunās tendences, piemēram, AI integrācija un hibrīddarba drošība, veido nākamās paaudzes iekšējā riska pārvaldības risinājumus.

Iekšējā riska pārvaldības definīcija

Iekšējā riska pārvaldība ir prakse noteikt, novērtēt un mazināt iekšējos riskus vai riskus, kas rodas organizācijā. Iekšējie riski aptver plašu potenciālo kaitējumu, kas var rasties gan no apzinātām, gan neapzinātām iekšējo lietotāju darbībām. Šie riski ir saistīti ar darbinieku kiberdrošības apzināšanās trūkumu, kā arī viņu netīšām kļūdām vai nolaidības riskiem. Piemēram, darbinieks var nejauši nosūtīt sensitīvu informāciju nepareizajam adresātam vai pazaudēt ierīci, kurā ir konfidenciāli dati. Iekšējie riski būtībā ir saistīti ar potenciālu kaitējumu, kas rodas cilvēku kļūdu vai centienu strādāt efektīvāk rezultātā, pat ja nav ļaunprātīga nolūka.

Savukārt, iekšējie draudi ir iekšējo risku apakškategorija, ko raksturo ļaunprātīga nolūka esamība. Šie draudi ietver darbiniekus, piegādātājus vai partnerus, kas plāno un izpilda darbības, lai nozagtu vai nopludinātu sensitīvus datus vai sabotētu uzņēmuma sistēmas. Iekšējie draudi ir tālāk iekšējo draudu pakāpeniskajā kiberuzbrukumā, tuvāk datu iegūšanai, un ietver apzinātas darbības, kas rada kaitējumu.

Galvenā atšķirība starp iekšējiem riskiem un iekšējiem draudiem ir nolūks, kas slēpjas aiz darbībām. Iekšējos riskus bieži vien izraisa nezināšana vai kļūdas, bet iekšējie draudi ir apzināti un ļaunprātīgi. Šīs atšķirības izprašana ir būtiski svarīga efektīvu stratēģiju izstrādei, lai aizsargātu jūsu organizācijas datus un mazinātu iespējamos drošības incidentus.

Iekšējo risku un draudu veidi

Iekšējie riski un draudi var izpausties dažādās formās, katrai no tām ir unikāli izaicinājumi un sekas organizācijas drošībai. Tālāk ir norādīti daži izplatītākie iekšējo draudu veidi.

  • Ļaunprātīgi iekšējie lietotāji: darbinieki vai uzticami partneri, kas ar nolūku organizācijai nodara kaitējumu personiskā ieguvuma, atriebības vai spiegošanas nolūkos.
  • Nolaidīgi iekšējie lietotāji: personas, kas nejauši izpauž sensitīvus datus nolaidības, cilvēku radītu kļūdu vai drošības apzināšanās trūkuma dēļ.
  • Apdraudēti iekšējie lietotāji: rodas, ja ārējie uzbrucēji iegūst kontroli pār iekšējā lietotāja piekļuves akreditācijas datiem, izmantojot tos, lai droši iefiltrētos sistēmās un tīklos.
  • Iekšējā spiegošana: iekšējie lietotāji, kuri apzināti dalās ar tādu uzņēmuma informāciju, uz ko attiecas īpašumtiesības, ar konkurentiem, ārvalstu struktūrām vai citām neautorizētām pusēm.
Iekšējā riska incidentu piemēri:

  • No darba aizejošu darbinieku veiktā datu zādzība: darbinieki, kuri aiziet no uzņēmuma ar konfidenciālu informāciju, intelektuālo īpašumu vai klientu datiem, lai tos lietotu turpmākajās lomās.
  • Datu noplūde: netīša sensitīvas informācijas atklāšana, izmantojot nedrošas koplietošanas metodes, piemēram, nepareizi novirzīti e-pasta ziņojumi vai mākoņkrātuves nepareiza konfigurācija.
  • Uzņēmuma sabotāža: apzinātas darbības, kuru mērķis ir traucēt biznesa operācijām, bojāt sistēmas vai kaitēt organizācijas reputācijai.
  • Krāpšana vai iekšējā tirdzniecība: nesankcionēta privileģētas informācijas lietošana finanšu ieguvumiem, tostarp krāpnieciskām transakcijām vai iekšējām tirdzniecības darbībām.

Kāpēc pārvaldīt iekšējos riskus?

Iekšējo risku pārvaldība ir ļoti svarīga, lai aizsargātu organizācijas līdzekļus, reputāciju un darba nepārtrauktību. Nepārvaldītie iekšējie riski var izraisīt būtiskas sekas, tostarp datu drošības pārkāpumus, finanšu zaudējumus, darbības pārtraukumus un juridisko atbildību. Šie riski apdraud arī organizācijas vispārējo informācijas drošības stāvokli un palielina kiberuzbrukumu iespējamību. Uzticamiem iekšējiem lietotājiem bieži ir likumīga piekļuve sensitīvai informācijai un sistēmām, kas apgrūtina risku noteikšanu un novēršanu salīdzinājumā ar ārējiem draudiem.

Nepārvaldītu iekšējo risku potenciālā ietekme ir tālejoša. Viens incidents var izraisīt intelektuālā īpašuma zādzību, konfidenciālu klienta datu izpaušanu vai nesankcionētus finanšu darījumus. Šie pārkāpumi ne tikai izraisa tūlītējus finanšu zaudējumus, bet arī kaitējumu organizācijas reputācijai un mazina klientu uzticību. Turklāt atkopšanās izmaksas, piemēram, juridiskās izmaksas, reglamentējošie sodi un koriģēšanas izdevumi, var būt būtiskas.

Proaktīva iekšējā riska pārvaldība ir labākais veids, kā uzturēt uzņēmējdarbības nepārtrauktību un drošību. Identificējot un mazinot riskus, pirms tie izraisa incidentus, tiks samazināti traucējumi un nodrošināts, ka kritiskās operācijas turpināsies kā parasti. Izpratne par lietotāju darbībām, neparastas uzvedības noteikšanu un drošības pasākumu īstenošanu, lai novērstu datu noplūdi un citas ļaunprātīgas darbības, ir piemēroti veidi, kā proaktīvi darboties.

Vēl viens galvenais iemesls iekšējā riska pārvaldības ranžēšanai ir atbilstība. Uz daudzām nozarēm attiecas stingras normatīvās prasības, kas saistītas ar datu aizsardzību, konfidencialitāti un drošības standartiem. Iekšējo risku nepārvaldīšana var izraisīt neatbilstību un novest pie lieliem naudas sodiem, tiesvedības un reputācijas kaitējuma. Proaktīvi pārvaldot iekšējos riskus, organizācijas var ievērot normatīvās atbilstības prasības, vienlaikus saglabājot augstus drošības standartus.
Stratēģijas

Efektīvas iekšējā riska pārvaldības stratēģijas

Risku novērtējums

Veiciet kiberdrošības riska novērtējumus, lai identificētu iekšējos draudus un ievainojamību, novērtējot darbinieku lomas, piekļuves līmeņus un izturēšanos. Ranžējiet riskus, novērtējot ietekmi un iespējamību, lai drošības komandas varētu efektīvi piešķirt resursus augstas prioritātes apdraudējumu novēršanai.

Politikas izstrāde un ieviešana

Izveidojiet definētas politikas attiecībā uz datu lietošanu, drošību un pārkāpumiem, nodrošinot to atbilstību jūsu datu pārvaldības struktūrai. Regulāri sazinieties un ieviesiet šīs politikas, izmantojot apmācību, lai ievērotu uz drošību vērstu kultūru.

Darbinieku apmācība un informēšana

Izglītojiet darbiniekus nepārtraukti, lai palielinātu informētību par iekšējiem riskiem, tostarp pikšķerēšanu, sociālo inženieriju un datu aizsardzības paraugpraksi. Veiciniet drošības kultūru un kopīgu atbildību, pamudinot darbiniekus ziņot par aizdomīgām darbībām un ievērot drošības protokolus.

Identitātes un piekļuves vadība

Ieviesiet piekļuvi “ar mazākajām privilēģijām”, kas ierobežo datu un sistēmas piekļuvi, pamatojoties uz amatiem un pienākumiem, lai sniegtu darbiniekiem tikai minimālās atļaujas, kas nepieciešamas viņu uzdevumu veikšanai. Lietojiet daudzfaktoru autentifikāciju (MFA) sensitīvu sistēmu un datu piekļuvei, lai uzlabotu drošību.

Lietotāja darbību noteikšana

Identificējiet riskus, analizējot lietotāju darbības kanālos un pārraugot darbības, piemēram, failu piekļuvi, datu pārsūtīšanu un saziņas shēmas, lai noteiktu neparastu uzvedību vai potenciālos apdraudējumus. Lietojiet uzvedības analīzi, lai noteiktu anomālijas un novirzes no standarta darbības, kas var liecināt par iekšējiem riskiem.

Datu zuduma novēršanas pasākumi

Ieviesiet datu zuduma novēršanas (DLP) risinājumus, lai novērstu nesankcionētu sensitīvu datu koplietošanu, lejupielādi vai pārsūtīšanu. Lietojiet šifrēšanu un datu maskēšanu, lai aizsargātu sensitīvu informāciju. Izstrādājiet stabilu datu drošības stratēģiju, kas aizsargā un šifrē sensitīvus neaktīvos datus un tos, kas tiek pārsūtīti.

Daudzfunkcionāla sadarbība

Sadarbojieties starp dažādām komandām, it īpaši starp drošības, IT, cilvēkresursu, juridiskām un atbilstības komandām, lai nodrošinātu vienotu un efektīvu iekšējā riska pārvaldības stratēģiju. Izstrādājiet koordinētus atbilžu uz incidentiem plānus, kuros ir iesaistītas vairākas nodaļas, lai nodrošinātu visaptverošu pieeju iekšējo incidentu pārvaldībai.

Atbildes uz incidentu plānošana

Izveidojiet procedūras iekšējā riska noteikšanai, eskalācijai, izmeklēšanai un mazināšanai, lai izveidotu atbildes uz incidentu plānu. Veiciet regulārus izpētes darbus un simulācijas, lai noteiktu trūkumus un uzlabotu gatavību. Pēc incidenta veiciet analīzi un ieviesiet labošanas darbības, lai stiprinātu drošības pasākumus un novērstu turpmākus gadījumus.

Analītisko rīku un datu analīzes loma

Izmantojiet progresīvus analītiskos rīkus un tehnikas, tostarp kiberdrošības analīzi, lai identificētu shēmas un anomālijas darbinieku uzvedībā, prognozētu potenciālos draudus, pamatojoties uz vēsturiskajiem datiem, un uzlabotu drošības komandu lēmumu pieņemšanu, izmantojot veicamo darbību ieskatus.

Iekšējā riska pārvaldības paraugprakse

Proaktīva riska pārvaldības pieeja, kas ietver paraugprakses ievērošanu kopā ar progresīviem drošības risinājumiem, palīdz samazināt iekšējo draudu ietekmi. Tālāk ir aprakstītas trīs populārākās paraugprakses.
 

  1. Lietotāju darbības un analīze

    Lietotāju darbību noteikšana un analīze ietver nepārtrauktu lietotāju darbību izsekošanu, lai noteiktu neparastas shēmas vai aizdomīgu uzvedību, kas var liecināt par iekšējiem riskiem. Papildu analīzes rīki izmanto mašīnmācīšanās algoritmus, lai identificētu anomālijas, piemēram, nesankcionētu piekļuvi datiem, neparastu failu pārsūtīšanu vai netipiskus saziņas modeļus. Šie rīki palīdz drošības komandām ātrāk atklāt iekšējos draudus un ātri reaģēt, pirms rodas būtiski bojājumi.

    Piemēram, iedomājieties, ka darbinieks pēkšņi piekļūst lielam apjomam sensitīvu failu, ar kuriem viņš parasti nestrādā, vai mēģina pārsūtīt datus uz ārēju atmiņas ierīci. Lietotāju darbību noteikšanas rīki var atzīmēt šo neparasto darbību, rosinot tālāku izmeklēšanu, lai noteiktu, vai tā ir likumīga uzņēmējdarbības nepieciešamība vai potenciāli iekšējie draudi.

  2. Identitāšu un piekļuves pārvaldība (IAM)

    IAM ietver lietotāju piekļuves kontrolēšanu sistēmām, lietojumprogrammām un datiem, pamatojoties uz lomām un pienākumiem. Izmantojiet piekļuvi ar mazākām privilēģijām, lai samazinātu nesankcionētas piekļuves sensitīvai informācijai risku. IAM risinājumi ietver arī MFA, kas pievieno papildu drošības slāni, pieprasot lietotājiem verificēt savu identitāti, izmantojot vairākas autentifikācijas metodes.

    Jūs izmantosit IAM, lai aizsargātu savus datus, ja darbiniekam, kurš nesen mainīja amatus, joprojām ir piekļuve sistēmām un datiem, kas vairs nav saistīti ar viņa jauno amatu. Pārskatot un atjauninot darbinieka lietotāja atļaujas, tiek nodrošināts, ka darbiniekam būs piekļuve tikai tai informācijai, kas nepieciešama viņa pašreizējiem pienākumiem.
     
  3. Darbinieku apmācība un informēšana

    Darbinieku apmācības un informēšanas programmas ir būtiski svarīgas, lai samazinātu netīšus iekšējos riskus. Jums vajadzētu izglītot darbiniekus par drošības politikām, datu aizsardzības paraugpraksi un sociālās inženierijas draudiem, piemēram, pikšķerēšanas uzbrukumiem. Regulāras apmācības sesijas, simulētas pikšķerēšanas pārbaudes un skaidras ziņošanas procedūras palīdz izveidot drošības jomā informētāku kultūru, kur darbinieki ir modrāki un proaktīvāki iespējamo risku pamanīšanā.

    Iedomājieties, ka darbinieks saņem e-pasta ziņojumu no nepazīstama sūtītāja ar saiti uz šķietami likumīgu tīmekļa vietni. Pateicoties regulārajai drošības apzināšanās apmācībai, darbinieks to atpazīst kā iespējamu pikšķerēšanas mēģinājumu un ziņo drošības komandai, novēršot iespējamu datu drošības pārkāpumu. Drošības izpratne, kuru iegūst darbaspēks, var sniegt lielu ieguldījumu jūsu uzņēmuma aizsardzībā.

Labākie rīki iekšējo risku mazināšanai
 

  • Lietotāju un elementu uzvedības analīze (UEBA): rīki, kas lieto mašīnmācīšanos, lai noteiktu un analizētu lietotāja uzvedību un identificētu anomālijas, kas var norādīt uz iekšējiem draudiem.
  • DLP risinājumi: rīki, kas novērš nesankcionētu sensitīvu datu koplietošanu, lejupielādi vai pārsūtīšanu.
  • IAM: sistēmas, kas ievieš piekļuvi ar vismazākajām privilēģijām un nosaka lietotāju autentifikāciju un autorizāciju.
  • Nepārtraukta darbinieku izglītība: regulāras apmācību programmas, lai informētu par drošības politikām, pikšķerēšanas riskiem un datu aizsardzības paraugpraksi.
  • Daudzfunkcionāla sadarbība: veiciniet sadarbību starp drošības, personāla, juridiskajām un atbilstības grupām, lai nodrošinātu vienotu un efektīvu iekšējā riska pārvaldības stratēģiju.

 

Jaunākās tendences iekšējā riska pārvaldībā

Organizācijām turpinot pielāgoties mainīgajai drošības videi, jaunas tendences maina iekšējo risku pārvaldības veidu. Šīs tendences ietver uzlabotas tehnoloģijas, kas palīdz risināt moderno darbvietu mainīgo dinamiku, lai uzlabotu iekšējā riska pārvaldības stratēģiju efektivitāti. Šeit ir dažas no ietekmīgākajām tendencēm, kurām pievērst uzmanību:
 

  1. AI un mašīnmācīšanās integrācija drošības protokolos

    AI un mašīnmācīšanās līdzekļi arvien vairāk tiek iebūvēti drošības protokolos, lai prognozētu un identificētu potenciālos iekšējos draudus. Šīs tehnoloģijas analizē lielu datu apjomu reāllaikā, atklājot anomālijas un shēmas, kas var liecināt par ļaunprātīgu vai riskantu uzvedību. Nepārtraukti mācoties no lietotāju aktivitātēm, mākslīgā intelekta sistēmas var atšķirt normālu lietotāju uzvedību no aizdomīgām aktivitātēm, samazinot aplami pozitīvos rezultātus un uzlabojot reaģēšanas laikus. Šī uzlabotā pieeja uzlabo vispārējo kiberdrošību, proaktīvi nosakot un mazinot iekšējos riskus, pirms tie tiek eskalēti drošības incidentos.
     

  2. Hibrīddarba vides pieaugums

    Hibrīddarba vides pieaugums, kur darbinieki sadala savu laiku starp tāldarbu un darbu klātienē, rada jaunus izaicinājumus iekšējā riska pārvaldībai. Ir grūtāk aizsargāt sensitīvus datus, kam var piekļūt no dažādām atrašanās vietām un ierīcēm. Turklāt, kad darbinieki sadarbojas vairākās platformās un tīklos, iekšējo risku iespējamība palielinās. Pareizai iekšējā riska pārvaldībai hibrīddarba vidē ir nepieciešami drošības pasākumi, kas pielāgojas elastīgiem darba nosacījumiem.
     

  3. Mākonī izvietotu drošības risinājumu lietošana hibrīdajiem un attālajiem darbiniekiem

    Pieaugot mākoņdatošanas un attālās sadarbības rīku izmantošanai, organizācijas arvien vairāk paļaujas uz mākonī izvietotiem drošības risinājumiem, lai aizsargātu sensitīvus datus. Mākonī izvietotie risinājumi nodrošina centralizētu noteikšanu, datu šifrēšanu un drošas piekļuves vadīklas, kas atvieglo iekšējo risku pārvaldību izkliedētajā darbaspēkā. Šie rīki arī piedāvā mērogojamību un elastību, kas nepieciešama, lai pielāgotu jūsu drošības stratēģijas, kad mainās biznesa vajadzības.
     

  4. Lielo datu analīzes pieaugums

    Lielo datu analīzei ir izšķiroša nozīme iekšējā riska pārvaldībā, atklājot shēmas un tendences milzīgā ar drošību saistītu datu apjomā. Apkopojot datus no vairākiem avotiem, tostarp lietotāju darbību žurnāliem, saziņas ierakstiem un sistēmas piekļuves atskaitēm, lielo datu analīze sniedz visaptverošu ieskatu par potenciālajiem iekšējā riska veidiem. Šie ieskati palīdz drošības komandām proaktīvi identificēt augsta riska lietotājus un prognozēt potenciālos apdraudējumus, pirms tie eskalējas drošības incidentos.
     

  5. Blokķēdes tehnoloģijas apgūšana riska pārvaldībā

    Blokķēdes tehnoloģija kļūst par vērtīgu rīku iekšējā riska pārvaldībā, uzlabojot datu integritāti un drošību. Blokķēdes decentralizētā un nesagrozāmā daba nodrošina sirdsmieru par to, ka sensitīvie dati ir gan droši ierakstīti, gan nemainīti, padarot šo tehnoloģiju par efektīvu risinājumu datu caurspīdīguma un izsekojamības uzturēšanai, novēršot neatļautas datu modifikācijas un nodrošinot digitālo darījumu integritāti. Blokķēdes identitātes pārvaldības sistēmas arī uzlabo autentifikācijas un piekļuves vadīklas, lai samazinātu risku, ka iekšējie akreditācijas dati kļūst apdraudēti.
     

  6. Konfidencialitāte un uzticamība iekšējā riska programmās

    Tā kā iekšējā riska pārvaldība kļūst sarežģītāka, jums ir jālīdzsvaro drošības pasākumi ar darbinieku konfidencialitāti un uzticamību. Lietotāju aktivitāšu noteikšana un saziņa rada bažas par privātumu visām iesaistītajām pusēm; pārredzama politika, kas skaidri nosaka noteikšanas darbību mērķi un apjomu, kļūs vēl svarīgāka uzticības kultūras veidošanā.

Pārvaldiet iekšējos riskus ar Microsoft

Izmantojot pareizo tehnoloģiju, ir iespējams proaktīvi un efektīvi identificēt, izmeklēt un reaģēt uz potenciālajiem iekšējiem draudiem. Viens jaudīgs, visaptverošs risinājums — Microsoft Purview iekšējā riska pārvaldība — ir izstrādāts, lai palīdzētu samazināt iekšējos riskus, izmantojot uzlabotu noteikšanu, izmeklēšanu un atbilstības ieviešanu.

Microsoft Purview iekšējā riska pārvaldība palīdz definēt iekšējā riska politikas, kas pielāgotas jūsu organizācijas unikālajām drošības vajadzībām. Šīs politikas palīdz identificēt un atklāt plašu risku klāstu, piemēram, datu noplūdes, intelektuālā īpašuma zādzības un regulatīvo prasību pārkāpumus. Risinājums izmanto pielāgojamas mašīnmācīšanās veidnes, lai analizētu lietotāju aktivitātes, atzīmējot aizdomīgu uzvedību bez nepieciešamības pēc gala punktu aģentiem. Tas ļauj drošības komandām ātri izmeklēt incidentus un veikt atbilstošas darbības, piemēram, eskalēt lietas tālākai izpētei.

Aizsargājiet un pārvaldiet savus datus un AI sistēmas ar Microsoft Purview iekšējā riska pārvaldību, veicot šādas darbības:

  • Sensitīvu datu konsekventa klasificēšana un atzīmēšana visā jūsu digitālajā īpašumā, tostarp Microsoft 365 programmās, Microsoft Fabric un citur.
  • Neautorizētas sensitīvu datu lietošanas novēršana jūsu organizācijā.
  • Slēpto datu risku atklāšana lietotāju uzvedības laikā, izmantojot iebūvētu AI, kas novērtē pastāvīgu lietotāju risku, kas saistīts ar datu piekļuvi un lietojumu.
  • Riskantu darbību noteikšana, piemēram, uzvednes injekciju mēģinājumi, kas paredzēti, lai pieprasītu nesankcionētas darbības no lieliem valodas modeļiem.
Microsoft Purview iekšējā riska pārvaldība palīdz pārvaldīt iekšējā riska pārvaldības stratēģijas, uzturēt normatīvo atbilstību un aizsargāt sensitīvus līdzekļus pret iekšējiem draudiem. Papildinformācija par to, kā Microsoft Purview iekšējā riska pārvaldība palīdz aizsargāt jūsu organizāciju.
Resursi

Papildinformācija par iekšējā riska pārvaldību

Produkts

Microsoft Purview iekšējā riska pārvaldība

Atklājiet iekšējos riskus, izmeklējiet tos un reaģējiet uz tiem, izmantojot detalizēto analīzi un uz politiku balstītas vadīklas.
Papildinformācija
Risinājums

Aizsargājiet sensitīvus datus, izmantojot Microsoft drošību

Aizsargājiet datus mākoņos, ierīcēs un AI programmās, izmantojot uzlabotas drošības vadīklas.
Papildinformācija
Emuārs

Kā pārvaldīt riskantu AI lietojumu

Uzziniet, kā Microsoft Purview iekšējā riska pārvaldība palīdz aizsargāt AI mijiedarbības un datus.
Lasīt emuāru

Bieži uzdotie jautājumi

  • Iekšējais risks attiecas uz iespējamiem drošības pārkāpumiem vai datu zudumu, ko izraisa uzticamas personas organizācijā, piemēram, darbinieki, darbuzņēmēji vai partneri. Šie riski var būt apzināti, piemēram, datu zādzība vai sabotāža, vai netīši, piemēram, nejaušas datu noplūdes vai nolaidība. Iekšēji riski rodas, ja iekšējie lietotāji ļaunprātīgi vai nejauši izpauž sensitīvu informāciju, jo tiem ir piekļuve organizācijas sistēmām un datiem.
  • Iekšējā riska pārvaldība ir prakse identificēt, novērtēt un mazināt drošības riskus, kas rodas organizācijā. Tā ietver lietotāju aktivitāšu atklāšanu, neparastas uzvedības noteikšanu un drošības politiku īstenošanu, lai samazinātu riskus, ko rada uzticami iekšējie lietotāji. Iekšējā riska pārvaldība palīdz organizācijām aizsargāt sensitīvus datus, uzturēt atbilstību normatīvajām prasībām un novērst finanšu un reputācijas zaudējumus.
  • Iekšējā riska pārvaldība parasti ietver trīs galvenos tipus:
     
    1. Uzvedības noteikšana un analīze: lietotāju darbību izsekošana, lai noteiktu neparastas shēmas, kas var norādīt uz iekšējiem draudiem.
    2. Identitāšu un piekļuves pārvaldība (IAM): kontrolē piekļuvi sensitīviem datiem un sistēmām, pamatojoties uz lietotāju lomām un pienākumiem.
    3. Atbildes uz incidentiem plānošana: protokolu izveide, lai izpētītu, eskalētu un mazinātu iekšējā riska incidentus. Šie veidi sadarbojas, lai nodrošinātu visaptverošu pieeju iekšējo risku pārvaldībai.
  • Datu zuduma novēršana (DLP) ir drošības mērs, kas koncentrējas uz nesankcionētas koplietošanas, lejupielādes vai sensitīvu datu pārsūtīšanas novēršanu, galvenokārt nosakot un kontrolējot datu kustību. Iekšējā riska pārvaldība, no otras puses, ir plašāka stratēģija, kas ietver lietotāju uzvedības noteikšanu, anomāliju noteikšanu un risku mazināšanu no ļaunprātīgām un neapzinātām darbībām, ko veic uzticami iekšējie lietotāji. Lai gan DLP ir iekšējā riska pārvaldības komponents, tajā ir iekļauta arī politikas ieviešana, piekļuves vadīklas un atbilde uz incidentiem.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs