New Yorker Cybersicherheitsverordnung 23 NYCRR Teil 500

Vorstände und Führungskräfte müssen die direkte Verantwortung für die Überwachung der Cybersicherheit übernehmen – sie müssen schriftliche Richtlinien genehmigen, ausreichende Ressourcen bereitstellen und die Einhaltung jährlich zertifizieren. Das NYDFS erwartet Nachweise für Führungsengagement und eine gute Governance-Struktur.

BigID hilft Übersetzen Sie technische Kontrollen in Transparenz für Führungskräfte und stellen Sie Dashboards, Kennzahlen und beweiskräftige Berichte für Zertifizierungen und Vorstandsprüfungen bereit.

Unternehmen müssen mindestens einmal jährlich eine formelle Risikobewertung durchführen – und zwar immer dann, wenn sich das Geschäft, die Technologie oder die Bedrohungslage wesentlich ändert. Die Bewertungen müssen auch Risiken Dritter und KI-bezogene Risiken berücksichtigen.

BigID hilft Bewerten Sie kontinuierlich das Datenrisiko durch automatisierte Erkennung, Klassifizierung und Bewertung in strukturierten, unstrukturierten, Cloud-, SaaS- und KI-Umgebungen – und bieten Sie so eine aktuelle, datengesteuerte Ansicht der Gefährdung.

Die betroffenen Unternehmen müssen ein vollständiges und genaues Inventar aller Informationssysteme und Datenbestände führen. Jeder Eintrag muss Eigentümer, Standort, Klassifizierung, RTO, Supportstatus, Entsorgungsverfahren und NPI- oder AI-Bezeichnungen enthalten – mit regelmäßiger Validierung.

BigID hilft Automatisieren Sie die Erkennung, Kennzeichnung und Abstimmung, um ein lebendiges Inventar zu pflegen, das den NYDFS-Standards entspricht und bei der Weiterentwicklung von Umgebungen auf dem neuesten Stand bleibt.

Zugriffsrechte müssen streng kontrolliert und durch MFA- und Least-Privilege-Richtlinien durchgesetzt werden. NYDFS erfordert regelmäßige Zugriffsüberprüfungen, um überprivilegierte oder verwaiste Konten zu erkennen.

BigID hilft Ordnen Sie Berechtigungen der Datensensibilität zu, überwachen Sie die Benutzeraktivität, erkennen Sie übermäßige Berechtigungen und decken Sie riskante Zugriffsmuster in hybriden Umgebungen automatisch auf.

Unternehmen müssen Cybersicherheitsvorfälle – einschließlich Ransomware-Vorfällen – zeitnah erkennen, untersuchen und melden. Dokumentation, Eindämmung und Wiederherstellungsverfahren müssen den gesetzlichen Anforderungen entsprechen.

BigID hilft Stellen Sie genau fest, welche Daten betroffen waren, wer darauf zugegriffen hat und wie vertraulich diese waren. Dadurch wird die Auswirkungsanalyse beschleunigt und eine schnellere, beweisgestützte Reaktion auf Verstöße ermöglicht.

NYDFS schreibt nun die Überwachung von Systemen vor, die KI verwenden oder darauf angewiesen sind. Dazu ist ein Einblick in die Eingaben, Ausgaben und Datenabhängigkeiten des Modells erforderlich, um Verzerrungen und Missbrauch zu vermeiden.

BigID hilft Identifizieren Sie KI-Systeme, verfolgen Sie Datenflüsse und kennzeichnen Sie vertrauliche Trainingsdaten – und ermöglichen Sie so eine verantwortungsvolle KI-Governance und eine Compliance-gerechte Dokumentation für Regulierungsbehörden.