Gemäß 23 NYCRR 500 müssen die betroffenen Einrichtungen ein Cybersicherheitsprogramm implementieren, das darauf abzielt, nicht-öffentliche Informationen zu schützen, Risiken zu managen und eine kontinuierliche Überwachung zu gewährleisten.
Die Erfüllung dieser Anforderungen erfordert Transparenz in folgenden Bereichen:
BigID ermöglicht es Institutionen:
Die Einhaltung der Cybersicherheitsbestimmungen beginnt mit Datenanalyse.
NYDFS verlangt ein dokumentiertes, risikobasiertes Cybersicherheitsprogramm.
BigID unterstützt:
Institutionen erhalten messbare Einblicke in ihre Datenrisikosituation.
NYDFS definiert NPI weit gefasst und verlangt angemessene Schutzmaßnahmen.
BigID ermöglicht:
Datenschutz wird überprüfbar.
NYDFS legt großen Wert auf strenge Zugangskontrollen und Überwachung.
BigID bietet:
Sicherheitsteams erhalten datenzentrierte Einblicke in Sicherheitslücken.
NYDFS verlangt die unverzügliche Meldung bestimmter Cybersicherheitsvorfälle.
BigID wird gestärkt:
Die Reaktion auf Zwischenfälle wird datengestützt und nachvollziehbar.
Die Durchsetzungsmaßnahmen des NYDFS verlangen von den Institutionen den Nachweis operativer Cybersicherheitskontrollen. BigID arbeitet direkt auf der Datenebene, um das Risikomanagement und die regulatorische Bereitschaft zu stärken.
BigID ist:
Institutionen gewinnen an Klarheit, Widerstandsfähigkeit und einer nachvollziehbaren Cybersicherheits-Governance.
Die Cybersicherheitsvorschriften des Staates New York fordern kontinuierliche Risikotransparenz und nachvollziehbare Kontrollnachweise. BigID unterstützt Finanzinstitute bei der Identifizierung nicht-öffentlicher Informationen, der Überwachung von Gefährdungen, der Durchsetzung von Aufbewahrungsrichtlinien und der Erstellung revisionssicherer Berichte.
