NYDFS 23 NYCRR Parte 500 • Protección de NPI • Gobernanza de la ciberseguridad
BigID ayuda a las instituciones financieras a descubrir y clasificar información no pública, identificar riesgos de acceso y exposición, fortalecer la gobernanza de la ciberseguridad, hacer cumplir la retención, priorizar la remediación y generar evidencia para el cumplimiento de la Parte 500 del Título 23 del Código de Reglamentos de Nueva York (23 NYCRR Parte 500).
Vaya más allá de los inventarios estáticos con inteligencia de datos continua que muestre dónde reside la información confidencial, quién puede acceder a ella, cómo está expuesta, qué terceros interactúan con ella y qué riesgos de ciberseguridad requieren medidas.
Requisitos de la Parte 500 del NYDFS 23 del NYCRR
La Parte 500 del NYDFS exige que las entidades cubiertas mantengan un programa de ciberseguridad basado en riesgos que proteja los sistemas de información y la información no pública. BigID ayuda a conectar los requisitos regulatorios con los datos confidenciales, el acceso, la exposición, el riesgo de terceros, la retención, la remediación y la evidencia en todo el entorno de datos.
Localice y clasifique información confidencial de clientes, financiera, empresarial, de empleados y regulada en la nube, SaaS, bases de datos, aplicaciones, archivos, copias de seguridad y repositorios no estructurados.
Incluya la sensibilidad de los datos, la ubicación, la propiedad, el acceso, la exposición, el sistema, el impacto en el negocio y el contexto regulatorio en las evaluaciones anuales y puntuales de riesgos de ciberseguridad.
Identificar usuarios, grupos, cuentas privilegiadas, cuentas de servicio, aplicaciones, proveedores y terceros con acceso a información no pública y reducir los permisos innecesarios.
Detecta datos confidenciales expuestos, intercambios riesgosos, accesos obsoletos, privilegios excesivos, configuraciones incorrectas, repositorios vulnerables e infracciones de políticas que aumentan el riesgo cibernético.
Comprenda qué proveedores de servicios pueden acceder a información no pública y agregue la sensibilidad de los datos, el nivel de acceso, la dependencia del sistema, la propiedad y el contexto de riesgo a las revisiones de terceros.
Generar evidencia para el descubrimiento, clasificación y revisión de datos, así como para evaluaciones de riesgos, corrección, retención, aplicación de políticas, supervisión de terceros e informes regulatorios.
Preguntas que los equipos de ciberseguridad necesitan que se respondan
Los equipos de seguridad, riesgos, cumplimiento normativo, asuntos legales, auditoría y tecnología necesitan respuestas claras antes de poder proteger la información no pública, regular el acceso, reducir la exposición, reforzar la supervisión de terceros y demostrar la eficacia de los controles.
BigID para NYDFS 23 NYCRR Parte 500
BigID ayuda a las instituciones financieras a descubrir información no pública, evaluar el riesgo cibernético, controlar el acceso, reducir la exposición, fortalecer la supervisión de terceros, hacer cumplir la retención, priorizar la remediación y generar evidencia para el cumplimiento de la Parte 500 del NYDFS.
Localice información confidencial de clientes, empleados, información financiera, empresarial y regulada en la nube, SaaS, bases de datos, aplicaciones, archivos, copias de seguridad, plataformas de colaboración y repositorios no estructurados.
Explorar Descubrimiento →Clasifique la información no pública según su sensibilidad, relevancia regulatoria, propósito comercial, propiedad, jurisdicción, sistema y riesgo de ciberseguridad.
Explorar clasificación →Correlacione los datos confidenciales, el acceso, la exposición, las configuraciones erróneas, el impacto en el negocio y el contexto del sistema para priorizar los riesgos de datos más críticos.
Explora DSPM →Identificar usuarios, grupos, cuentas privilegiadas, cuentas de servicio, aplicaciones, proveedores y terceros con acceso a información no pública.
Explorar la gobernanza del acceso →Detecta el uso compartido de riesgos, los permisos excesivos, la exposición pública, el acceso obsoleto, los repositorios vulnerables, las copias innecesarias y las infracciones de las políticas.
Reduzca el riesgo de los datos →Incluya en las evaluaciones de riesgos la sensibilidad de los datos, la ubicación, la propiedad, el acceso, la exposición, el impacto en el negocio, la dependencia del sistema y el contexto normativo.
Explorar evaluaciones de riesgos →Comprenda qué proveedores de servicios y terceros pueden acceder a información confidencial y agregue contexto de datos a las revisiones de riesgos de terceros.
Explorar el riesgo de terceros →Identificar información confidencial obsoleta, duplicada, innecesaria o que se conserva en exceso para fundamentar políticas de retención, eliminación y conservación legal que sean defendibles.
Explorar la retención →Generar paneles de control y evidencia para el descubrimiento, la clasificación, las revisiones de acceso, las evaluaciones de riesgos, la retención, la remediación, la supervisión de terceros y la aplicación de políticas.
Explorar informes →Resultados de ciberseguridad del NYDFS
BigID ayuda a las entidades cubiertas a convertir la visibilidad de la información no pública en controles de acceso más sólidos, una menor exposición, una supervisión más clara por parte de terceros, una remediación más rápida y pruebas defendibles para el cumplimiento de la Parte 500 del NYDFS.
Mantener una visibilidad continua de la información confidencial de clientes, empleados, información financiera, comercial y regulada en la nube, SaaS, bases de datos, aplicaciones, archivos, copias de seguridad y repositorios no estructurados.
Combine la sensibilidad, la exposición, el acceso, la propiedad, el impacto en el negocio, el contexto del sistema y la relevancia regulatoria para que los equipos se centren en los riesgos de ciberseguridad más críticos.
Identificar el acceso privilegiado, los permisos obsoletos, la exposición de cuentas de servicio, el intercambio de información riesgoso, el acceso de proveedores y los derechos innecesarios que afectan a la información no pública.
Detectar datos expuestos públicamente, repositorios vulnerables, configuraciones incorrectas, copias innecesarias, información retenida en exceso e infracciones de políticas que aumentan el riesgo.
Comprenda qué proveedores de servicios y terceros pueden acceder a información confidencial y agregue contexto de datos a las revisiones de ciberseguridad realizadas por terceros.
Descubrimiento, clasificación y revisión de accesos a documentos, evaluaciones de riesgos, retención, corrección de errores, supervisión por terceros, aplicación de políticas y actividades de elaboración de informes.
Preguntas frecuentes
Descubra cómo BigID ayuda a las instituciones financieras a descubrir información no pública, reducir el riesgo de ciberseguridad, controlar el acceso, fortalecer la supervisión de terceros y demostrar el cumplimiento de la Parte 500 del NYDFS.
BigID para NYDFS 23 NYCRR Parte 500
BigID ayuda a las instituciones financieras a descubrir datos confidenciales, reducir la exposición cibernética, controlar el acceso, fortalecer la supervisión de terceros, priorizar la remediación y generar evidencia sólida para el cumplimiento de la Parte 500 del NYDFS.
