NYDFS 23 NYCRR Partie 500 • Protection des informations non publiques • Gouvernance de la cybersécurité
BigID aide les institutions financières à découvrir et à classer les informations non publiques, à identifier les risques d'accès et d'exposition, à renforcer la gouvernance de la cybersécurité, à appliquer la conservation, à prioriser la remédiation et à générer des preuves de conformité à la partie 500 du titre 23 du NYCRR.
Dépasser les inventaires statiques grâce à une intelligence des données continue qui indique où se trouvent les informations sensibles, qui peut y accéder, comment elles sont exposées, quels tiers interagissent avec elles et quels risques de cybersécurité nécessitent une action.
Exigences de la partie 500 du NYCRR (NYDFS 23)
La partie 500 du NYDFS exige des entités concernées qu'elles mettent en œuvre un programme de cybersécurité fondé sur les risques, protégeant ainsi leurs systèmes d'information et les données non publiques. BigID facilite la mise en conformité des exigences réglementaires avec les données sensibles, les modalités d'accès, d'exposition, les risques liés aux tiers, la conservation, la remédiation et la gestion des preuves au sein de l'environnement de données.
Identifiez et classez les informations sensibles relatives aux clients, aux finances, à l'entreprise, aux employés et aux réglementations, stockées dans le cloud, les solutions SaaS, les bases de données, les applications, les fichiers, les sauvegardes et les référentiels non structurés.
Ajoutez la sensibilité des données, leur emplacement, leur propriété, leur accès, leur exposition, le système, l'impact sur l'activité et le contexte réglementaire aux évaluations annuelles et ponctuelles des risques de cybersécurité.
Identifier les utilisateurs, les groupes, les comptes privilégiés, les comptes de service, les applications, les fournisseurs et les tiers ayant accès à des informations non publiques et réduire les autorisations inutiles.
Détecter les données sensibles exposées, les partages risqués, les accès obsolètes, les privilèges excessifs, les erreurs de configuration, les référentiels vulnérables et les violations de politiques qui augmentent le risque cybernétique.
Identifiez les prestataires de services qui peuvent accéder aux informations non publiques et ajoutez aux évaluations de tiers des éléments tels que la sensibilité des données, le niveau d'accès, la dépendance au système, la propriété et le contexte des risques.
Générer des preuves pour la découverte, la classification, les examens d'accès, les évaluations des risques, la correction, la conservation, l'application des politiques, la surveillance par des tiers et les rapports réglementaires relatifs aux données.
Questions auxquelles les équipes de cybersécurité doivent répondre
Les équipes chargées de la sécurité, des risques, de la conformité, des affaires juridiques, de l'audit et des technologies ont besoin de réponses claires avant de pouvoir protéger les informations non publiques, gérer l'accès, réduire l'exposition, renforcer la surveillance par des tiers et démontrer l'efficacité des contrôles.
BigID pour NYDFS 23 NYCRR Partie 500
BigID aide les institutions financières à découvrir des informations non publiques, à évaluer les cyber-risques, à gérer l'accès, à réduire l'exposition, à renforcer la surveillance par des tiers, à faire respecter la conservation des données, à prioriser les mesures correctives et à générer des preuves de conformité à la partie 500 du NYDFS.
Trouvez des informations sensibles sur les clients, les employés, les finances, l'entreprise et les données réglementées dans le cloud, les solutions SaaS, les bases de données, les applications, les fichiers, les sauvegardes, les plateformes de collaboration et les référentiels non structurés.
Explorer Discovery →Classer les informations non publiques selon leur sensibilité, leur pertinence réglementaire, leur finalité commerciale, leur propriété, leur juridiction, leur système et les risques liés à la cybersécurité.
Explorer la classification →Corréler les données sensibles, l'accès, l'exposition, les erreurs de configuration, l'impact sur l'activité et le contexte du système afin de prioriser les risques de données les plus critiques.
Explorer DSPM →Identifier les utilisateurs, les groupes, les comptes privilégiés, les comptes de service, les applications, les fournisseurs et les tiers ayant accès à des informations non publiques.
Explorer la gouvernance des accès →Détecter les partages à risque, les autorisations excessives, l'exposition publique, les accès obsolètes, les référentiels vulnérables, les copies inutiles et les violations de politique.
Réduire les risques liés aux données →Ajoutez aux évaluations des risques la sensibilité des données, leur localisation, leur propriété, leur accès, leur exposition, leur impact sur l'activité, la dépendance du système et le contexte réglementaire.
Explorer les évaluations des risques →Identifier les prestataires de services et les parties externes qui peuvent accéder aux informations sensibles et ajouter du contexte aux analyses de risques liées aux tiers.
Explorer les risques liés aux tiers →Identifier les informations sensibles obsolètes, dupliquées, inutiles et conservées de manière excessive afin de soutenir des politiques de conservation, de suppression et de mise sous séquestre légale justifiables.
Explorer la fidélisation →Générer des tableaux de bord et des preuves pour la découverte, la classification, les examens d'accès, les évaluations des risques, la conservation, la remédiation, la surveillance par des tiers et l'application des politiques.
Explorer les reportages →Résultats en matière de cybersécurité du NYDFS
BigID aide les entités concernées à transformer la visibilité des informations non publiques en contrôles d'accès plus forts, une exposition réduite, une surveillance plus claire par des tiers, une correction plus rapide et des preuves défendables pour la conformité à la partie 500 du NYDFS.
Maintenir une visibilité continue sur les informations sensibles relatives aux clients, aux employés, aux finances, à l'entreprise et aux réglementations, à travers le cloud, les solutions SaaS, les bases de données, les applications, les fichiers, les sauvegardes et les référentiels non structurés.
Combinez la sensibilité, l'exposition, l'accès, la propriété, l'impact commercial, le contexte du système et la pertinence réglementaire pour concentrer les équipes sur les risques de cybersécurité les plus critiques.
Identifier les accès privilégiés, les autorisations obsolètes, l'exposition des comptes de service, les partages à risque, les accès fournisseurs et les droits inutiles affectant les informations non publiques.
Détecter les données exposées publiquement, les référentiels vulnérables, les erreurs de configuration, les copies inutiles, les informations conservées en excès et les violations de politiques qui augmentent les risques.
Identifier les prestataires de services et les parties externes qui peuvent accéder aux informations sensibles et ajouter du contexte aux données des analyses de cybersécurité réalisées par des tiers.
Découverte, classification, examen des accès, évaluation des risques, conservation, correction, surveillance par des tiers, application des politiques et activités de reporting des documents.
FAQ
Découvrez comment BigID aide les institutions financières à découvrir des informations non publiques, à réduire les risques de cybersécurité, à gérer l'accès, à renforcer la surveillance par des tiers et à démontrer leur conformité à la partie 500 du NYDFS.
BigID pour NYDFS 23 NYCRR Partie 500
BigID aide les institutions financières à découvrir les données sensibles, à réduire leur exposition aux cybermenaces, à contrôler l'accès, à renforcer la surveillance par des tiers, à prioriser les mesures correctives et à générer des preuves recevables pour la conformité à la partie 500 du NYDFS.
