NYDFS 23 NYCRR Parte 500 • Proteção de Informações Pessoais Não Públicas • Governança de Segurança Cibernética
A BigID ajuda as instituições financeiras a descobrir e classificar informações não públicas, identificar riscos de acesso e exposição, fortalecer a governança de segurança cibernética, impor a retenção de dados, priorizar a remediação e gerar evidências para a conformidade com a Parte 500 do Título 23 do Código de Regulamentos de Nova York (23 NYCRR Part 500).
Vá além dos inventários estáticos com inteligência de dados contínua que mostra onde as informações confidenciais estão armazenadas, quem pode acessá-las, como estão expostas, quais terceiros interagem com elas e qual risco de segurança cibernética exige ação.
Requisitos da Parte 500 do NYDFS 23 NYCRR
A Parte 500 do NYDFS exige que as entidades abrangidas mantenham um programa de cibersegurança baseado em riscos que proteja os sistemas de informação e as informações não públicas. A BigID ajuda a conectar os requisitos regulamentares aos dados sensíveis, ao acesso, à exposição, ao risco de terceiros, à retenção, à remediação e às evidências em todo o ambiente de dados.
Encontre e classifique informações confidenciais de clientes, financeiras, comerciais, de funcionários e regulamentadas em nuvem, SaaS, bancos de dados, aplicativos, arquivos, backups e repositórios não estruturados.
Adicione informações sobre sensibilidade dos dados, localização, propriedade, acesso, exposição, sistema, impacto nos negócios e contexto regulatório às avaliações de risco de segurança cibernética anuais e baseadas em eventos.
Identificar usuários, grupos, contas privilegiadas, contas de serviço, aplicativos, fornecedores e terceiros com acesso a informações não públicas e reduzir permissões desnecessárias.
Detecte dados sensíveis expostos, compartilhamento arriscado, acessos obsoletos, privilégios excessivos, configurações incorretas, repositórios vulneráveis e violações de políticas que aumentam o risco cibernético.
Compreenda quais provedores de serviços podem acessar informações não públicas e adicione informações sobre sensibilidade de dados, nível de acesso, dependência do sistema, propriedade e contexto de risco às avaliações de terceiros.
Gerar evidências para descoberta de dados, classificação, revisões de acesso, avaliações de risco, remediação, retenção, aplicação de políticas, supervisão por terceiros e relatórios regulatórios.
Perguntas que as equipes de segurança cibernética precisam ter respondidas
As equipes de segurança, risco, conformidade, jurídica, auditoria e tecnologia precisam de respostas claras antes de poderem proteger informações não públicas, governar o acesso, reduzir a exposição, fortalecer a supervisão de terceiros e demonstrar a eficácia dos controles.
BigID para NYDFS 23 NYCRR Parte 500
A BigID ajuda as instituições financeiras a descobrir informações não públicas, avaliar o risco cibernético, governar o acesso, reduzir a exposição, fortalecer a supervisão de terceiros, impor a retenção de dados, priorizar a remediação e gerar evidências para a conformidade com a Parte 500 do NYDFS.
Encontre informações confidenciais de clientes, funcionários, financeiras, comerciais e regulamentadas em nuvem, SaaS, bancos de dados, aplicativos, arquivos, backups, plataformas de colaboração e repositórios não estruturados.
Explore a descoberta →Classifique informações não públicas por sensibilidade, relevância regulatória, finalidade comercial, propriedade, jurisdição, sistema e risco de segurança cibernética.
Explorar Classificação →Correlacione dados sensíveis, acesso, exposição, configurações incorretas, impacto nos negócios e contexto do sistema para priorizar os riscos de dados mais críticos.
Explore o DSPM →Identificar usuários, grupos, contas privilegiadas, contas de serviço, aplicativos, fornecedores e terceiros com acesso a informações não públicas.
Explore a Governança de Acesso →Detecte compartilhamentos de risco, permissões excessivas, exposição pública, acessos obsoletos, repositórios vulneráveis, cópias desnecessárias e violações de políticas.
Reduzir o risco de dados →Adicione às avaliações de risco a sensibilidade dos dados, a localização, a propriedade, o acesso, a exposição, o impacto nos negócios, a dependência do sistema e o contexto regulatório.
Explore as Avaliações de Risco →Compreenda quais prestadores de serviços e terceiros podem acessar informações confidenciais e adicione contexto aos dados em análises de risco de terceiros.
Explorar o risco de terceiros →Identificar informações sensíveis obsoletas, duplicadas, desnecessárias e retidas em excesso para fundamentar políticas defensáveis de retenção, exclusão e bloqueio legal.
Explore a retenção →Gere painéis de controle e evidências para descoberta, classificação, revisões de acesso, avaliações de risco, retenção, remediação, supervisão por terceiros e aplicação de políticas.
Explorar a seção de Relatórios →Resultados de cibersegurança do NYDFS
A BigID ajuda as entidades abrangidas a transformar a visibilidade de informações não públicas em controles de acesso mais robustos, menor exposição, supervisão mais clara por terceiros, remediação mais rápida e evidências defensáveis para a conformidade com a Parte 500 do NYDFS.
Mantenha visibilidade contínua de informações confidenciais de clientes, funcionários, financeiras, comerciais e regulamentadas em nuvem, SaaS, bancos de dados, aplicativos, arquivos, backups e repositórios não estruturados.
Combine sensibilidade, exposição, acesso, propriedade, impacto nos negócios, contexto do sistema e relevância regulatória para direcionar as equipes aos riscos de segurança cibernética mais críticos.
Identificar acessos privilegiados, permissões obsoletas, exposição de contas de serviço, compartilhamento de risco, acesso de fornecedores e direitos desnecessários que afetam informações não públicas.
Detectar dados expostos publicamente, repositórios vulneráveis, configurações incorretas, cópias desnecessárias, informações retidas em excesso e violações de políticas que aumentam o risco.
Entenda quais provedores de serviços e terceiros podem acessar informações confidenciais e adicione contexto aos dados em análises de segurança cibernética realizadas por terceiros.
Atividades de descoberta, classificação, revisão de acesso, avaliação de riscos, retenção, remediação, supervisão por terceiros, aplicação de políticas e elaboração de relatórios de documentos.
Perguntas frequentes
Saiba como a BigID ajuda as instituições financeiras a descobrir informações não públicas, reduzir os riscos de segurança cibernética, controlar o acesso, fortalecer a supervisão de terceiros e demonstrar conformidade com a Parte 500 do NYDFS.
BigID para NYDFS 23 NYCRR Parte 500
A BigID ajuda as instituições financeiras a descobrir dados sensíveis, reduzir a exposição a riscos cibernéticos, governar o acesso, fortalecer a supervisão de terceiros, priorizar a remediação e gerar evidências defensáveis para a conformidade com a Parte 500 do NYDFS.
