Garanta a segurança dos dados em projetos de design de sistemas com fornecedores externos usando estratégias abrangentes e práticas recomendadas.

➜ Review and assess the vendors based on their security practices and historical performances. Trick is to choose vendors with a strong security track record. ➜ While preparing the contracts, ensure to have security clauses like data protection, breach notifications SLA, etc. ➜ Make sure to have controls of the system with you and create specific roles based on the contracts need to access specific data. ➜ Data at rest and data at transit should have industry standards encryption 100% of the time. ➜ Maintain the audit trails of vendor activities and have regular security audits in place. ➜ Create a plan that is reviewed with vendors in case of breaches and have steps listed for each party that needs to be executed during the incident.

Last updated on 30 de ago. de 2024

Você está trabalhando em projetos de design de sistema com fornecedores externos. Como você garante a segurança dos dados?

Alimentado por IA e pela comunidade do LinkedIn

Ao se envolver no projeto do sistema com fornecedores externos, a segurança dos dados é uma preocupação primordial. Você precisa garantir que as informações confidenciais permaneçam protegidas contra acesso não autorizado ou violações. Isso envolve a criação de medidas de segurança rigorosas, o estabelecimento de protocolos claros de tratamento de dados e a manutenção da vigilância durante todo o ciclo de vida do projeto. Com a abordagem certa, você pode minimizar os riscos e manter a integridade de seus sistemas de dados, mesmo ao colaborar com terceiros.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 5 contribuições. Saiba mais

1 Verificação de fornecedores

Antes de confiar qualquer parte do design do seu sistema a um fornecedor externo, é crucial realizar um processo de verificação completo. Isso significa avaliar suas políticas de segurança, conformidade com os padrões do setor e desempenho anterior em projetos semelhantes. Você também deve considerar sua reputação no mercado e quaisquer certificações que atestem seu compromisso com a segurança dos dados. Ao selecionar um fornecedor com um forte histórico e medidas de segurança robustas, você está estabelecendo as bases para uma colaboração segura.

Adicione sua opinião

Francesca Gatica Aliaga

Magister en Seguridad de Información y Ciberseguridad | Profesor de estado en matematicas y ciencias de la computación| Marco Normativo TI y OT | Gobernanza y cumplimiento | Plan de Awareness | Estrategia y defensa
Denunciar contribuição
Es bastante complejo este punto, ya que si bien es cierto es posible solicitar certificaciones, compliance y otros siempre estaran expuestos al igual que todos. Muchos de ellos no acceden de forma tan facil a que el cliente acceda a las pruebas de DRP o su gestion frente a incidentes porque es informacion confidencial. Tener clausulas en los contratos es importante, si nos enfrentamos a un incidente el proveedor podria hasta pagar toda multa como responsable, pero y la informacion? De igual forma es una perdida o daño de activo empresarial. Creo que la estrategia es mantener un horizonte de colaboracion con los proveedores criticos y que se pueda formar una resilencia en conjunto, no es facil, tiene muchos peros, pero porque no intentarlo?

Traduzido

Gostei
Vasanth Pathmarajah, CISSP, CCSP, CEHv6

Senior Manager, Cybersecurity at Tridel
Denunciar contribuição
I would recommend following to protect data from external vender(s). The Data Owner is always responsible for the Data. 1. Third Party Risk Management (TPRM), select the correct vendor. 2. Make sure you have a Data Lifecycle Management (create, store, use, share, archive, and destroy. 3. Make sure confidentiality and integrity protected throughout the process (data at rest, data in motion, and in use using as solutions - Information Rights Management (IRM) / Data Loss Protection (DLP)

Traduzido

Gostei
Rishabh Gulecha

(Serving notice period) | Cyber Security Analyst @Wipro | SOC | GRC | XDR | AWS | CrowdStrike | EDR | MS Defender | Information Security | XSOAR
Denunciar contribuição
To secure data in system design projects with external vendors, start by assessing their security practices and compliance with regulations. Define and enforce security requirements in contracts, including encryption standards and access controls like role-based access and multi-factor authentication. Encrypt data at rest and in transit, and regularly audit the vendor’s security practices while monitoring data access. Anonymize or mask sensitive data before sharing, and align incident response plans with the vendor’s for coordinated action in case of a breach. Limit data sharing to only what’s necessary and provide security training for both teams.

Traduzido

Gostei
Sunil Singhal

Conceptualising Ideas
Denunciar contribuição
Data security is not just applicable for vendors, it's equally applicable to all. While previous reputation and credibility can be looked into, to guarantee no-leakage Or unintended sharing or access of the data, data governance, proper access rights need to be defined, implemented and configured in place. And, those access rights should be re-configured as and when needed, for e.g. person leaving the team. Having right monitoring in place will be helpful too to audit who is accessing what.

Traduzido

Gostei

2 Cláusulas contratuais

Depois de escolher um fornecedor, o próximo passo é redigir um contrato que inclua cláusulas rígidas de segurança de dados. Eles devem descrever as responsabilidades do fornecedor em relação ao tratamento de dados, protocolos de notificação de violação e o direito de auditar seus processos. Deixe claro que eles são obrigados a aderir aos padrões de segurança da sua empresa e que quaisquer desvios devem ser resolvidos imediatamente. Um contrato juridicamente vinculativo garante que ambas as partes sejam responsáveis por manter a segurança dos dados durante todo o projeto.

Adicione sua opinião

3 Controle de acesso

A implementação de um controle de acesso rigoroso é essencial para proteger seus dados. Isso significa definir quem tem acesso a quais informações e em que circunstâncias. Usar controle de acesso baseado em função (RBAC) para limitar o acesso a dados confidenciais com base na função do usuário no projeto. Certifique-se de que os mecanismos de autenticação sejam robustos, usando autenticação multifator (AMF) sempre que possível. Revise regularmente as permissões de acesso para ajustá-las conforme necessário e revogue imediatamente o acesso para usuários que não precisam mais dele.

Adicione sua opinião

Karan Ratra

Senior Software Engineering Manager II @ Walmart E-Commerce | LinkedIn Top 1% Voice in Systems Design 🏅| Software Design 🏅| Engineering Management 🏅| Judge | Mentor
Denunciar contribuição
➜ Review and assess the vendors based on their security practices and historical performances. Trick is to choose vendors with a strong security track record. ➜ While preparing the contracts, ensure to have security clauses like data protection, breach notifications SLA, etc. ➜ Make sure to have controls of the system with you and create specific roles based on the contracts need to access specific data. ➜ Data at rest and data at transit should have industry standards encryption 100% of the time. ➜ Maintain the audit trails of vendor activities and have regular security audits in place. ➜ Create a plan that is reviewed with vendors in case of breaches and have steps listed for each party that needs to be executed during the incident.

Traduzido

Gostei

4 Padrões de criptografia

A criptografia é sua proteção contra violações de dados durante a transmissão e o armazenamento. Certifique-se de que todos os dados trocados com o fornecedor sejam criptografados usando protocolos padrão do setor, como Secure Sockets Layer (SSL) ou Segurança da Camada de Transporte (TLS). Para dados em repouso, use métodos de criptografia fortes, como Advanced Encryption Standard (AES) para proteger contra acesso não autorizado. Ao criptografar dados em todas as etapas, você reduz significativamente o risco de comprometimento de informações confidenciais.

Adicione sua opinião

5 Monitoramento contínuo

O monitoramento contínuo de seus sistemas é vital para detectar e responder prontamente a quaisquer ameaças à segurança. Configurar sistemas de detecção de intrusão (IDS) e auditorias regulares de segurança para monitorar atividades suspeitas. Certifique-se de que seu fornecedor também tenha um monitoramento robusto e possa fornecer logs e alertas para possíveis incidentes de segurança. Essa abordagem proativa permite identificar vulnerabilidades e resolvê-las antes que possam ser exploradas por ameaças cibernéticas.

Adicione sua opinião

6 Resposta a incidentes

Apesar de todas as precauções, incidentes podem ocorrer, portanto, ter um plano sólido de resposta a incidentes é fundamental. Este plano deve detalhar as etapas a serem seguidas em caso de violação de dados, incluindo estratégias de contenção, protocolos de comunicação e processos de recuperação. Certifique-se de que seu fornecedor esteja alinhado com este plano e possa responder de forma eficaz para minimizar os danos. Revisar e praticar regularmente o plano de resposta a incidentes com seu fornecedor garante que ambos estejam preparados para quaisquer incidentes de segurança.

Adicione sua opinião

Design de sistemas

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Você está trabalhando em projetos de design de sistema com fornecedores externos. Como você garante a segurança dos dados?

1

2

3

4

5

6

1 Verificação de fornecedores

2 Cláusulas contratuais

3 Controle de acesso

4 Padrões de criptografia

5 Monitoramento contínuo

6 Resposta a incidentes

Design de sistemas

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Design de sistemas

Leitura mais relevante

Você está trabalhando em projetos de design de sistema com fornecedores externos. Como você garante a segurança dos dados?

1

2

3

4

5

6

1 Verificação de fornecedores

2 Cláusulas contratuais

3 Controle de acesso

4 Padrões de criptografia

5 Monitoramento contínuo

6 Resposta a incidentes

Design de sistemas

Classificar este artigo

Agradecemos seu feedback

Conhecer outras competências