Vyspělost · Ochrana citlivých údajů a pokročilá kryptografie
Vaše praktiky šifrování a ochrany citlivých údajů, změřené a převedené do roadmapy.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost · Ochrana citlivých údajů a pokročilá kryptografie
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Referenční rámec vyspělosti Datamensio, opřený o praxi ochrany citlivých údajů a kryptografické správy (šifrování, správa klíčů, anonymizace, postkvantová kryptografie) spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a krok, který je spojuje) mění zjištění v trajektorii.
Je životní cyklus kryptografických klíčů zvládnutý, od generování až po revokaci?
- N1
Žádný inventář klíčů. Jsou generovány a uloženy projektovými týmy, někdy přímo v kódu nebo konfiguračních souborech.
- N2
Existuje trezor tajemství a část klíčů je do něj uložena. Rotace je manuální, spouštěná při incidentu nebo migraci.
- N3
Klíče jsou evidovány a uloženy ve společném trezoru s oddělením rolí. Termíny rotace jsou stanoveny a obecně dodržovány.
- N4
Rotace a revokace jsou automatizované a zaznamenávané. Přístupy k produkčním klíčům jsou logovány a revidovány. Postupy pro případ kompromitace jsou testovány.
- N5
Kryptografický inventář je průběžně aktualizován a slouží jako podklad pro migrační trajektorii, včetně postkvantové hybridizace, s dokumentovanou pravidelnou revizí.
Krok pro přechod z N2 na N3
Sestavit inventář klíčů a tajemství, které dosud nejsou v trezoru, stanovit pro každý vlastníka a termín rotace a poté tyto termíny kontrolovat na čtvrtletním bezpečnostním výboru.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína null.
O čem tento referenční rámec je
Tento referenční rámec hodnotí, jakým způsobem organizace identifikuje, klasifikuje a chrání svá citlivá data, a jak spravuje kryptografické mechanismy, které je chrání. Zahrnuje klasifikaci dat, šifrování v klidu, při přenosu a při zpracování, správu životního cyklu klíčů a tajemství, techniky anonymizace a pseudonymizace, bezpečné sdílení s třetími stranami i přípravu na vývoj v oblasti kryptografie. Nejde o technickou kontrolu konfigurace, ale o hodnocení řídicích a správních praktik.
V praxi je řízení těchto témat obtížné, protože znalosti jsou roztříštěné. O šifrování rozhoduje infrastrukturní tým, o klasifikaci obchodní útvary, o klíčích často externí administrátoři. K odhalení mezery stačí tři otázky: víte, které databáze obsahují citlivá data, a kdy byl tento soupis naposledy aktualizován? Kdo má technicky přístup k produkčnímu klíči a je tento přístup zaznamenáván? Co se stane, pokud dodavatel drží současně šifrovaná data i klíče?
Je třeba uvést kontext. Přechod na postkvantovou kryptografii již probíhá: bezpečnostní autority, včetně francouzské ANSSI, doporučují hybridizaci mechanismů a sestavení kryptografického inventáře jako přípravu na migrace. Tím se téma přesouvá z technického registru k transformačnímu programu, kde je třeba vytvořit inventář, posoudit závislosti na dodavatelích a financovat víceletou trajektorii. Mnoho organizací se s tématem seznámilo, aniž by zahájily inventář, který je jeho nezbytným předpokladem.
Diagnostika vyspělosti odpovídá na jinou otázku než audit souladu. Audit končí konstatováním mezery nebo shody s požadavkem. Diagnostika umísťuje každou praktiku na postupnou škálu a uvádí konkrétní krok, který posune na vyšší úroveň: přechod od zdokumentované klasifikace k uplatňované klasifikaci, od manuální rotace klíčů k automatizované a zaznamenávané rotaci. Výsledkem není verdikt, ale číselně podložená trajektorie, srovnatelná mezi obchodními jednotkami i v čase.
V platformě Datamensio je referenční rámec připraven k okamžitému použití a zároveň upravitelný. AI upravuje tematické oblasti, přeformulovává otázky podle vaší interní terminologie, zjemňuje úrovně podle logiky CMMI nebo vytváří vlastní variantu na základě vaší bezpečnostní politiky a stávajících kryptografických standardů.
Referenční norma: Referenční rámec vyspělosti Datamensio, opřený o praxi ochrany citlivých údajů a kryptografické správy (šifrování, správa klíčů, anonymizace, postkvantová kryptografie)
Hodnocené tematické oblasti
Identifikace a klasifikace citlivých údajů
Inventář dat vyžadujících ochranu, úrovně citlivosti, klasifikační kritéria, pokrytí registrů a datových toků, četnost revizí.
Kryptografická politika a standardy
Existence interního standardu, povolené algoritmy a délky klíčů, výslovné zákazy, výjimky, soulad s doporučeními bezpečnostních autorit.
Šifrování v klidu a při přenosu
Pokrytí databází, záloh, zařízení a vyměnitelných médií, ochrana interních a externích toků, ukončování šifrovaných relací, zdokumentované výjimky.
Správa klíčů a tajemství
Generování, uložení, oddělení rolí, rotace, revokace, využití hardwarových modulů, správa aplikačních tajemství a odstranění pevně zapsaných tajemství.
Anonymizace a pseudonymizace
Volba technik podle účelu použití, posouzení rizika reidentifikace, testovací datové sady, data využívaná pro analýzu a trénování modelů.
Řízení přístupu k citlivým údajům
Oprávnění a princip nejnižších potřebných práv, privilegované účty, dynamické maskování, revize přístupů, dohledatelnost nahlédnutí.
Sdílení s třetími stranami a suverenita
Smluvní úprava předávání, umístění dat a klíčů, reverzibilita, šifrování zajišťované zákazníkem, závislosti na dodavatelích.
Pokročilá kryptografie a příprava na postkvantovou éru
Kryptografický inventář, agilita komponent, hybridizace mechanismů, použití šifrování při zpracování a vícestranného výpočtu, migrační trajektorie.
Monitoring, incidenty a únik dat
Detekce neobvyklých přístupů a exfiltrací, postupy při kompromitaci klíče, testy obnovy, oznamování a vyhodnocení zkušeností.
Dovednosti a dlouhodobé řízení
Dostupná kryptografická expertiza, osvěta vývojářských týmů, sledované ukazatele, pravidelná revize opatření a srovnání pokroku.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Vydává tato diagnostika certifikaci?
Ne. Datamensio měří vyspělost vašich praktik a vytváří akční plán. Žádná instituce tento referenční rámec necertifikuje, protože se týká transformace vašich praktik ochrany dat a kryptografické správy. Výsledky však mohou sloužit jako podklad pro přípravu externího auditu.
Jaký je rozdíl oproti technickému auditu konfigurace?
Technický audit ověřuje parametry v daném okamžiku: verzi protokolu, délku klíče, prošlý certifikát. Diagnostika hodnotí schopnost organizace tyto parametry udržet v čase: kdo rozhoduje, kdo kontroluje, kdo opravuje. Obě se vzájemně doplňují, diagnostika přináší trajektorii.
Jak dlouho hodnocení trvá?
Zkrácená verze se vyplní na jediném pracovním sezení. Kompletní verze, v kolaborativním režimu s více přispěvateli, trvá jeden až dva týdny, přičemž většinu času zabírá sběr podkladů od infrastrukturních, vývojářských a obchodních týmů.
Je k vyplnění potřeba kryptografická expertiza?
Otázky se týkají řídicích praktik, nikoli technických detailů implementace. Bezpečnostní manažer nebo architekt na ně odpoví bez potíží. Některé technické otázky lze přiřadit vyhrazenému kontaktu, přičemž AI asistent přeformuluje zadání podle profilu respondenta.
Lze referenční rámec přizpůsobit našemu kontextu?
Ano. Tematické oblasti, otázky i úrovně lze upravovat a doplňovat vlastní. AI rovněž vytvoří vlastní variantu na základě vaší bezpečnostní politiky nebo interních kryptografických standardů. Referenční rámec zůstává plně ve vašich rukou.
Jak srovnat více subjektů mezi sebou?
Každá obchodní jednotka absolvuje stejnou diagnostiku, skóre podle tematických oblastí se porovnává mezi subjekty i s předchozími hodnoceními. Průřezová roadmapa konsoliduje akční plány a slučuje společné kroky namísto jejich duplikace.
Je řešeno téma postkvantové kryptografie?
Ano, jako samostatná tematická oblast referenčního rámce: kryptografický inventář, agilita komponent, hybridizace mechanismů a migrační trajektorie. Hodnocení určuje váš výchozí bod, což je předpoklad pro jakékoli naplánování nákladů programu.
Kde jsou data hostována?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Využívané AI modely lze vybírat, včetně evropských řešení.