At a minimum, the DLP solution SHALL restrict sharing credit card numbers, U.S. Individual Taxpayer Identification Numbers (ITIN), and U.S. Social Security numbers (SSN) via email.

De ce este important

Emailul reprezintă un vector principal pentru exfiltrarea datelor, iar informațiile sensibile precum numerele de card de credit, numerele de securitate socială și numerele individuale de identificare fiscală sunt frecvent vizate de atacatori sau divulgate accidental de angajați. Fără o politică de prevenire a pierderii datelor (DLP) care să restricționeze aceste tipuri de date, organizația dumneavoastră riscă încălcări ale conformității, penalități financiare și daune de reputație în conformitate cu reglementări precum GDPR sau HIPAA. Aplicarea restricțiilor DLP asupra acestor tipuri comune de date sensibile reprezintă un control de securitate de bază recomandat de CISA și CIS.

Ce verifică Aether365

Această verificare confirmă că soluția dumneavoastră de prevenire a pierderii datelor (DLP) din Microsoft 365 include politici care restricționează partajarea numerelor de card de credit, a numerelor individuale de identificare fiscală (ITIN) din SUA și a numerelor de securitate socială (SSN) din SUA prin email. Aceasta apare în tabloul de bord Aether365 la categoria de servicii microsoft-365 și semnalează chiriașii neconformi pentru risc de severitate medie.