身份
個人帳戶, 強力登記和收回。
需要所有者和平的決定
安全選擇從你威脅模型開始
實際保護指南,01 建立威脅模型
開始方法→- 1誰需要保護?
- 2最重要的是什么?
- 3誰會想找通路?
- 4怎麼會有通訊?
- 5哪些控制是可持续的?
02 保護控制文庫
基线指南→裝置
更新、加密、鎖定和信任的軟體。
所需维修隱私
目的、權限、分享和刪除。
先最小化回收
獨立的拷貝 清潔的身份和排練
所需证据03 恢复和复原力
回收指南→- ◎事件应对计划偵測、控制、保存和交流
- ▤朗聲器排練清潔身份與驗證恢復
- ♙失收的账户回收撤销、和解和重建信任
04 保護決定矩阵
方法→| 控制區域 | 防止 | 限制 | 回收 | 所有者 |
|---|---|---|---|---|
| 唯一簽署者 | 重新使用 | 證人分布 | 回收路徑 | 帳號持有人 |
| 裝置基准 | 已知缺陷 | 私利 | 重建 | 裝置所有者 |
| 數據最小化 | 不需要的曝光 | 副本 | 刪除紀錄 | 資料擁有者 |
| 保護備份 | — | 永久损失 | 驗證還原 | 服務擁有者 |
05 指南和解釋
所有導引→
建立威脅模型
安全裝置基线
防泡的簽名
排練贖金器回收06 小企业安全
企業指南→清查
人、裝置、SAAS、數據和供應商
基线
身份、裝置、電子郵件、備份和回應
遠端工作
管理存取和明确界限。
07 方法和透明度
讀取完整方法→- ✓使用可重复方法的實際方案
- ✓無薪排名或發明產品測試
- ✓沒有收集個人資料以取得建議
- ✓限制和审查日期仍然清晰
- ✓所有發射連線都留在專案內
獨立的設計 CyberPilotia提供決定方法; 人和组织保持最后呼喚。