DSMM数据安全成熟度模型迭代版本发布

在本周的RSA大会上,数据安全成熟度模型(DSMM)联盟发布了该框架的第二次迭代版本(链接在文末),旨在帮助企业更容易保护数据免遭泄露。DSMM联盟认为在数字化转型时代,传统的从设备、应用程序或网络环境角度看数据安全的旧观念需要被“以数据为中心”取代。

DSMM联盟由Cyberhaven于去年夏天创建,由JupiterOne的首席信息安全官Sounil Yu领导,核心成员包括来自波士顿科学、卡特彼勒金融、Fleet、Flexport、摩托罗拉移动、Twilio、VillageMD等多家公司的安全主管。

在2023年RSA大会上题为“全面的网络能力框架:网络安全的技术树”的小组讨论中,DSMM联盟成员提出了“以数据为中心”的下一代数据安全的愿景。

DSMM与NIST网络安全框架和网络防御矩阵保持一致,围绕以数据为中心的方法定义了五个关键功能:

  • 识别和分类:查找数据安全计划涵盖的所有数据并对其进行分类。
  • 保护:通过控制敏感数据的访问、使用和保留方式,最大限度地减少敏感数据的暴露。
  • 检测:收集和分析数据风险,以识别未通过“保护”功能阻止的数据相关安全事件或策略违规行为。
  • 响应:建立发现潜在事件时立即采取的短期行动。
  • 恢复和改进:确定所需的操作,不仅要恢复正常操作,还要改进和优化。

在本周发布的第二次迭代版本中,DSMM成熟度模型完善了五个关键功能,细化了上下文内容,例如正在使用哪些服务器基础架构、云中有多少数据、隐私法规、员工和其他人如何使用数据,以及应用程序、API和非人类端点如何使用数据等等。

摩托罗拉移动公司首席信息安全官Richard Rushing指出,企业正面临数据蔓延、数据老化和动态安全级别导致的数据安全管理混乱,业界需要一种新的以数据为中心的安全框架方法。

DSMM框架的目标是驯服这种混乱,并且可为大型企业和中小型企业量身定制。它还允许企业专注于许多实践领域,包括基于风险的决策优先级、协作、持续教育、供应商和第三方的风险管理、合规性、透明度和事件响应以及如何恢复数据。

参考链接:

https://docs.datasecurity.org/

前一篇工控安全巨头联手打造ETHOS开源预警系统
后一篇92%的企业12个月内遭遇过API攻击