Konfidentsiaalsete ja tundlike andmete kaitse arendusprojektides

Esimene meede on kultuuriline: käsitle iga projekti konfidentsiaalsena alates esimesest kontaktist. Vastastikune konfidentsiaalsusleping enne tundliku materjali vahetamist annab tooni, ja valmisolek töötada kliendi enda turvatingimuste alusel näitab, et võtad tema kohustusi sama tõsiselt kui tema ise.

Enamik andmelekkeid ei ole dramaatilised — need on liiga laiaks jäänud ligipääsuõigused, mida kunagi ei tühistatud. Kaitse on igav ja tõhus:

• Anna ligipääs ainult konkreetsetele inimestele ja süsteemidele, keda see puudutab.
• Nõua mitmeastmelist autentimist kõigel, mis pääseb kliendi süsteemidele ligi.
• Tühista ligipääs kohe, kui projekt lõpeb või roll muutub.

Kõige turvalisem andmestik on see, mida sa kunagi ei kopeerinud. Eelista testimiseks anonüümitud või sünteetilisi andmeid, hoia tootmisandmestikud kohalikest arvutitest eemal ja lepi säilitusaeg juba alguses kokku, et teave ei jääks pärast eesmärgi täitmist lõputult vedelema.

Konfidentsiaalsus ei lõpe avaldamisega. Usaldusväärne projekt lõpeb ligipääsuandmete vahetamise, töökoopiate hävitamise ja kõige omandiõiguse üleandmisega kliendile. Eesmärk on mitte jätta jälgi — ei rippuma jäänud ligipääsu ega seotust.