L’art de comprendre la sensibilité des données

Introduction à la sécurité des données

Angeline Corvaglia

Founder & Digital Transformation Specialist

La sensibilité des données est essentielle

  icône représentant la sécurité des données

 

Les données sensibles nécessitent une protection renforcée en raison des risques liés à une fuite

Il s’agit de déterminer :

  • Quelles données protéger
  • Qui peut y accéder
  • Comment les sécuriser au mieux
Introduction à la sécurité des données

Les risques d’une mauvaise gestion

  • Violations de données
  • Accès non autorisé
  • Problèmes de conformité
  • Réputation
  • Confiance des clients
  • Amendes, frais juridiques et perte de clients
  • Les PII peuvent causer de gros dommages si elles fuitent

icône représentant les données personnelles identifiables

Introduction à la sécurité des données

Données publiques vs privées

Confidentialité, importance et protection selon l’impact potentiel

icônes représentant données non secrètes vs secrètes

Introduction à la sécurité des données

Regrouper les données par risque et impact

 

  • Publiques
  • Internes
  • Confidentielles
  • Top secret

 

À chaque groupe, la sensibilité des données augmente

icône avec chaque groupe de risque de données

Introduction à la sécurité des données

Données publiques

Généralement accessible à tous

Aucun impact négatif lié à sa consultation

icône représentant des données publiques

  1. Publications publiques sur les réseaux sociaux
  2. Contenu de site web
  3. Communiqués de presse de l’entreprise
Introduction à la sécurité des données

Données internes

Réservé aux employés ou partenaires de confiance

Impact négatif modéré en cas d’accès non autorisé

icône représentant des données internes

  1. Comptes rendus de réunion
  2. Notes internes
  3. Politiques de l’entreprise
Introduction à la sécurité des données

Données confidentielles

Privées et à protéger

Données personnelles identifiables (PII)

icône représentant des données confidentielles

  1. Numéros de téléphone clients
  2. Numéros de comptes bancaires personnels
  3. Plans stratégiques privés
Introduction à la sécurité des données

Données top secret

Strictement confidentielles

Dommages majeurs pour l’entreprise en cas d’accès non autorisé

icône représentant des données top secret

  1. Recherche scientifique
  2. Renseignements gouvernementaux
  3. Données personnelles sensibles comme les numéros de Sécurité sociale US
Introduction à la sécurité des données

Ce que chacun doit savoir

  Icône de bouclier représentant un défenseur des données

 

  1. Les niveaux de classification des données de leur entreprise
  2. Qui peut accéder à chaque niveau
  3. Les règles d’affectation des données à chaque groupe
  4. Ce qui constitue des PII
  5. Comment traiter les données selon la sensibilité
  6. Le processus de signalement des violations potentielles
Introduction à la sécurité des données

Conséquences réelles chez Equifax

A exposé les données personnelles identifiables (PII) de 147 millions de personnes

icône représentant la violation de données d’Equifax

Coût et atteinte à la réputation importants

  • 1,4 Md$ pour assainir l’infrastructure et renforcer la sécurité
  • Plus de 400 M$ d’amendes
1 CSO Online, United States Federal Trade Commission
Introduction à la sécurité des données

Passons à la pratique !

Introduction à la sécurité des données

Preparing Video For Download...