Die Kunst, Datensensibilität zu verstehen

Introduction to Data Security

Angeline Corvaglia

Founder & Digital Transformation Specialist

Datensensibilität ist entscheidend

  Symbol für Datensicherheit

 

Sensible Daten brauchen extra Schutz, weil Missbrauch große Risiken birgt

Es geht darum zu klären:

  • Welche Daten zu schützen sind
  • Wer darauf zugreifen darf
  • Wie man sie am besten schützt
Introduction to Data Security

Risiken durch Fehlmanagement

  • Datenpannen
  • Unbefugter Zugriff
  • Compliance‑Probleme
  • Reputation
  • Kund:innenvertrauen
  • Bußgelder, Anwaltskosten, verlorene Kundschaft
  • PII kann in falschen Händen großen Schaden anrichten

Symbol für personenbezogene Daten

Introduction to Data Security

Öffentliche vs. private Daten

Vertraulichkeit, Wichtigkeit und Schutz je nach potenzieller Auswirkung

Symbole für nicht geheim vs. geheim

Introduction to Data Security

Daten nach Risiko und Auswirkungen gruppieren

 

  • Öffentlich
  • Intern
  • Vertraulich
  • Streng geheim

 

Mit jeder Stufe steigt die Sensibilität

Symbol für die verschiedenen Datenrisikogruppen

Introduction to Data Security

Öffentliche Daten

Allgemein für alle zugänglich

Keine negativen Auswirkungen, wenn es gesehen wird

Symbol für öffentliche Daten

  1. Öffentliche Social-Media-Posts
  2. Website-Inhalte
  3. Unternehmens‑Pressemitteilungen
Introduction to Data Security

Interne Daten

Nur für Mitarbeitende oder vertrauenswürdige Partner

Mäßiges Negativpotenzial, falls Unbefugte es sehen

Symbol für interne Daten

  1. Sitzungsprotokolle
  2. Interne Notizen
  3. Unternehmensrichtlinien
Introduction to Data Security

Vertrauliche Daten

Privat und schutzbedürftig

Personally Identifiable Information (PII)

Symbol für vertrauliche Daten

  1. Kundentelefonnummern
  2. Persönliche Bankkontonummern
  3. Vertrauliche Strategiepläne
Introduction to Data Security

Streng geheime Daten

Hoch vertraulich

Erheblicher Schaden fürs Unternehmen bei unbefugtem Zugriff

Symbol für streng geheime Daten

  1. Wissenschaftliche Forschung
  2. Regierungsinformationen
  3. Hochsensible personenbezogene Daten wie US‑Sozialversicherungsnummern
Introduction to Data Security

Was alle wissen sollten

  Schildsymbol für Datenverteidiger

 

  1. Die Klassifizierungsstufen ihres Unternehmens
  2. Wer auf welche Stufe zugreifen darf
  3. Regeln zur Einordnung von Daten
  4. Was als PII gilt
  5. Umgang je nach Sensibilitätsstufe
  6. Meldeprozess bei möglichen Datenschutzverletzungen
Introduction to Data Security

Reale Folgen bei Equifax

Die personenbezogenen Daten (PII) von 147 Mio. Menschen wurden offengelegt

Symbol für Equifax‑Datenpanne

Erhebliche Kosten und Imageschaden

  • 1,4 Mrd. $ für Infrastruktur‑Bereinigung und Sicherheitsverbesserungen
  • Über 400 Mio. $ an Strafen
1 CSO Online, United States Federal Trade Commission
Introduction to Data Security

Lass uns üben!

Introduction to Data Security

Preparing Video For Download...