De relatie tussen Security en Privacy

Introductie tot gegevensprivacy

Tiffany Lewis

Security and Privacy Instructor

Basis van Security

  • Ongeautoriseerd gebruik, openbaarmaking en wijziging van data voorkomen:
    • CIA-triad
  • Voorbeelden:
    • Encryptie
    • Identity Access Management

CIA-triad

Introductie tot gegevensprivacy

Basis van Privacy

  • Data verwerkt op een geldige manier, met toestemming van de gebruiker
  • Voorbeelden:
    • Meldingen
    • Encryptie

Gebruikers

Introductie tot gegevensprivacy

Thema's van Security en Privacy

Introductie tot gegevensprivacy

Inpakken wat we geleerd hebben

  • Rugzak-startup
  • Security- en privacyzorgen
  • Analyseer:
    • Productdata
    • Persoonsgegevens

Hondenrugzak

Introductie tot gegevensprivacy

Cirkel met security-controls

Introductie tot gegevensprivacy

Cirkel met privacy-controls

Introductie tot gegevensprivacy

Venn-diagram rugzakscenario

Introductie tot gegevensprivacy

Mislukking van Security en Privacy

  • Privacy vereist expliciete toestemming van gebruikers om:
    • openbaar te maken
    • te wijzigen
    • het gebruik van data te veranderen
  • Gestolen data: geen toestemming of autorisatie van gebruikers

Hacker die data steelt

Introductie tot gegevensprivacy

Data breach

Data breach — een security-incident waarbij data onrechtmatig wordt openbaar gemaakt, gewijzigd of weggenomen door een onbevoegde partij.

 

  • Voorbeeld: Yahoo-data breach in 2013
    • Trok meer dan 3 miljard gebruikers
    • Hackers probeerden de data te verkopen

Data breach

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Introductie tot gegevensprivacy

Laten we oefenen!

Introductie tot gegevensprivacy

Preparing Video For Download...