De kunst van het inschatten van datasensitiviteit

Introductie tot databeveiliging

Angeline Corvaglia

Founder & Digital Transformation Specialist

Datasensitiviteit is cruciaal

  pictogram dat gegevensbeveiliging weergeeft

 

Gevoelige data heeft extra bescherming nodig vanwege de risico's als het in verkeerde handen valt

Het gaat om bepalen:

  • Welke data beschermd moet worden
  • Wie erbij mag
  • Hoe je die het beste beveiligt
Introductie tot databeveiliging

Risico's van verkeerd beheer

  • Datalekken
  • Ongeautoriseerde toegang
  • Complianceproblemen
  • Reputatie
  • Klantvertrouwen
  • Boetes, juridische kosten en klantverlies
  • Persoonlijk identificeerbare informatie (PII) kan grote schade veroorzaken in verkeerde handen

pictogram dat persoonlijk identificeerbare informatie weergeeft

Introductie tot databeveiliging

Openbare versus privédata

Vertrouwelijkheid, belang en bescherming op basis van de potentiële impact

pictogrammen voor niet-geheime vs. geheime data

Introductie tot databeveiliging

Groepeer data naar risico en impact

 

  • Public
  • Intern
  • Vertrouwelijk
  • Zeer geheim

 

Bij elke groep neemt de gevoeligheid van de data toe

pictogram met de verschillende datarisicogroepen

Introductie tot databeveiliging

Openbare data

In het algemeen toegankelijk voor iedereen

Geen negatieve impact als anderen het zien

pictogram dat openbare data weergeeft

  1. Openbare socialmediaberichten
  2. Website-inhoud
  3. Persberichten van het bedrijf
Introductie tot databeveiliging

Interne data

Alleen voor medewerkers of vertrouwde partners

Matige negatieve impact als onbevoegden het zien

pictogram dat interne data weergeeft

  1. Notulen
  2. Interne werknotities
  3. Bedrijfsbeleid
Introductie tot databeveiliging

Vertrouwelijke data

Privé en moet worden beschermd

Persoonlijk identificeerbare informatie (PII)

pictogram dat vertrouwelijke data weergeeft

  1. Telefoonnummers van klanten
  2. Persoonlijke bankrekeningnummers
  3. Vertrouwelijke strategische plannen
Introductie tot databeveiliging

Zeer geheime data

Zeer vertrouwelijk

Aanzienlijke schade voor een bedrijf als onbevoegden toegang krijgen

pictogram dat zeer geheime data weergeeft

  1. Wetenschappelijk onderzoek
  2. Overheidsinlichtingen
  3. Gevoelige persoonsgegevens zoals US Social Security-nummers
Introductie tot databeveiliging

Wat iedereen moet weten

  Schildpictogram dat een databeschermer voorstelt

 

  1. De dataclassificatieniveaus van hun bedrijf
  2. Wie toegang mag hebben per niveau
  3. Regels om data in elke groep te plaatsen
  4. Wat telt als PII
  5. Hoe je data afhandelt per gevoeligheidsniveau
  6. Het proces om mogelijke datalekken te melden
Introductie tot databeveiliging

Gevolgen in de praktijk bij Equifax

Stelde de persoonlijk identificeerbare informatie (PII) van 147 miljoen mensen bloot

pictogram dat het Equifax-datalek weergeeft

Aanzienlijke kosten en reputatieschade

  • $1,4 miljard voor opschonen van infrastructuur en betere beveiliging
  • Meer dan $400 miljoen aan boetes
1 CSO Online, United States Federal Trade Commission
Introductie tot databeveiliging

Laten we oefenen!

Introductie tot databeveiliging

Preparing Video For Download...