Nghệ thuật hiểu mức độ nhạy cảm của dữ liệu

Giới thiệu về An ninh Dữ liệu

Angeline Corvaglia

Founder & Digital Transformation Specialist

Tính nhạy cảm dữ liệu là tối quan trọng

  biểu tượng bảo vệ dữ liệu

 

Dữ liệu nhạy cảm cần bảo vệ bổ sung do rủi ro khi rơi vào tay kẻ xấu

Cần xác định:

  • Dữ liệu nào cần bảo vệ
  • Ai được phép truy cập
  • Cách bảo vệ hiệu quả nhất
Giới thiệu về An ninh Dữ liệu

Rủi ro do quản lý kém

  • Rò rỉ dữ liệu
  • Truy cập trái phép
  • Vấn đề tuân thủ
  • Danh tiếng
  • Niềm tin khách hàng
  • Tiền phạt, phí pháp lý, mất khách hàng
  • PII có thể gây thiệt hại lớn nếu rơi vào tay kẻ xấu

biểu tượng thông tin nhận dạng cá nhân

Giới thiệu về An ninh Dữ liệu

Dữ liệu công khai vs riêng tư

Tính bảo mật, mức quan trọng và bảo vệ dựa trên tác động tiềm ẩn

biểu tượng dữ liệu không mật vs dữ liệu mật

Giới thiệu về An ninh Dữ liệu

Nhóm dữ liệu theo rủi ro và tác động

 

  • Công khai
  • Nội bộ
  • Mật
  • Tối mật

 

Mức nhạy cảm dữ liệu tăng dần theo từng nhóm

biểu tượng các nhóm rủi ro dữ liệu khác nhau

Giới thiệu về An ninh Dữ liệu

Dữ liệu công khai

Nói chung, ai cũng có thể truy cập

Không có tác động tiêu cực khi người khác xem

biểu tượng dữ liệu công khai

  1. Bài đăng mạng xã hội công khai
  2. Nội dung website
  3. Thông cáo báo chí của công ty
Giới thiệu về An ninh Dữ liệu

Dữ liệu nội bộ

Chỉ dành cho nhân viên hoặc đối tác tin cậy

Có thể gây tác động tiêu cực vừa phải nếu người không có quyền xem được

biểu tượng dữ liệu nội bộ

  1. Biên bản họp
  2. Ghi chú nội bộ
  3. Chính sách công ty
Giới thiệu về An ninh Dữ liệu

Dữ liệu mật

Riêng tư và cần bảo vệ

Thông tin nhận dạng cá nhân (PII)

biểu tượng dữ liệu mật

  1. Số điện thoại khách hàng
  2. Số tài khoản ngân hàng cá nhân
  3. Kế hoạch chiến lược riêng
Giới thiệu về An ninh Dữ liệu

Dữ liệu tối mật

Tối mật

Gây thiệt hại đáng kể cho công ty nếu người không có quyền truy cập được

biểu tượng dữ liệu tối mật

  1. Nghiên cứu khoa học
  2. Tình báo chính phủ
  3. Thông tin cá nhân nhạy cảm như số An sinh Xã hội (Mỹ)
Giới thiệu về An ninh Dữ liệu

Những điều mọi người cần biết

  Biểu tượng lá chắn đại diện người bảo vệ dữ liệu

 

  1. Các mức phân loại dữ liệu của công ty họ
  2. Ai được truy cập từng mức
  3. Quy tắc xếp dữ liệu vào từng nhóm
  4. PII bao gồm những gì
  5. Cách xử lý dữ liệu theo mức nhạy cảm
  6. Quy trình báo cáo sự cố rò rỉ dữ liệu
Giới thiệu về An ninh Dữ liệu

Hậu quả thực tế tại Equifax

Làm lộ Thông tin nhận dạng cá nhân (PII) của 147 triệu người

biểu tượng sự cố rò rỉ dữ liệu Equifax

Gây tổn thất chi phí và uy tín nghiêm trọng

  • 1,4 tỷ USD để khắc phục hạ tầng và nâng cấp bảo mật
  • Hơn 400 triệu USD tiền phạt
1 CSO Online, Ủy ban Thương mại Liên bang Hoa Kỳ
Giới thiệu về An ninh Dữ liệu

Hãy thực hành!

Giới thiệu về An ninh Dữ liệu

Preparing Video For Download...