セキュリティとプライバシーの関係

データプライバシー入門

Tiffany Lewis

Security and Privacy Instructor

セキュリティの基礎

• データへの不正なアクセス・開示・改ざんの防止:
  • CIAトライアド
• 例:
  • 暗号化
  • アイデンティティアクセス管理

プライバシーの基礎

• ユーザーが承認した正当な方法で処理されるデータ
• 例:
  • 通知
  • 暗号化

学んだことを整理する

• バックパックスタートアップ
• セキュリティとプライバシーの懸念事項
• 分析対象:
  • 製品データ
  • 個人情報

セキュリティとプライバシーの失敗

• プライバシーにはユーザーの明示的な承認が必要:
  • 開示
  • 変更
  • データの利用方法の変更
• データの盗難 — ユーザーの同意・承認なし

データ侵害

データ侵害 — 不正な第三者によってデータが違法に開示・改ざん・窃取されるセキュリティイベント。

 

• 例：2013年のYahooデータ侵害
  • 30億人以上のユーザーに影響
  • ハッカーがデータの売却を試みた

¹ https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html

練習しましょう！

データプライバシー入門