Umění porozumět citlivosti dat

Úvod do zabezpečení dat

Angeline Corvaglia

Founder & Digital Transformation Specialist

Citlivost dat je zásadně důležitá

  ikona zabezpečení dat

 

Citlivá data vyžadují zvýšenou ochranu kvůli rizikům spojeným s jejich únikem

Jde o určení:

  • Která data je třeba chránit
  • Kdo k nim má mít přístup
  • Jak je nejlépe zabezpečit
Úvod do zabezpečení dat

Rizika nesprávného zacházení s daty

  • Úniky dat
  • Neoprávněný přístup
  • Problémy s dodržováním předpisů
  • Reputace
  • Důvěra zákazníků
  • Pokuty, právní náklady a ztráta zákazníků
  • Osobní identifikační údaje (PII) mohou při úniku způsobit závažné škody

ikona ochrany osobních identifikačních údajů

Úvod do zabezpečení dat

Veřejná versus soukromá data

Důvěrnost, důležitost a ochrana podle potenciálního dopadu

ikony veřejných a tajných dat

Úvod do zabezpečení dat

Seskupení dat podle rizika a dopadu

 

  • Veřejná
  • Interní
  • Důvěrná
  • Přísně tajná

 

S každou skupinou roste úroveň citlivosti dat

ikona jednotlivých skupin rizik dat

Úvod do zabezpečení dat

Veřejná data

Přístupná komukoli

Žádný negativní dopad z jejich zveřejnění

ikona veřejných dat

  1. Veřejné příspěvky na sociálních sítích
  2. Obsah webových stránek
  3. Tiskové zprávy společnosti
Úvod do zabezpečení dat

Interní data

Pouze pro zaměstnance nebo důvěryhodné partnery společnosti

Středně závažný dopad při neoprávněném přístupu

ikona interních dat

  1. Zápisy z porad
  2. Interní poznámky zaměstnanců
  3. Firemní politiky
Úvod do zabezpečení dat

Důvěrná data

Soukromá a vyžadují ochranu

Osobní identifikační údaje (PII)

ikona důvěrných dat

  1. Telefonní čísla zákazníků
  2. Čísla osobních bankovních účtů
  3. Soukromé strategické plány
Úvod do zabezpečení dat

Přísně tajná data

Přísně tajná

Závažné škody pro společnost při neoprávněném přístupu

ikona přísně tajných dat

  1. Vědecký výzkum
  2. Vládní zpravodajství
  3. Citlivé osobní údaje, například čísla sociálního pojištění v USA
Úvod do zabezpečení dat

Co by měl vědět každý

  Ikona štítu jako symbol ochrany dat

 

  1. Úrovně klasifikace dat ve své společnosti
  2. Kdo má mít přístup ke každé úrovni
  3. Pravidla pro zařazení dat do jednotlivých skupin
  4. Co se považuje za PII
  5. Jak nakládat s daty podle jejich citlivosti
  6. Postup při hlášení možných úniků dat
Úvod do zabezpečení dat

Reálné důsledky v případě Equifax

Únik osobních identifikačních údajů (PII) 147 milionů lidí

ikona úniku dat Equifax

Zásadní finanční a reputační škody

  • 1,4 miliardy USD na obnovu infrastruktury a zlepšení zabezpečení
  • Pokuty přesahující 400 milionů USD
1 CSO Online, United States Federal Trade Commission
Úvod do zabezpečení dat

Lass uns üben!

Úvod do zabezpečení dat

Preparing Video For Download...