Związek między bezpieczeństwem a prywatnością

Wprowadzenie do prywatności danych

Tiffany Lewis

Security and Privacy Instructor

Podstawy bezpieczeństwa

  • Zapobieganie nieuprawnionemu użyciu, ujawnieniu i modyfikacji danych:
    • Triada CIA
  • Przykłady:
    • Szyfrowanie
    • Zarządzanie dostępem i tożsamością

Triada CIA

Wprowadzenie do prywatności danych

Podstawy prywatności

  • Dane przetwarzane w sposób zgodny z udzieloną przez użytkownika zgodą
  • Przykłady:
    • Powiadomienia
    • Szyfrowanie

Użytkownicy

Wprowadzenie do prywatności danych

Tematy bezpieczeństwa i prywatności

Wprowadzenie do prywatności danych

Zastosowanie zdobytej wiedzy

  • Startup Backpack
  • Kwestie bezpieczeństwa i prywatności
  • Analiza:
    • Dane produktu
    • Dane osobowe

Plecak dla psa

Wprowadzenie do prywatności danych

Koło mechanizmów bezpieczeństwa

Wprowadzenie do prywatności danych

Koło mechanizmów prywatności

Wprowadzenie do prywatności danych

Diagram Venna – scenariusz z plecakiem

Wprowadzenie do prywatności danych

Naruszenie bezpieczeństwa i prywatności

  • Prywatność wymaga wyraźnej zgody użytkownika na:
    • ujawnienie danych
    • zmianę danych
    • zmianę sposobu ich wykorzystania
  • Skradzione dane – brak zgody użytkownika

Haker kradnący dane

Wprowadzenie do prywatności danych

Naruszenie danych

Naruszenie danych – zdarzenie, w którym dane zostają bezprawnie ujawnione, zmienione lub przejęte przez nieuprawioną stronę.

 

  • Przykład: naruszenie danych Yahoo w 2013 r.
    • Dotyczyło ponad 3 miliardów użytkowników
    • Hakerzy próbowali sprzedać dane

Naruszenie danych

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Wprowadzenie do prywatności danych

Czas na ćwiczenia!

Wprowadzenie do prywatności danych

Preparing Video For Download...