Sztuka rozumienia wrażliwości danych

Wprowadzenie do bezpieczeństwa danych

Angeline Corvaglia

Founder & Digital Transformation Specialist

Wrażliwość danych ma kluczowe znaczenie

  ikona reprezentująca bezpieczeństwo danych

 

Dane wrażliwe wymagają dodatkowej ochrony ze względu na ryzyko dostępu przez nieuprawnione osoby

Chodzi o ustalenie:

  • Jakie dane wymagają ochrony
  • Kto powinien mieć do nich dostęp
  • Jak je najlepiej zabezpieczyć
Wprowadzenie do bezpieczeństwa danych

Ryzyko niewłaściwego zarządzania

  • Naruszenia danych
  • Nieautoryzowany dostęp
  • Problemy ze zgodnością
  • Reputacja
  • Zaufanie klientów
  • Kary, koszty prawne i utrata klientów
  • Dane osobowe (PII) mogą wyrządzić poważne szkody w niepowołanych rękach

ikona reprezentująca dane osobowe

Wprowadzenie do bezpieczeństwa danych

Dane publiczne a prywatne

Poufność, istotność i ochrona na podstawie potencjalnego wpływu

ikony reprezentujące dane jawne i tajne

Wprowadzenie do bezpieczeństwa danych

Grupowanie danych według ryzyka i wpływu

 

  • Publiczne
  • Wewnętrzne
  • Poufne
  • Ściśle tajne

 

Z każdą kategorią wrażliwość danych rośnie

ikona z poszczególnymi kategoriami ryzyka danych

Wprowadzenie do bezpieczeństwa danych

Dane publiczne

Ogólnie dostępne dla każdego

Brak negatywnych skutków związanych z ich ujawnieniem

ikona reprezentująca dane publiczne

  1. Publiczne wpisy w mediach społecznościowych
  2. Treści na stronach internetowych
  3. Komunikaty prasowe firmy
Wprowadzenie do bezpieczeństwa danych

Dane wewnętrzne

Tylko dla pracowników lub zaufanych partnerów firmy

Umiarkowane ryzyko w przypadku nieautoryzowanego dostępu

ikona reprezentująca dane wewnętrzne

  1. Protokoły ze spotkań
  2. Notatki pracowników
  3. Polityki firmowe
Wprowadzenie do bezpieczeństwa danych

Dane poufne

Prywatne i wymagające ochrony

Dane osobowe (PII)

ikona reprezentująca dane poufne

  1. Numery telefonów klientów
  2. Numery osobistych kont bankowych
  3. Prywatne plany strategiczne
Wprowadzenie do bezpieczeństwa danych

Dane ściśle tajne

Ściśle tajne

Poważne szkody dla firmy w przypadku nieautoryzowanego dostępu

ikona reprezentująca dane ściśle tajne

  1. Badania naukowe
  2. Dane wywiadowcze
  3. Wrażliwe dane osobowe, np. numery ubezpieczenia społecznego (USA)
Wprowadzenie do bezpieczeństwa danych

Co każdy powinien wiedzieć

  Ikona tarczy reprezentująca obrońcę danych

 

  1. Poziomy klasyfikacji danych w firmie
  2. Kto powinien mieć dostęp do każdego poziomu
  3. Zasady przypisywania danych do kategorii
  4. Co stanowi dane osobowe (PII)
  5. Jak postępować z danymi według poziomu wrażliwości
  6. Procedura zgłaszania potencjalnych naruszeń danych
Wprowadzenie do bezpieczeństwa danych

Realne konsekwencje w sprawie Equifax

Ujawniono dane osobowe (PII) 147 milionów osób

ikona reprezentująca naruszenie danych Equifax

Poważne koszty i straty wizerunkowe

  • 1,4 mld USD na modernizację infrastruktury i poprawę bezpieczeństwa
  • Ponad 400 mln USD kar
1 CSO Online, United States Federal Trade Commission
Wprowadzenie do bezpieczeństwa danych

Czas na ćwiczenia!

Wprowadzenie do bezpieczeństwa danych

Preparing Video For Download...