被动与主动的数据安全

数据安全入门

Angeline Corvaglia

Founder & Digital Transformation Specialist

在事前还是事后行动

• 预防泄露发生
• 事前防护

• 在事件发生后响应
• 事后处理

法律要求 vs 主动防护

 

• 被动
• 基于已知威胁
• 忽视独特的安全风险
• 对要求作出反应

 

• 持续性活动
• 对抗已知与未知威胁
• 走在前面
• 全面方法

主动性的做法

 

 

• 自愿性规范框架
• 技术最佳实践
• 定期安全审计
• 审查第三方供应商
• 定期更新与补丁

常见陷阱

• 缺乏清晰策略
• 培训不足
• 低估内部威胁
• 缺乏足够的适应性
• 忽视定期审计

常见陷阱

• 过于复杂的安全措施
• 数据分级不足
• 缺少事件响应计划
• 仅依赖流程和技术
• 未更新政策

具备正确心态

塑造意识与责任文化

让所有人都有责任感…

且不必畏惧追责

被动的警察局

安全措施不足

• 数据管理培训不足
• 数据保留政策不完善

若采取主动策略，本可避免重大损失！

Passons à la pratique !

数据安全入门