Relația dintre securitate și confidențialitate

Introducere în confidențialitatea datelor

Tiffany Lewis

Security and Privacy Instructor

Fundamente de securitate

  • Prevenirea utilizării, divulgării și modificării neautorizate a datelor:
    • Triada CIA
  • Exemple:
    • Criptare
    • Managementul accesului și identității

Triada CIA

Introducere în confidențialitatea datelor

Fundamente de confidențialitate

  • Date procesate în mod valid, autorizat de utilizator
  • Exemple:
    • Notificări
    • Criptare

Utilizatori

Introducere în confidențialitatea datelor

Teme de securitate și confidențialitate

Introducere în confidențialitatea datelor

Aplicarea cunoștințelor acumulate

  • Startup rucsac
  • Preocupări de securitate și confidențialitate
  • Analizați:
    • Date despre produs
    • Informații personale

Rucsac pentru câini

Introducere în confidențialitatea datelor

Cerc controale de securitate

Introducere în confidențialitatea datelor

Cerc controale de confidențialitate

Introducere în confidențialitatea datelor

Diagrama Venn scenariul rucsacului

Introducere în confidențialitatea datelor

Eșec în securitate și confidențialitate

  • Confidențialitatea necesită autorizare explicită din partea utilizatorilor pentru a:
    • divulga date
    • modifica date
    • schimba modul de utilizare a datelor
  • Date furate – fără consimțământul utilizatorilor

Hacker furând date

Introducere în confidențialitatea datelor

Breșă de date

Breșă de date – eveniment de securitate în care datele sunt divulgate, modificate sau însușite ilegal de o parte neautorizată.

 

  • Exemplu: breșa de date Yahoo din 2013
    • A afectat peste 3 miliarde de utilizatori
    • Hackerii au încercat să vândă datele

Breșă de date

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Introducere în confidențialitatea datelor

Să exersăm!

Introducere în confidențialitatea datelor

Preparing Video For Download...