Arta înțelegerii sensibilității datelor

Introducere în securitatea datelor

Angeline Corvaglia

Founder & Digital Transformation Specialist

Sensibilitatea datelor este esențială

  pictogramă reprezentând securitatea datelor

 

Datele sensibile necesită protecție suplimentară din cauza riscurilor asociate accesării lor neautorizate

Este vorba despre:

  • Ce date trebuie protejate
  • Cine ar trebui să le acceseze
  • Cum să fie protejate cel mai bine
Introducere în securitatea datelor

Riscurile gestionării defectuoase

  • Breșe de securitate a datelor
  • Acces neautorizat
  • Probleme de conformitate
  • Reputație
  • Încrederea clienților
  • Amenzi, costuri juridice și pierderea clienților
  • Informațiile de identificare personală (PII) pot cauza prejudicii semnificative dacă ajung în mâini greșite

pictogramă reprezentând informații de identificare personală

Introducere în securitatea datelor

Date publice versus date private

Confidențialitate, importanță și protecție în funcție de impactul potențial

pictograme reprezentând date publice versus date private

Introducere în securitatea datelor

Grupați datele după risc și impact

 

  • Publice
  • Interne
  • Confidențiale
  • Strict secrete

 

Pe măsură ce avansăm, nivelul de sensibilitate a datelor crește

pictogramă cu fiecare dintre diferitele categorii de risc al datelor

Introducere în securitatea datelor

Date publice

Accesibil în general oricui

Niciun impact negativ legat de vizualizarea lor

pictogramă reprezentând date publice

  1. Postări publice pe rețele sociale
  2. Conținut de pe site-uri web
  3. Comunicate de presă ale companiei
Introducere în securitatea datelor

Date interne

Doar pentru angajați sau parteneri de încredere ai companiei

Impact negativ moderat dacă persoane neautorizate le accesează

pictogramă reprezentând date interne

  1. Procese-verbale ale ședințelor
  2. Notițe interne ale angajaților
  3. Politici ale companiei
Introducere în securitatea datelor

Date confidențiale

Private și necesită protecție

Informații de identificare personală (PII)

pictogramă reprezentând date confidențiale

  1. Numere de telefon ale clienților
  2. Numere de cont bancar personal
  3. Planuri strategice private
Introducere în securitatea datelor

Date strict secrete

Strict confidențiale

Prejudicii semnificative companiei dacă sunt accesate de persoane neautorizate

pictogramă reprezentând date strict secrete

  1. Cercetare științifică
  2. Informații guvernamentale
  3. Informații personale sensibile, cum ar fi numerele de securitate socială din SUA
Introducere în securitatea datelor

Ce ar trebui să știe toată lumea

  Pictogramă scut reprezentând un apărător al datelor

 

  1. Nivelurile de clasificare a datelor din companie
  2. Cine poate accesa fiecare nivel
  3. Regulile de încadrare a datelor în fiecare categorie
  4. Ce constituie PII
  5. Cum se gestionează datele în funcție de nivelul de sensibilitate
  6. Procedura de raportare a potențialelor breșe de securitate
Introducere în securitatea datelor

Consecințe reale la Equifax

A expus Informațiile de identificare personală (PII) a 147 de milioane de persoane

pictogramă reprezentând breșa de date Equifax

Costuri și prejudicii reputaționale semnificative

  • 1,4 miliarde USD pentru remedierea infrastructurii tehnologice și îmbunătățirea securității
  • Peste 400 de milioane USD în amenzi
1 CSO Online, United States Federal Trade Commission
Introducere în securitatea datelor

Să exersăm!

Introducere în securitatea datelor

Preparing Video For Download...