Le lien entre sécurité et vie privée

Introduction à la protection des renseignements personnels

Tiffany Lewis

Security and Privacy Instructor

Bases de la sécurité

Empêcher l'utilisation, la divulgation et la modification non autorisées des données :
- Triade CIA
Exemples :
- Chiffrement
- Gestion des accès et des identités

Triade CIA

Bases de la vie privée

Données traitées de façon valide, autorisée par l'utilisateur
Exemples :
- Avis
- Chiffrement

Utilisatrices et utilisateurs

Thèmes de sécurité et de vie privée

Emballer ce que nous avons appris

Démarrage de sacs à dos
Enjeux de sécurité et de vie privée
À analyser :
- Données sur le produit
- Renseignements personnels

Sac à dos pour chien

Cercle des contrôles de sécurité

Cercle des contrôles de vie privée

Diagramme de Venn : scénario du sac à dos

Échec de sécurité et de vie privée

La vie privée exige l'autorisation explicite des utilisateurs pour :
- divulguer
- modifier
- changer l'usage des données
Données volées : aucun consentement ni autorisation des utilisateurs

Pirate volant des données

Atteinte à la protection des données

Atteinte à la protection des données : événement de sécurité où des données sont illégalement divulguées, modifiées ou prises par une partie non autorisée.

Exemple : atteinte chez Yahoo en 2013
- Plus de 3 milliards d'utilisateurs touchés
- Des pirates ont tenté de vendre les données

Atteinte à la protection des données

¹ https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html

Passons à la pratique !

Introduction à la protection des renseignements personnels