L'art de comprendre la sensibilité des données

Introduction à la sécurité des données

Angeline Corvaglia

Founder & Digital Transformation Specialist

La sensibilité des données est cruciale

  icône représentant la sécurité des données

 

Les données sensibles exigent une protection accrue en raison des risques si elles tombent entre de mauvaises mains

Il faut déterminer :

  • Quelles données protéger
  • Qui peut y accéder
  • Comment les protéger au mieux
Introduction à la sécurité des données

Les risques d'une mauvaise gestion

  • Atteintes aux données
  • Accès non autorisé
  • Problèmes de conformité
  • Réputation
  • Confiance des clients
  • Amendes, frais juridiques et perte de clients
  • Les renseignements personnels identifiables (PII) peuvent causer de grands dommages s'ils sont divulgués

icône représentant des renseignements personnels identifiables

Introduction à la sécurité des données

Données publiques ou privées

Confidentialité, importance et protection selon l'impact potentiel

icônes représentant des données non secrètes vs secrètes

Introduction à la sécurité des données

Grouper les données par risque et impact

 

  • Publiques
  • Internes
  • Confidentielles
  • Top secret

 

À chaque groupe, la sensibilité des données augmente

icône présentant les différents groupes de risque des données

Introduction à la sécurité des données

Données publiques

Généralement accessibles à tous

Aucun impact négatif si elles sont vues

icône représentant des données publiques

  1. Publications publiques sur les médias sociaux
  2. Contenu de site Web
  3. Communiqués de presse de l'entreprise
Introduction à la sécurité des données

Données internes

Réservées aux employés ou partenaires de confiance d'une entreprise

Impact négatif modéré si vues sans autorisation

icône représentant des données internes

  1. Procès-verbaux de réunion
  2. Notes internes de travail
  3. Politiques de l'entreprise
Introduction à la sécurité des données

Données confidentielles

Privées et à protéger

Renseignements personnels identifiables (PII)

icône représentant des données confidentielles

  1. Numéros de téléphone des clients
  2. Numéros de compte bancaire personnels
  3. Plans stratégiques privés
Introduction à la sécurité des données

Données top secret

Très confidentielles

Dommages importants pour l'entreprise en cas d'accès non autorisé

icône représentant des données top secret

  1. Recherches scientifiques
  2. Renseignements gouvernementaux
  3. Renseignements personnels sensibles, comme les numéros de Social Security aux É.-U.
Introduction à la sécurité des données

Ce que tout le monde doit savoir

  Icône de bouclier représentant une défense des données

 

  1. Les niveaux de classification des données de leur entreprise
  2. Qui peut accéder à chaque niveau
  3. Les règles pour classer les données dans chaque groupe
  4. Ce qui est considéré comme des PII
  5. Comment traiter les données selon la sensibilité
  6. Le processus de signalement des atteintes potentielles aux données
Introduction à la sécurité des données

Conséquences réelles chez Equifax

A exposé les renseignements personnels identifiables (PII) de 147 millions de personnes

icône représentant la fuite de données Equifax

Coûts élevés et atteinte à la réputation

  • 1,4 G$ pour le nettoyage des infrastructures technologiques et l'amélioration de la sécurité
  • Plus de 400 M$ en amendes
1 CSO Online, United States Federal Trade Commission
Introduction à la sécurité des données

Passons à la pratique !

Introduction à la sécurité des données

Preparing Video For Download...