Взаємозв'язок Security і Privacy

Вступ до конфіденційності даних

Tiffany Lewis

Security and Privacy Instructor

Основи безпеки

  • Запобігання несанкціонованому використанню, розкриттю та зміні даних:
    • Тріада CIA
  • Приклади:
    • Шифрування
    • Identity Access Management

Тріада CIA

Вступ до конфіденційності даних

Основи конфіденційності

  • Обробка даних у коректний спосіб, дозволений користувачем
  • Приклади:
    • Сповіщення
    • Шифрування

Користувачі

Вступ до конфіденційності даних

Тематики Security і Privacy

Вступ до конфіденційності даних

Упаковуємо здобуті знання

  • Стартап рюкзаків
  • Питання Security і Privacy
  • Проаналізуйте:
    • Дані про продукт
    • Персональні дані

Рюкзак для собаки

Вступ до конфіденційності даних

Коло засобів безпеки

Вступ до конфіденційності даних

Коло засобів конфіденційності

Вступ до конфіденційності даних

Сценарій з рюкзаком — діаграма Венна

Вступ до конфіденційності даних

Збій у Security і Privacy

  • Для конфіденційності потрібен явний дозвіл користувачів, щоб:
    • розкривати
    • змінювати
    • змінювати спосіб використання даних
  • Викрадені дані — жодної згоди чи дозволу від користувачів

Хакер краде дані

Вступ до конфіденційності даних

Витік даних

Data Breach — інцидент безпеки, коли дані незаконно розкривають, змінюють або викрадають несанкціонованою стороною.

 

  • Приклад: витік даних Yahoo у 2013 році
    • Постраждало понад 3 мільярди користувачів
    • Хакери намагалися продати дані

Витік даних

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Вступ до конфіденційності даних

Давайте потренуємось!

Вступ до конфіденційності даних

Preparing Video For Download...