Мистецтво розуміння чутливості даних

Вступ до захисту даних

Angeline Corvaglia

Founder & Digital Transformation Specialist

Чутливість даних має першорядне значення

  піктограма, що позначає безпеку даних

 

Чутливі дані потребують додаткового захисту через ризики, якщо вони потраплять не туди

Йдеться про визначення:

  • Які дані слід захищати
  • Хто має мати до них доступ
  • Як їх найкраще убезпечити
Вступ до захисту даних

Ризики неправильного управління

  • Витоки даних
  • Несанкціонований доступ
  • Проблеми з відповідністю вимогам
  • Репутація
  • Довіра клієнтів
  • Штрафи, судові витрати й втрата клієнтів
  • Особиста ідентифікаційна інформація (PII) може завдати значної шкоди, якщо потрапить не туди

піктограма, що позначає особисту ідентифікаційну інформацію

Вступ до захисту даних

Публічні проти приватних даних

Конфіденційність, важливість і захист залежать від потенційного впливу

піктограми, що позначають публічні vs приватні дані

Вступ до захисту даних

Групуйте дані за ризиком і впливом

 

  • Публічні
  • Внутрішні
  • Конфіденційні
  • Цілком таємні

 

З кожною групою рівень чутливості даних зростає

піктограма з кожною з груп ризику даних

Вступ до захисту даних

Публічні дані

Загалом доступні для будь-кого

Немає негативного впливу, якщо їх бачать інші

піктограма, що позначає публічні дані

  1. Публічні дописи в соцмережах
  2. Вміст вебсайту
  3. Пресрелізи компанії
Вступ до захисту даних

Внутрішні дані

Лише для працівників або надійних партнерів компанії

Помірний потенційний негативний вплив, якщо їх бачать сторонні

піктограма, що позначає внутрішні дані

  1. Протоколи зустрічей
  2. Внутрішні нотатки співробітників
  3. Політики компанії
Вступ до захисту даних

Конфіденційні дані

Приватні і потребують захисту

Особиста ідентифікаційна інформація (PII)

піктограма, що позначає конфіденційні дані

  1. Номери телефонів клієнтів
  2. Номери особистих банківських рахунків
  3. Закриті стратегічні плани
Вступ до захисту даних

Цілком таємні дані

Вкрай конфіденційні

Значна шкода для компанії, якщо отримає доступ стороння особа

піктограма, що позначає цілком таємні дані

  1. Наукові дослідження
  2. Дані розвідки уряду
  3. Чутлива персональна інформація, наприклад номери US Social Security
Вступ до захисту даних

Що мають знати всі

  піктограма щита, що позначає захисника даних

 

  1. Рівні класифікації даних у їхній компанії
  2. Хто має мати доступ до кожного рівня
  3. Правила віднесення даних до кожної групи
  4. Що вважається PII
  5. Як поводитися з даними залежно від рівня чутливості
  6. Процедура повідомлення про потенційні витоки даних
Вступ до захисту даних

Наслідки в реальному житті: Equifax

Розкрито PII 147 мільйонів людей

піктограма, що позначає витік даних Equifax

Значні витрати та репутаційні втрати

  • $1.4 billion на очищення інфраструктури та посилення безпеки
  • Понад $400 million штрафів
1 CSO Online, United States Federal Trade Commission
Вступ до захисту даних

Давайте потренуємось!

Вступ до захисту даних

Preparing Video For Download...