Förhållandet mellan säkerhet och integritet

Introduktion till dataintegritet

Tiffany Lewis

Security and Privacy Instructor

Säkerhetsgrunder

  • Förhindra obehörig användning, utlämning och ändring av data:
    • CIA-triaden
  • Exempel:
    • Kryptering
    • Identitets- och åtkomsthantering

CIA-triaden

Introduktion till dataintegritet

Integritetsgrunder

  • Data behandlas på ett giltigt sätt som användaren har godkänt
  • Exempel:
    • Aviseringar
    • Kryptering

Användare

Introduktion till dataintegritet

Teman för säkerhet och integritet

Introduktion till dataintegritet

Sammanfattning av det vi lärt oss

  • Startup för ryggsäckar
  • Frågor om säkerhet och integritet
  • Analysera:
    • Produktdata
    • Personuppgifter

Hundryggsäck

Introduktion till dataintegritet

Cirkel med säkerhetskontroller

Introduktion till dataintegritet

Cirkel med integritetskontroller

Introduktion till dataintegritet

Venndiagram för ryggsäcksscenario

Introduktion till dataintegritet

Säkerhets- och integritetsbrister

  • Integritet kräver uttryckligt samtycke från användare för att:
    • lämna ut data
    • ändra data
    • ändra hur data används
  • Stulen data – inget samtycke eller tillstånd från användare

Hackare som stjäl data

Introduktion till dataintegritet

Dataintrång

Dataintrång – en säkerhetsincident där data olagligen röjs, ändras eller tas av en obehörig part.

 

  • Exempel: Yahoo:s dataintrång 2013
    • Drabbade över 3 miljarder användare
    • Hackarna försökte sälja datan

Dataintrång

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Introduktion till dataintegritet

Nu kör vi en övning!

Introduktion till dataintegritet

Preparing Video For Download...