Konsten att förstå datakänslighet

Introduktion till datasäkerhet

Angeline Corvaglia

Founder & Digital Transformation Specialist

Datakänslighet är av yttersta vikt

  ikon som representerar datasäkerhet

 

Känsliga data kräver extra skydd på grund av riskerna med att de hamnar i fel händer

Det handlar om att fastställa:

  • Vilka data som behöver skyddas
  • Vem som ska ha tillgång till dem
  • Hur de skyddas på bästa sätt
Introduktion till datasäkerhet

Riskerna med bristande datahantering

  • Dataintrång
  • Obehörig åtkomst
  • Efterlevnadsproblem
  • Anseende
  • Kundförtroende
  • Böter, juridiska kostnader och förlorade kunder
  • Personuppgifter (PII) kan orsaka stor skada i fel händer

ikon som representerar personligt identifierbar information

Introduktion till datasäkerhet

Offentliga kontra privata data

Sekretess, betydelse och skydd utifrån potentiell påverkan

ikoner som visar icke-hemliga kontra hemliga data

Introduktion till datasäkerhet

Gruppera data efter risk och påverkan

 

  • Offentlig
  • Intern
  • Konfidentiell
  • Topphemlig

 

För varje grupp ökar datakänslighetsnivån

ikon med de olika datariskgrupperna

Introduktion till datasäkerhet

Offentliga data

Generellt tillgänglig för alla

Ingen negativ påverkan av att data visas

ikon som representerar offentliga data

  1. Offentliga inlägg på sociala medier
  2. Webbplatsinnehåll
  3. Pressmeddelanden från företag
Introduktion till datasäkerhet

Interna data

Endast för anställda eller betrodda partners i ett företag

Måttlig negativ påverkan om obehöriga tar del av dem

ikon som representerar interna data

  1. Mötesprotokoll
  2. Interna anteckningar
  3. Företagspolicyer
Introduktion till datasäkerhet

Konfidentiella data

Privata och kräver skydd

Personuppgifter (PII)

ikon som representerar konfidentiella data

  1. Kunders telefonnummer
  2. Personliga bankkontonummer
  3. Privata strategiska planer
Introduktion till datasäkerhet

Topphemliga data

Strikt konfidentiella

Betydande skada för ett företag om obehöriga får åtkomst

ikon som representerar topphemliga data

  1. Vetenskaplig forskning
  2. Statlig underrättelseinformation
  3. Känsliga personuppgifter, t.ex. amerikanska personnummer
Introduktion till datasäkerhet

Vad alla bör känna till

  Sköldikon som symboliserar en dataförsvarare

 

  1. Företagets dataklassificeringsnivåer
  2. Vem som ska ha åtkomst till respektive nivå
  3. Regler för att placera data i varje grupp
  4. Vad som räknas som PII
  5. Hur data hanteras utifrån känslighetsnivå
  6. Processen för att rapportera potentiella dataintrång
Introduktion till datasäkerhet

Verkliga konsekvenser hos Equifax

Exponerade personuppgifter (PII) för 147 miljoner personer

ikon som representerar Equifax dataintrång

Betydande kostnader och anseendeskada

  • 1,4 miljarder dollar för sanering av IT-infrastruktur och säkerhetsförbättringar
  • Över 400 miljoner dollar i böter
1 CSO Online, United States Federal Trade Commission
Introduktion till datasäkerhet

Nu kör vi en övning!

Introduktion till datasäkerhet

Preparing Video For Download...