Взаимосвязь безопасности и конфиденциальности

Введение в конфиденциальность данных

Tiffany Lewis

Security and Privacy Instructor

Основы безопасности

Предотвращение несанкционированного использования, раскрытия и изменения данных:
- Триада CIA
Примеры:
- Шифрование
- Управление доступом к идентификационным данным

Триада CIA

Пользователи

Темы безопасности и конфиденциальности

Рюкзак для собаки

Круг средств контроля безопасности

Круг средств контроля конфиденциальности

Диаграмма Венна для сценария с рюкзаком

Конфиденциальность требует явного согласия пользователей на:
- раскрытие данных
- изменение данных
- изменение способа использования данных
Кража данных — без согласия или разрешения пользователей

Хакер похищает данные

Утечка данных — инцидент безопасности, при котором данные незаконно раскрываются, изменяются или похищаются неуполномоченным лицом.

Пример: утечка данных Yahoo в 2013 году
- Пострадали более 3 миллиардов пользователей
- Злоумышленники пытались продать данные

Утечка данных

¹ https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html

Введение в конфиденциальность данных