Понимание чувствительности данных

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

Чувствительность данных имеет первостепенное значение

  icon representing data security

 

Чувствительные данные требуют особой защиты из-за рисков, связанных с их попаданием не в те руки

Необходимо определить:

  • Какие данные нуждаются в защите
  • Кто должен иметь к ним доступ
  • Как лучше всего их защитить
Введение в информационную безопасность

Риски ненадлежащего управления данными

  • Утечки данных
  • Несанкционированный доступ
  • Нарушения требований соответствия
  • Репутация
  • Доверие клиентов
  • Штрафы, судебные издержки и потеря клиентов
  • Персональные данные (PII) могут нанести серьёзный ущерб при попадании не в те руки

icon representing personally identifiable information

Введение в информационную безопасность

Публичные и частные данные

Конфиденциальность, значимость и защита — в зависимости от потенциального воздействия

icons representing not secret vs secret data

Введение в информационную безопасность

Группировка данных по риску и воздействию

 

  • Публичные
  • Внутренние
  • Конфиденциальные
  • Совершенно секретные

 

С каждой группой уровень чувствительности данных возрастает

icon with each of the different data risk groups

Введение в информационную безопасность

Публичные данные

Доступны любому пользователю

Никакого негативного воздействия от их просмотра

icon representing public data

  1. Публичные публикации в социальных сетях
  2. Контент веб-сайтов
  3. Пресс-релизы компаний
Введение в информационную безопасность

Внутренние данные

Только для сотрудников или доверенных партнёров компании

Умеренный негативный эффект при доступе посторонних лиц

icon representing internal data

  1. Протоколы совещаний
  2. Внутренние заметки сотрудников
  3. Корпоративные политики
Введение в информационную безопасность

Конфиденциальные данные

Частные и требующие защиты

Персональные данные (PII)

icon representing confidential data

  1. Номера телефонов клиентов
  2. Номера личных банковских счетов
  3. Конфиденциальные стратегические планы
Введение в информационную безопасность

Совершенно секретные данные

Строго конфиденциальные

Серьёзный ущерб для компании при доступе посторонних лиц

icon representing top-secret data

  1. Научные исследования
  2. Государственные разведывательные данные
  3. Особо чувствительные личные данные, например номера социального страхования США
Введение в информационную безопасность

Что должен знать каждый

  Shield icon to represent a data defender

 

  1. Уровни классификации данных в компании
  2. Кто должен иметь доступ к каждому уровню
  3. Правила отнесения данных к той или иной группе
  4. Что относится к персональным данным (PII)
  5. Как обращаться с данными в зависимости от уровня чувствительности
  6. Порядок сообщения о возможных утечках данных
Введение в информационную безопасность

Реальные последствия: дело Equifax

Раскрыты персональные данные (PII) 147 миллионов человек

icon representing Equifax data breach

Значительные финансовые потери и репутационный ущерб

  • 1,4 млрд долл. на восстановление инфраструктуры и улучшение безопасности
  • Более 400 млн долл. штрафов
1 CSO Online, United States Federal Trade Commission
Введение в информационную безопасность

Давайте потренируемся!

Введение в информационную безопасность

Preparing Video For Download...