ความสัมพันธ์ระหว่างความปลอดภัยและความเป็นส่วนตัว

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Tiffany Lewis

Security and Privacy Instructor

หลักพื้นฐานด้านความปลอดภัย

  • ป้องกันการใช้งาน การเปิดเผย และการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต:
    • CIA Triad
  • ตัวอย่าง:
    • การเข้ารหัส
    • การจัดการสิทธิ์การเข้าถึงข้อมูลประจำตัว

CIA Triad

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

หลักพื้นฐานด้านความเป็นส่วนตัว

  • ข้อมูลที่ประมวลผลอย่างถูกต้องและได้รับอนุญาตจากผู้ใช้
  • ตัวอย่าง:
    • การแจ้งเตือน
    • การเข้ารหัส

ผู้ใช้

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

ธีมความปลอดภัยและความเป็นส่วนตัว

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

สรุปสิ่งที่ได้เรียนรู้

  • สตาร์ทอัพกระเป๋าเป้
  • ข้อกังวลด้านความปลอดภัยและความเป็นส่วนตัว
  • วิเคราะห์:
    • ข้อมูลผลิตภัณฑ์
    • ข้อมูลส่วนบุคคล

กระเป๋าเป้สุนัข

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

วงกลมการควบคุมความปลอดภัย

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

วงกลมการควบคุมความเป็นส่วนตัว

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

แผนภาพเวนน์สถานการณ์กระเป๋าเป้

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

ความล้มเหลวด้านความปลอดภัยและความเป็นส่วนตัว

  • ความเป็นส่วนตัวต้องได้รับอนุญาตอย่างชัดเจนจากผู้ใช้เพื่อ:
    • เปิดเผย
    • แก้ไข
    • เปลี่ยนวิธีการใช้ข้อมูล
  • ข้อมูลที่ถูกขโมย - ไม่มีความยินยอมหรือการอนุญาตจากผู้ใช้

แฮกเกอร์ขโมยข้อมูล

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

การละเมิดข้อมูล

การละเมิดข้อมูล - เหตุการณ์ด้านความปลอดภัยที่ข้อมูลถูกเปิดเผย แก้ไข หรือนำไปโดยบุคคลที่ไม่ได้รับอนุญาต

 

  • ตัวอย่าง: การละเมิดข้อมูลของ Yahoo ในปี 2013
    • ส่งผลกระทบต่อผู้ใช้กว่า 3 พันล้านคน
    • แฮกเกอร์พยายามขายข้อมูลดังกล่าว

การละเมิดข้อมูล

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
ความเป็นส่วนตัวของข้อมูลเบื้องต้น

มาฝึกกันเถอะ!

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Preparing Video For Download...