ศิลปะแห่งการทำความเข้าใจความอ่อนไหวของข้อมูล
ความปลอดภัยของข้อมูลเบื้องต้น
Angeline Corvaglia
Founder & Digital Transformation Specialist
ความอ่อนไหวของข้อมูลมีความสำคัญสูงสุด
ความเสี่ยงจากการจัดการที่ผิดพลาด
ข้อมูลสาธารณะเทียบกับข้อมูลส่วนตัว
การรักษาความลับ ความสำคัญ และการปกป้อง ตามผลกระทบที่อาจเกิดขึ้น
จัดกลุ่มข้อมูลตามความเสี่ยงและผลกระทบ
ข้อมูลสาธารณะ
ทุกคนสามารถเข้าถึงได้โดยทั่วไป
ไม่มีผลกระทบเชิงลบ จากการที่ผู้อื่นเห็นข้อมูลนี้
- โพสต์บนโซเชียลมีเดียสาธารณะ
- เนื้อหาบนเว็บไซต์
- ข่าวประชาสัมพันธ์ของบริษัท
ข้อมูลภายในองค์กร
สำหรับพนักงานหรือพาร์ทเนอร์ที่เชื่อถือได้ของบริษัทเท่านั้น
ผลกระทบเชิงลบในระดับปานกลาง หากบุคคลที่ไม่ได้รับอนุญาตเห็นข้อมูล
- บันทึกการประชุม
- บันทึกภายในของพนักงาน
- นโยบายของบริษัท
ข้อมูลลับ
เป็นความลับ และต้องการการปกป้อง
ข้อมูลที่สามารถระบุตัวตนได้ (PII)
- หมายเลขโทรศัพท์ของลูกค้า
- หมายเลขบัญชีธนาคารส่วนตัว
- แผนกลยุทธ์ที่เป็นความลับ
ข้อมูลลับสุดยอด
ลับสุดยอด
ความเสียหายร้ายแรง ต่อบริษัทหากบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูล
- งานวิจัยทางวิทยาศาสตร์
- ข้อมูลข่าวกรองของรัฐบาล
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น หมายเลขประกันสังคมของสหรัฐอเมริกา
สิ่งที่ทุกคนควรรู้
ผลกระทบจริงที่ Equifax
เปิดเผยข้อมูลที่สามารถระบุตัวตนได้ (PII) ของผู้คน 147 ล้านคน
ค่าใช้จ่าย และความเสียหายต่อชื่อเสียง อย่างมหาศาล
- 1.4 พันล้านดอลลาร์สำหรับการปรับปรุงโครงสร้างพื้นฐานด้านเทคโนโลยีและความปลอดภัย
- ค่าปรับมากกว่า 400 ล้านดอลลาร์
1 CSO Online, United States Federal Trade Commission
