資安與隱私的關係

Data Privacy 入門

Tiffany Lewis

Security and Privacy Instructor

資安基礎

  • 防止未授權的使用、揭露與更動資料:
    • CIA 三元組
  • 範例:
    • 加密
    • 身分與存取管理

CIA 三元組

Data Privacy 入門

隱私基礎

  • 依使用者授權,以正當方式處理資料
  • 範例:
    • 通知
    • 加密

使用者

Data Privacy 入門

資安與隱私主題

Data Privacy 入門

打包所學

  • 背包新創
  • 資安與隱私顧慮
  • 分析:
    • 產品資料
    • 個人資訊

狗用背包

Data Privacy 入門

資安控制圓圈

Data Privacy 入門

隱私控制圓圈

Data Privacy 入門

背包情境維恩圖

Data Privacy 入門

資安與隱私失靈

  • 隱私需要使用者明確授權才能:
    • 揭露
    • 更動
    • 改變資料使用方式
  • 竊取的資料——未經使用者同意或授權

駭客竊取資料

Data Privacy 入門

資料外洩

資料外洩(Data Breach)——未授權方違法揭露、更動或竊取資料的資安事件。

 

  • 範例:2013 年 Yahoo 資料外洩
    • 影響超過 30 億名使用者
    • 駭客企圖販售資料

資料外洩

1 https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html
Data Privacy 入門

一起來練習吧!

Data Privacy 入門

Preparing Video For Download...