理解資料敏感性的藝術

Data Security 入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

資料敏感性至關重要

 

 

由於落入不當對象手中的風險，敏感資料需要額外保護

重點在判定：

• 需要保護哪些資料
• 誰可存取
• 如何最有效地防護

管理不當的風險

• 資料外洩
• 未經授權的存取
• 違規合規問題
• 聲譽受損
• 客戶信任流失
• 罰款、訴訟費與客戶流失
• 若落入不當對象，個人可識別資訊（PII）將造成重大損害

公開資料 vs 私有資料

依其潛在影響決定機密性、重要性與保護等級

依風險與影響分組

 

• Public（公開）
• Internal（內部）
• Confidential（機密）
• Top Secret（最高機密）

 

等級越高，資料的敏感性越強

公開資料

一般可供任何人存取

他人查看時不會造成負面影響

1. 公開的社群貼文
2. 網站內容
3. 公司新聞稿

內部資料

僅限員工或受信任的合作夥伴

未授權查看時可能帶來中度負面影響

1. 會議紀錄
2. 內部工作筆記
3. 公司政策

機密資料

私人且需要保護

個人可識別資訊（PII）

1. 客戶電話號碼
2. 個人銀行帳號
3. 私密的策略計畫

最高機密資料

高度機密

未授權存取將對公司造成重大損害

1. 科學研究
2. 政府情報
3. 敏感個資，如美國社會安全號碼

每個人都該知道的事

 

 

1. 公司內的資料分類等級
2. 各等級誰可存取
3. 分類規則如何套用
4. 何者屬於 PII
5. 依敏感等級如何處理資料
6. 回報潛在外洩的流程

Equifax 的真實後果

曝露了1.47 億人的個人可識別資訊（PII）

造成重大成本與聲譽損害

• 為清理技術基礎設施與強化資安花費 14 億美元
• 罰款超過 4 億美元

¹ CSO Online, United States Federal Trade Commission

一起來練習吧！

Data Security 入門