頂尖的資料保護策略

Data Security 入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

什麼是資料保護措施？

多元的策略、技術與工具

防止敏感資訊被：

• 存取
• 竄改
• 洩露
• 遭未授權方銷毀

確保資料的機密性、完整性與可用性

完整的資料安全生態系

基礎資料保護措施

存取控制：守住入口

 

 

第一道防線

• 決定特定資源由誰可以進入、修改或檢視

 

範例：

• 強密碼原則
• 多重驗證
• 定期進行存取審查

資料加密：將祕密轉形

 

 

轉換資料

• 即使發生未授權存取也無法使用

範例：

• 靜態資料的全碟加密
• 傳輸中資料加密
• 審慎管理加密金鑰

硬體風險：馴服內在威脅

 

 

若管理不當，會帶來重大風險

降風險關鍵要素：

• 維護最新資產清冊
• 確保裝置的實體安全
• 定期更新韌體
• 安全報廢硬體

雲端運算：安全翱翔

 

 

因其分散特性而帶來獨特的安全挑戰

謹慎選擇雲端服務商，重點包括：

• 強健的安全性
• 加密
• 遵循產業標準
• 雲端資料遺失防護

生成式 AI：全新挑戰

 

 

資料保護策略必須演進以因應這些風險

• 非預期的敏感資料分享
• 未授權存取敏感資料

一起來練習吧！

Data Security 入門