39:51Cet enregistrement n'est pas encore disponible.
No Privacy Without Security
Télécharger les ressourcesCatégories
À propos de cette session
Sabine Lainer, spécialiste en gouvernance, risque et conformité chez GoSecure, soutient que la vie privée ne peut exister sans la sécurité. Elle passe en revue la vague de lois sur la protection des renseignements personnels qui a suivi le RGPD (la PIPEDA, la CCPA, la LGPD brésilienne et bien d'autres) et montre que tous ces cadres reposent sur les mêmes principes de pratiques équitables, dont l'un porte sur les mesures de sécurité. La vie privée, dit-elle, c'est cette sauvegarde plus l'éthique, la confiance, la transparence et des objectifs de gestion des données comme la minimisation, la non-liaison et la non-détectabilité. À l'aide de schémas en couches, elle explique comment les contrôles de sécurité forment la défense extérieure et comment les techniques de protection (anonymisation, dépersonnalisation, pseudonymisation, k-anonymat, confidentialité différentielle) protègent les données même après une fuite, pour empêcher la réidentification. Elle décrit ensuite la traduction des cadres juridiques en politiques internes et en contrôles mesurables et pratiques, oppose les « mauvais » et les « bons » patrons de conception, et montre qu'une bonne part d'un programme de vie privée peut s'appuyer sur un programme de sécurité déjà en place. Elle conclut sur l'ISO 27701 et le cadre de confidentialité du NIST.
We are collecting and generating data at an unprecedented rate and there is no end to
it. The volume, velocity and variety of data collected, transmitted, and stored is associated with numbers that hardly anyone fathoms. What is a quintillion? A lot of data! While a lot of companies still struggle with basic security, they now get run over by privacy. The GDPR in Europe has caused a landslide of privacy legislation left, right and center. A good example is the CCPA. In addition, a lot of existing privacy legislation is not well understood or even known. A lot
of what privacy is most concerned about can be met by good old-fashioned security controls. So let’s see what the marriage between security and privacy looks like in an day to day operational program.
À retenir
- Traiter la vie privée et la sécurité comme interdépendantes : le principe de sauvegarde de sécurité est intégré à tous les cadres, alors bâtir le programme de vie privée sur les contrôles de sécurité existants.
- Appliquer des techniques de protection (anonymisation, dépersonnalisation, pseudonymisation, k-anonymat, confidentialité différentielle) pour que les données résistent à la réidentification même en cas de fuite.
- Traduire les cadres juridiques en politiques internes, puis en contrôles significatifs, mesurables et pratiques, et non en principes flous inapplicables pour les développeurs.
- Minimiser et détruire : ne collecter que ce que la finalité exige, documenter une taxonomie des données et la finalité de chaque élément, et détruire de façon sécuritaire ce dont on n'a plus besoin.
- Adopter un pont prêt à l'emploi comme l'ISO 27701 (en complément d'un SMSI ISO 27001) ou le cadre de confidentialité du NIST pour structurer le programme.
Conférenciers
Sabine Lainer
Sabine Lainer is the Senior Advisor at GoSecure, bringing a wealth of knowledge and experience in security and privacy. She holds degrees from the University of Applied Science in Furtwangen, Germany; Brunel University in London, UK; the University… Lire la suiteRéduire
Sabine Lainer is the Senior Advisor at GoSecure, bringing a wealth of knowledge and experience in security and privacy. She holds degrees from the University of Applied Science in Furtwangen, Germany; Brunel University in London, UK; the University of South Australia; McGill University; Concordia University; and the University of Alberta. Sabine is passionate about security, privacy, learning, and teaching. She was awarded an innovative teaching prize in 1997 and was nominated for the Women in IT Award – Security Champion in the UK in 2016. Having lived and worked in nine countries, Sabine is now a proud permanent resident of Canada. Outside of her professional life, Sabine enjoys running, cycling, hiking, paddle boarding, and indulging in science fiction and fantasy stories through various media. A dedicated Star Trek fan, she takes great pride in living in the birthplace of William Shatner.
