Securitate și Confidențialitatea Datelor Personale la ONG-uri

Securitate și Confidențialitatea
Datelor Personale la ONG-uri
Claudiu Ceia
FULL STACK DEVELOPER
p e n de
Dan Bărbulescu
ARHITECTURĂ SOFTWARE, SECURITATE CIBERNETICĂ

Dan Bărbulescu
Securitate și Confidențialitatea Datelor Personale la ONG-uri
1
Securitatea personală în
mediul online
01. Proprietatea digitală
02. Securitatea personală
03. Furtul de identitate
04. Legislația și prevenția
Securitatea organizațională
01. Personal IT
02. Manageri, Custozi informații
03. Angajați, Voluntari
04. Furnizori
05. Parteneri
06. Utilizatori
07. Auditori
Claudiu Ceia

3
Despre securitate
● totalitatea activităților desfășurate și a mijloacelor utilizate
pentru a garanta controlul asupra unei proprietăți
● nu este un produs sau o calitate a unui obiect
● o problemă deschisă, care se actualizează permanent
Dan Bărbulescu

Securitatea personală în mediul online
4
Proprietatea digitală
● conturi, date, drepturi privind resurse digitale etc.
● greu de inventariat/urmărit
● nu poate fi “furată”
● poate fi distrusă sau compromisă
Dan Bărbulescu

5
Securitatea conturilor online
● titular unic
● parole
○ greu de ghicit
○ ușor de reținut/introdus
○ “seifuri” de parole
● multi-factor authentication
Dan Bărbulescu

6
Securitatea datelor
● vizibilitate publică
● dispozitive de stocare
○ casare/distrugere
● acces discreționar
● criptare
Dan Bărbulescu

7
Identitatea online
● componentă importantă în orice domeniu
● date de identitate
● conturi
● confidențialitate, intimitate
Dan Bărbulescu

8
Furtul de identitate
● fraudă fiscală
○ sume mici
● Infracționalitate
○ digitală
○ crimă organizată
○ piața neagră
Dan Bărbulescu

9
“Peștitul” online
● phishing - un act de impostură
● se combate ușor:
○ NU VĂ PANICAȚI
○ atenție la detalii
○ proceduri, verificări
○ gândire critică
Dan Bărbulescu

10
Breșele de securitate
● greu de combătut
● pot produce “avalanșe”
● evaluarea impactului
● notificarea părților afectate
Dan Bărbulescu

11
Legislația și prevenția
● Legea nr. 677 din 21 noiembrie 2001 pentru protecția
persoanelor cu privire la prelucrarea datelor cu caracter
personal și libera circulație a acestor date
● General Data Protection Regulation (GDPR) (EU) 2016/679
● proceduri, ghiduri de bună practică
Dan Bărbulescu

12
Legislația și prevenția
● răspunderea entităților care operează cu date personale
● minimizarea riscurilor
○ operare cu date minimale, justificate
○ corectare, ștergere și/sau anonimizare
● dreptul de opoziție
Dan Bărbulescu

13
Am fost compromis?
● siguranța este o prioritate
● de-autorizarea sesiunilor și a aplicațiilor
● schimbarea parolelor
● revizuirea setărilor, a activității etc.
Dan Bărbulescu

14
Dan Bărbulescu

Claudiu Ceia
Securitatea organizațională
15

Claudiu Ceia
Responsabilitățile membrilor echipei
16
● Sys-admins, programatori, tehnicieni
● Personal help-desk
Personalul IT / Cine?

Claudiu Ceia
17
● implementează bune practici de securitate în cod și în
administrarea serverelor
● protejează rețeaua internă
● implementează controale de acces (separation of duties,
principle of least privilege)
Personalul IT / Checklist

Claudiu Ceia
18
● coordonatori sau manageri de proiect
● responsabili cu colectarea și stocarea informațiilor
● rol de administrator într-un sistem informatic
Manageri, Custozi informații / Cine?

Claudiu Ceia
19
● clasificarea informațiilor
● documentarea procedurilor de securitate
● analiza riscurilor în implementarea sistemelor
Manageri, Custozi informații / Checklist

Claudiu Ceia
20
● oricine are acces la sisteme interne (Google Drive, canale
private de comunicare, etc.)
● oricine are acces în clădire, sau se poate conecta la rețeaua
internă
Angajați, Voluntari / Cine?

Claudiu Ceia
21
● urmăresc bune practici de securitate personală
● raportează riscuri și incidente de securitate managerilor de
proiect
● urmăresc bune practici de securitate organizațională
Angajați, Voluntari / Checklist

Claudiu Ceia
22
● parte terță responsabilă cu implementarea unei soluții
● parte terță care oferă o soluție “la cheie”
Furnizori / Cine?

Claudiu Ceia
23
● urmează instrucțiuni specifice de securizare a informației
● semnează un contract de clasificare a informației (NDA)
● implementează un set de proceduri propriu pentru securizarea
informației
Furnizori / Checklist

Claudiu Ceia
24
● alte ONG-uri parte din proiect
● companii private sau instituții
● persoane implicate în dezvoltarea proiectului care nu fac parte
din ONG
Parteneri / Cine?

Claudiu Ceia
25
● colaborează cu managerii / coordonatorii de proiect
● colaborează cu personalul IT
● colaborează cu angajați, utilizatori și furnizori
Parteneri / Checklist

Claudiu Ceia
26
● cei care au acces privilegiat la informații
● cei care accesează produsul digital
● cei ale căror date sunt stocate în sistem
Utilizatori / Cine?

Claudiu Ceia
27
● să înțeleagă utilizarea corectă a produsului
● să citească și să fie de acord cu termenii și condițiile produsului
● cum și dacă datele lor sunt distribuite către părți terțe
● să cunoască și să implementeze bune practici de securitate
personală
Utilizatori / Checklist

Claudiu Ceia
28
● cei care analizează securitatea organizației, din toate punctele
de vedere
● de preferință include și părți terțe
Auditori / Cine?

Claudiu Ceia
29
● analizează procedurile și politicile de securitate implementate
(sau nu)
● adresează probleme critice, fie cu impact major, fie probleme
ușor de rezolvat în comparație cu riscul asociat
● adresează toate celelalte potențiale riscuri
● analiză periodică, la intervale regulate, dar și continuă
Auditori / Checklist

Claudiu Ceia
Referințe
29
Securitate personală
https://passwordsgenerator.net
https://keepass.info
https://haveibeenpwned.com
Securitate organizațională
https://www.openbugbounty.org
https://securityespresso.org
https://www.hackerone.com
https://snyk.io

Securitate și Confidențialitatea Datelor Personale la ONG-uri

Recommandé

Recommandé

Contenu connexe

Plus de Asociatia Techsoup Romania

Plus de Asociatia Techsoup Romania (20)

Securitate și Confidențialitatea Datelor Personale la ONG-uri