😎 Где на самом деле хранятся наши данные?
📌Современные информационные системы редко существуют изолированно. CRM, сайт, мобильное приложение, система аналитики, служба поддержки - всё это может обмениваться данными между собой.
И в результате несколько совершенно обычных наборов информации:
🔵данные профиля;
🔵 история покупок;
🔵 действия на сайте;
🔵 обращения в поддержку;
🔵 технические идентификаторы
после объединения могут сформировать уже достаточно подробное представление о конкретном пользователе.
Поэтому при проектировании защиты недостаточно просто спросить: «Где хранятся данные?»
Нужно смотреть шире:
🟣кто имеет к ним доступ;
🟣какие системы между собой связаны;
🟣можно ли сопоставить данные из разных источников;
🟣 какие последствия возникнут при компрометации одной из систем.
Именно поэтому безопасность данных - это не только защита конкретной базы или сервера.
Присоединиться | RPPA.pro | RPPAedu.pro
Post #6460
685