Podcast #116 : Supprimez ces fichiers !

Brian aborde le concept de suppression de données sur ce podcast et pourquoi c'est essentiel. L'invité de Brian est le Dr Vincent Berk, directeur de la stratégie chez Quantum Xchange.

Le Dr Berk est titulaire d'un doctorat. en IA/ML et se décrit comme un « technologue énergique, entrepreneur et leader d'opinion animé dans le domaine de la cybersécurité, stimulant la croissance grâce à des solutions SaaS innovantes. Il a été le fondateur et PDG de FlowTraq, une société de cybersécurité acquise par Riverbed. » Le Dr Berk est également blogueur, conférencier et conseiller en démarrage. Avant son poste actuel, il était membre du corps professoral en informatique du Dartmouth College. Il a exhorté les conseils d'administration et les dirigeants à commencer à considérer leurs données thésaurisées comme un passif plutôt qu'un ticket pour une croissance incroyable. Il a souligné l'importance d'instituer des politiques traitant de la destruction des données.

Pourquoi convoitons-nous nos données avec tant de passion ? Selon le Dr Berk, l'abordabilité, la faible maintenance et la facilité d'utilisation du cloud signifient que les organisations ont de plus en plus tendance à thésauriser les données. Il affirme que ces données thésaurisées sont une responsabilité des entreprises, un préjudice aux organisations qui augmente leur attrait pour les mauvais acteurs. Par exemple, de décembre 2022 au 8 février 2023, il y a eu neuf incidents de violation de données. Les cibles malchanceuses comprenaient MailChimp, T-Mobile, JD Sports et d'autres. La violation de données Roomba comprenait des fuites d'images de clients iRobot. Vérifiez votre aspirateur intelligent.

Brian ne perd pas de temps pour se lancer directement dans la discussion en demandant au Dr Berk comment il est entré dans l'idée que des personnes suppriment des données. C'est un sujet intéressant qui est négligé. Si vous n'avez pas le temps d'écouter tout au long, les horodatages sont répertoriés ci-dessous.

00:00 Intro (Passer directement au sujet)

Pourquoi l'intérêt de la suppression des données
Profil de risque
Pourquoi conserver toutes ces données
Pas cher à stocker
Risque contre responsabilité

05:00 Point de rendements décroissants

Cela dépend de ce que vous ferez avec les données
Exemples de valeur
- Médicaments
- Réseaux Sociaux
Trouver un moyen d'utiliser les données
Profil de risque
La valeur est-elle plus élevée pour les données plus anciennes ou actuelles
Objectif

10:00 Bonne hygiène pour les données

Crypter
Le coût de la conservation des données
Raisons de conserver les données
Violation
Remédiation

15:00 C'est dur

Les données sont stockées partout maintenant
- fichiers
- bases de données
- nuage
- fil
Qui est responsable
Justification du risque
Par où commencer
Ramifications juridiques

20:00 Quels sont les processus

Crypter ou détruire
Coûts à long terme
Initiatives vertes

25:00 Philosophique

Internet doit-il « oublier » les données
Laisser la décision aux entreprises de médias sociaux
Cliquer sur la case "J'accepte" sans lire le contenu

30:00 Que se passe-t-il lorsque des entreprises sont acquises

Risque pour les sauvegardes
Les mauvais acteurs optent pour les sauvegardes
Est-il nécessaire de sauvegarder
- Que disent les fournisseurs de services cloud ?
Le cloud est juste différent
Crypter
- qui a accès aux clés
Quelles données doivent être conservées
- données orphelines