データ侵害に関連するリスクを組織が転嫁する例にはどのようなものがありますか?

メンバーがソーシャル ネットワークに提供する情報のことを何と呼びますか?

新しいシステムを設計する際に、プライバシー技術者が考慮すべきプライバシーの脅威は次のどれですか?

次のアクションのうち、一般的に IT エンジニアまたはソフトウェア エンジニアの責任に含まれないものはどれですか?

シナリオ
ウェズリー エナジーはついに動き出し、長年のオーナーであるデイビッド ウィルソンから由緒ある石油・ガス探査会社ランスロットを買収しました。移行チームのメンバーとして、ウィルソンの風変わりな性格がランスロットのデータ運用にまで影響を及ぼし、その運用が腹立たしいほど一貫性がないことに気付きました。「あの老人は、まるでネクタイを替えるように IT 担当者を雇ったり解雇したりしていた」と、ウィルソンのベテラン部下の 1 人が、途中で終わってしまった取り組みの痕跡を突き止めながらあなたに語ります。
たとえば、クライアントや従業員に関する一部の専有データや個人情報は暗号化されていますが、従業員の毒性暴露の監視検査から得られる健康情報などのその他の機密情報は、特に機密性の低いデータを含む長い記録に含まれている場合は暗号化されません。また、一見するとほぼランダムに見えるような方法で、データがアプリケーション、サーバー、施設に分散していることにも気付きます。
ランスロットのデータの状態に関する予備的な調査結果は次のとおりです。
クラウド テクノロジーは、世界中のベンダーによって提供されていますが、その中には聞いたことのない企業も含まれています。Lancelot の元従業員によると、これらのベンダーはそれぞれ異なるセキュリティ要件とプロトコルで運営されているそうです。
同社独自のシェールオイル回収プロセスは、機密性の低いさまざまな情報とともにサーバー上に保存されており、科学者だけでなく、同社のほとんどの拠点にいるあらゆるタイプの従業員がアクセスできる。
DES は、現在あらゆるファイルに使用されている最も強力な暗号化アルゴリズムです。
いくつかの企業施設では、訪問者のチェックイン以外に物理的なセキュリティ管理が不十分ですが、馴染みのあるベンダーはこれをしばしば無視します。
これらすべてを修正するには労力がかかりますが、まずは混乱の範囲を把握し、それに対処するための行動計画を立てる必要があります。
Wesley Energy が保有するデータの種類と場所を特定するには、どのような手順を採用する必要がありますか?