Bối cảnh dự án: Doanh nghiệp đã mở một giao diện truy cập dành cho khách tham quanKubet, yêu cầu khách tham quan nhập thông tin theo yêu cầu: tên khách tham quan, số điện thoại, số CMND, người liên hệ, mã nhân viên liên hệ, phòng ban...
Thực hiện dự án: Trong quá trình thực hiện đánh giá rủi roKubet, Công ty Toàn Triệu phát hiện rằng giao diện khách tham quan có một số vấn đề sau:
a. Vấn đề yếu tố công nghệ: Có thể thay đổi ID bản ghi mà không cần xác thực và duyệt qua để truy xuất thông tin tất cả khách thăm;
b. Dịch vụ này không có bất kỳ giới hạn nào về lượng dữ liệu trả vềkèo hôm nay, có thể trả về hàng nghìn bản ghi khách tham quan chứa thông tin nhạy cảm cá nhân, bao gồm cả dữ liệu nhận diện khuôn mặt rất nhạy cảm.
c. Thông tin khách thăm được trả về chưa được mã hóa hoặc làm mờLive Casino, có thể trực tiếp lấy dữ liệu gốc.

Những vấn đề này cho thấy doanh nghiệp chưa xây dựng được cơ chế giám sát an toàn hiệu quảkèo hôm nay, trong các giao diện cung cấp dịch vụ bên ngoài, vẫn tồn tại nhiều rủi ro làm lộ thông tin nhạy cảm của khách tham quan và nhân viên nội bộ, dễ dẫn đến sự cố rò rỉ dữ liệu.

Một ngân hàng vì gần đây có nhiều văn bản pháp luật mới được ban hànhkèo hôm nay, trong nội bộ còn tồn tại một số vấn đề về quản lý dữ liệu an toàn, mong muốn sử dụng năng lực chuyên môn của bên thứ ba, bắt đầu từ đánh giá rủi ro an toàn dữ liệu, để hiểu rõ tổng thể tình hình quản lý an toàn dữ liệu trong ngân hàng, bao gồm: tình hình tuân thủ pháp luật, hiện trạng quản lý dữ liệu, hiện trạng bảo vệ kỹ thuật dữ liệu, cũng như hiện trạng quản lý an toàn trong các tình huống sử dụng dữ liệ

Dựa trên báo cáo khảo sát rủi ro hiện tại do bên thứ ba cung cấpKubet, lập kế hoạch xây dựng toàn diện hệ thống quản trị an toàn dữ liệu trong 3 năm tới cho ngân hàng, từ hai khía cạnh quản lý và công nghệ, hoàn thành kế hoạch xây dựng hệ thống an toàn dữ liệu cho ngân hàng, đảm bảo tuân thủ pháp luật và thực thi quản lý.