데이터 및 사이버 보안

우리는 데이터 보호에 최선을 다하고 있습니다.

 

데이터 보호에 대한 기대가 발전함에 따라 Wesfarmers는 고객 및 팀 구성원 데이터의 신뢰할 수 있고 책임감 있는 관리자가 되기 위해 최선을 다하고 있습니다.

데이터 보호에 대한 기대가 급속히 발전함에 따라 Wesfarmers는 우리가 보유하고 있는 고객 및 팀원 데이터의 신뢰할 수 있고 책임감 있는 관리인이 되기 위해 최선을 다하고 있습니다. 우리는 무결성, 책임성, 개방성이라는 핵심 가치를 바탕으로 데이터, 디지털 자산 및 역량에 지속적으로 투자하고 있습니다. 그룹 전반에 걸쳐 우리 팀은 외부 혁신가, 연구원 및 전략적 파트너를 포함하여 데이터 개인 정보 보호, 사이버 보안, 정보 기술 및 고급 분석에 대해 협력합니다.

한 해 동안 그룹은 다음과 같은 이니셔티브를 통해 개인 정보 보호 프레임워크, 프로세스 및 리소스를 강화했습니다.

• 개인정보 보호정책, 개인정보 보호 허브 및 기본 설정 센터 업데이트
• 개인 정보 보호 영향 평가, 익명화 프레임워크 및 제어를 개선하고
• 디지털 제품 개발 과정을 포함하여 설계에 따른 개인 정보 보호에 더 중점을 둡니다.

그룹은 데이터 거버넌스 정책을 포함한 데이터 거버넌스 프레임워크를 유지관리합니다. 이 정책은 표준 기본 데이터 유형을 그룹 데이터 분류 체계에 맞춥니다. 이러한 접근 방식은 데이터 수집, 사용, 유지, 공유, 파기 또는 삭제에 내재된 보안, 무결성, 규정 준수 및 평판 문제의 균형을 유지하면서 데이터 자산의 전략적 가치를 지원하는 데 도움이 됩니다.

고객 카드 소지자 데이터가 관리되거나 처리되는 경우 해당 부서는 계속해서 지불 카드 산업 데이터 보안 표준 보증을 입증합니다. 한 해 동안 우리 사업에서는 다양한 고객 데이터 이니셔티브를 구현했습니다. 여기에는 보안 운영 센터 및 웹 보안 보호 제어를 통한 보안 모니터링 개선이 포함되었습니다.

Wesfarmers는 생성 AI의 적절한 사용, 새로운 사이버 보안 인식 프로그램을 포함하고 알고리즘 영향 평가 프로세스를 도입하도록 기술 관련 거버넌스를 강화했습니다.

우리는 사이버 보안 탄력성을 지원하고 최신 기술을 안전하게 사용할 수 있도록 업계 및 정부 협의에 계속 참여하고 있습니다. 우리는 비즈니스와 공급망 전반에 걸쳐 지정학적 긴장, 급속한 기술 개발, 규제 기관의 관심 증가에 중점을 두고 전 세계적으로나 지역적으로 점점 더 활발해지고 있는 사이버 위협 환경을 계속해서 관찰하고 이에 대응하고 있습니다.

_{GRI 3-3, GRI 413-2, GRI 418-1}