Gestão de Segurança de Dados

Todos os anos, ouvimos falar ou lemos sobre violações maciças de dados que custam às empresas milhões de dinheiro. Hoje em dia, os dados são tão valiosos como a moeda. Quando cai em mãos erradas, esta informação pode ser utilizada para explorar, extorquir ou mesmo chantagear vítimas inocentes. Estas violações têm forçado muitas organizações a desviar a sua atenção para a gestão da segurança de dados em linha.

No artigo anterior tentamos encontrar como evitar a pirataria em cadeia de bloqueios. Neste artigo, vamos apresentar-lhe a gestão da segurança de dados e alguns dos aspectos cruciais que giram em torno dela, incluindo tecnologias que podem ajudar a garantir a segurança dos dados.

Protecção de dados empresariais

O termo Protecção de Dados Empresariais refere-se ao processo de entrega, monitorização e gestão da protecção de dados dentro de todos os departamentos de uma organização. Este processo envolve a utilização de várias ferramentas e técnicas para salvaguardar os dados dos clientes/utilizadores contra violações.

Dentro de uma empresa, a Protecção de Dados Empresariais assegura que os dados não são facilmente perdidos nem são acedidos por pessoal não autorizado. Isto é conseguido através da aplicação de políticas e padrões rigorosos que têm de ser cumpridos pelos funcionários da organização.

Abaixo encontram-se passos chave que podem ajudar uma organização a proteger os seus dados;

1. Identificação dos dados disponíveis - O objectivo desta etapa é saber quais os dados que são vulneráveis e quais as diversas formas de os proteger melhor.

2. Classificação de dados - Dependendo da dimensão da organização, os dados disponíveis podem ser demasiado amplos para serem tratados pela direcção. Através da classificação, a informação sensível pode ser filtrada e ter mais prioridade em termos de segurança.

3. Gestão do risco - Tendo dados sensíveis classificados, cabe à organização gerir e reduzir o risco de tais dados.

4. Elaboração de uma resposta de violação - É obrigatório para uma empresa saber o que fazer se os seus dados forem violados. Isto é crucial, pois minimiza os impactos de uma violação de dados.

Gestão de Segurança de Dados

O armazenamento de dados online é conveniente, rápido, poupa espaço, e é relativamente rentável. Mas vem com um elevado risco de falhas de segurança. Como a maioria das organizações optam hoje em dia por armazenar dados online, a gestão da segurança dos dados tornou-se um factor fundamental que requer muita atenção.

Gestão da segurança dos dados implica a supervisão dos dados de uma empresa para que não sejam acedidos ou corrompidos por pessoas não autorizadas. A gestão da segurança dos dados requer planeamento, verificação e integração de sistemas que garantam que os dados da organização estão em mãos seguras.

Deve envolver os seguintes aspectos;

• Criação de cópias de segurança para que os dados não sejam perdidos

• Criptografia de dados para torná-los inacessíveis quando transferidos ou armazenados em linha

• Apagamento de informação quando o dispositivo é descartado ou vendido

• Mascaramento de dados para ocultar informação sensível

• Autenticação através da utilização de palavras-passe e nomes de utilizador

• Utilização de fichas electrónicas de segurança (normalmente utilizadas em dispositivos físicos que armazenam dados digitais)

A gestão da segurança de dados é um processo moroso e complexo que envolve todos dentro da organização. Obviamente, deve haver certos indivíduos que terão a tarefa de supervisionar este processo e assegurar que a informação é mantida em segurança. Para tornar isto possível, certas tecnologias de segurança de dados têm de ser utilizadas.

Tecnologias de Segurança de Dados

Vivendo numa época em que as brechas de dados são tão desenfreadas, a tecnologia desempenha um papel fundamental no nivelamento do campo de batalha. As seguintes tecnologias de segurança de dados tornam mais difícil a perda ou o acesso à informação por pessoas não autorizadas.

1. Protecção de dados na nuvem - Actualmente, quando se trabalha com pessoas como a Symantec ou a Cisco, obtém-se tanto armazenamento em nuvem como encriptação de alta qualidade para proteger os seus dados.

2. Tokenization - Esta tecnologia de ponta substitui dados sensíveis por um valor gerado aleatoriamente, tornando assim mais difícil o acesso dos hackers ao ficheiro original.

3. Governação do acesso aos dados - Quando os volumes de dados aumentam, surge a necessidade de limpeza e descoberta de novas informações sensíveis ao mesmo tempo que se gerem as permissões e o acesso. Isto é o que a gestão do acesso aos dados pode fazer por si.

4. Descoberta de dados e mapeamento de fluxo - Esta nova tecnologia permite à gestão digitalizar novos dados e classificá-los de acordo com a sensibilidade.

Outros tecnologias de segurança de dados incluem; encriptação a nível de aplicação e gestão de chaves empresariais.

Ameaças de Segurança de Dados

Tendo falado muito sobre gestão e protecção de segurança de dados, de que ameaças estamos a proteger algumas destas?

• Acesso público Wi-Fi - Esta é a maior ameaça à segurança de dados nos dias de hoje. Todos nós adoramos coisas livres. Quando se está no aeroporto ou no café, pode ser tentado a fazer algum trabalho ligeiro "fora do escritório". Isto coloca-o em alto risco de dar informações sensíveis porque se liga a uma rede não segura.

• Surf de ombro - Isto refere-se ao momento em que um hacker se aproxima do seu ombro para obter dados do seu telefone ou portátil. Isto pode acontecer em qualquer lugar, mesmo no escritório. Os funcionários que trabalham por uma organização para tratar de detalhes sensíveis devem estar cientes do seu ambiente e evitar que esta ameaça exponha dados.

• Malware - Graças ao software antivírus, isto já não é uma grande ameaça. Contudo, o spyware e os vírus expõem o seu telefone ou portátil a ciber-criminosos que podem ter acesso aos dados.

• Esquemas de Phishing - Esta ameaça surge sob a forma de um link ou website que pede os seus dados e os utiliza para aceder aos seus dados.

Há muitos ameaças à segurança dos dados lá fora. E novos continuam a ser inventados todos os dias. Como utilizador da Internet, deve estar bem informado sobre as ameaças que existem lá fora e saber como evitá-las.

Tipos de Quebras de Segurança

Conhecer os diferentes tipos de violações de dados que existem é importante para ajudar na prevenção de tais cenários, bem como na concepção de formas de lidar com eles (se ocorrerem). Tipos de violações de segurança:

1. Quebra Física - Isto acontece quando um portátil, smartphone, ou disco rígido é roubado e contém dados sensíveis. Os hackers invadem então o dispositivo e procuram dados. Isto pode ser evitado através da configuração de senhas fortes e da utilização de tecnologia que lhe permite reiniciar remotamente o dispositivo na fábrica.

2. Quebra electrónica - Envolve a entrada não autorizada numa rede ou sistema onde os dados são armazenados. As violações electrónicas foram feitas através de phishing ou da utilização de malware. A encriptação é a melhor forma de prevenir este tipo de violação.

Reflexões finais

Não são apenas as organizações que podem beneficiar da gestão da segurança de dados, mas também todos podem. A informação é muito importante e é preciso garantir a sua segurança. Finalmente, através da identificação das ameaças à segurança de dados e utilizando as mais recentes tecnologias, é possível gerir e salvaguardar informações sensíveis de ciber-criminosos.