Classificação de Dados: Ou você faz ou os hackers farão para você
Ultimamente é muito comum ouvirmos a expressão "O bem mais valioso da organização". Mas afinal, o que é este "Bem mais valioso": Uma joia protegida em cofres de vidros com alarmes? Uma máquina?
Nada disso, estamos falando de dados - especificamente, dos dados mais críticos da organização. Estes são os dados que, se cair em mãos erradas, poderá causar danos significativos, como perda financeira, perda de reputação, caos e até mesmo falência.
|
Exemplos:
|
 |
Proteja seus dados críticos
Para proteger seu bem mais valioso é preciso saber quem é ele e onde ele está.
Como não existe apenas um tipo de dado valioso em sua organização, mas sim, diversos tipos de dados críticos, é importante classifica-los. Assim que o dados for classificado, será possível aplicar as medidas apropriadas para sua proteção de acordo com sua categoria.
Para proteger seu bem mais valioso você precisará de uma boa política de classificação de dados e ferramentas para automatizar o processo de descoberta e classificação de dados.
Algumas categorias de classificação de dados:
| Dados particulares de indivíduos | Propriedade intelectual corporativa |
|---|---|
|
Nome, endereço, data de nascimento |
Segredos comerciais |
Dica: Somente após a escrita da política de classificação de dados, você poderá começar a escrever sua política de segurança da informação
Exemplos de mecanismos de proteção de dados:
- Auditoria e Proteção de de Banco de Dados e Arquivos
- Monitoramento de usuários privilegiados
- Criptografia e Mascaramento de Dados
- SIEM
- Firewall
