Zabezpečení dat chrání data před neoprávněným přístupem, poškozením a krádeží. Zahrnuje samotná data a systémy, které je ukládají, zpracovávají a přenášejí. Mezi kontrolní mechanismy patří šifrování, správa přístupu, zabezpečení sítě a monitorování. Cílem je zajistit důvěrnost, integritu a dostupnost. Data by měla být čitelná pouze oprávněným stranám, přesná a přístupná v případě potřeby.

Škála hrozeb je široká. Externí útočníci chtějí data ukrást nebo vykoupit. Zasvěcenci je mohou neúmyslně nebo úmyslně uniknout. Špatně nakonfigurované systémy je odhalí. Dodavatelé třetích stran o ně přijdou. Přírodní katastrofy je zničí. Žádná jednotná kontrola neřeší všechny tyto aspekty. Hloubková ochrana využívá kontroly tak, aby selhání v jedné z nich neznamenalo úplné ohrožení bezpečnosti. Klasifikace dat určuje, které kontroly se použijí. Veřejná data potřebují menší ochranu než důvěrná data. Regulovaná data, jako jsou zdravotní záznamy a platební karty, mají specifické požadavky. Kontroly by měly odpovídat citlivosti. Nadměrná ochrana dat s nízkým rizikem plýtvá zdroji. Nedostatečná ochrana dat s vysokým rizikem vytváří odpovědnost. Rovnováha vyžaduje úsudek. Zabezpečení dat není produkt, který si instalujete. Je to praxe, kterou udržujete. Hrozby se vyvíjejí. Systémy se mění. Co bylo bezpečné loni, může být dnes zranitelné. Práce nikdy nekončí.

Kontroly zabezpečení dat

• Šifrování – ochrana dat v klidu i při přenosu
• Správa přístupu – omezení, kdo může data vidět nebo upravovat
• Zabezpečení sítě – firewally, segmentace, monitorování
• Zálohování a obnova – obnova po ztrátě nebo poškození
• Monitorování – detekce incidentů a reakce na ně

Zabezpečení dat chrání aktivum. Bez něj jsou data závazkem, který jen čeká na svou vzniknoucí situaci.