Η ασφάλεια δεδομένων προστατεύει τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση και κλοπή. Καλύπτει τα ίδια τα δεδομένα και τα συστήματα που τα αποθηκεύουν, τα επεξεργάζονται και τα μεταδίδουν. Οι έλεγχοι περιλαμβάνουν την κρυπτογράφηση, τη διαχείριση πρόσβασης, την ασφάλεια δικτύου και την παρακολούθηση. Στόχος είναι η διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας. Τα δεδομένα θα πρέπει να είναι αναγνώσιμα μόνο από εξουσιοδοτημένα μέρη, ακριβή και προσβάσιμα όταν χρειάζεται.

Το τοπίο των απειλών είναι ευρύ. Οι εξωτερικοί επιτιθέμενοι θέλουν να κλέψουν ή να ζητήσουν λύτρα για δεδομένα. Οι εσωτερικοί χρήστες μπορεί να τα διαρρεύσουν κατά λάθος ή σκόπιμα. Τα λανθασμένα διαμορφωμένα συστήματα τα εκθέτουν. Τρίτοι προμηθευτές τα χάνουν. Οι φυσικές καταστροφές τα καταστρέφουν. Κανένας ενιαίος έλεγχος δεν αντιμετωπίζει όλα αυτά. Η άμυνα σε βάθος επιπεδοποιεί τους ελέγχους, έτσι ώστε μια αποτυχία σε έναν από αυτούς να μην σημαίνει πλήρη παραβίαση. Η ταξινόμηση δεδομένων καθορίζει ποιοι έλεγχοι ισχύουν. Τα δημόσια δεδομένα χρειάζονται λιγότερη προστασία από τα εμπιστευτικά δεδομένα. Τα ρυθμιζόμενα δεδομένα, όπως τα αρχεία υγείας και οι κάρτες πληρωμής, έχουν συγκεκριμένες απαιτήσεις. Οι έλεγχοι θα πρέπει να αντιστοιχούν στην ευαισθησία. Η υπερπροστασία δεδομένων χαμηλού κινδύνου σπαταλά πόρους. Η υποπροστασία δεδομένων υψηλού κινδύνου δημιουργεί ευθύνη. Η ισορροπία απαιτεί κρίση. Η ασφάλεια των δεδομένων δεν είναι ένα προϊόν που εγκαθιστάτε. Είναι μια πρακτική που διατηρείτε. Οι απειλές εξελίσσονται. Τα συστήματα αλλάζουν. Αυτό που ήταν ασφαλές πέρυσι μπορεί να είναι ευάλωτο σήμερα. Η δουλειά δεν σταματά ποτέ.

Έλεγχοι ασφάλειας δεδομένων

• Κρυπτογράφηση — προστασία δεδομένων εν ηρεμία και εν μεταφορά
• Διαχείριση πρόσβασης — περιορισμός των ατόμων που μπορούν να δουν ή να τροποποιήσουν δεδομένα
• Ασφάλεια δικτύου — τείχη προστασίας, τμηματοποίηση, παρακολούθηση
• Αντίγραφα ασφαλείας και ανάκτηση — επαναφορά μετά από απώλεια ή καταστροφή
• Παρακολούθηση — ανίχνευση και αντιμετώπιση περιστατικών

Η ασφάλεια των δεδομένων προστατεύει το περιουσιακό στοιχείο. Χωρίς αυτήν, τα δεδομένα αποτελούν μια υποχρέωση που περιμένει να συμβεί.