Az adatbiztonság védi az adatokat a jogosulatlan hozzáféréstől, sérüléstől és lopástól. Kiterjed mind magukra az adatokra, mind az azokat tároló, feldolgozó és továbbító rendszerekre. Az ellenőrzések magukban foglalják a titkosítást, a hozzáférés-kezelést, a hálózati biztonságot és a monitorozást. A cél a titoktartás, az integritás és a rendelkezésre állás biztosítása. Az adatoknak csak a jogosult felek számára olvashatónak kell lenniük, pontosaknak és szükség esetén hozzáférhetőnek.

A fenyegetések körképe széleskörű. Külső támadók adatokat akarnak ellopni vagy váltságdíjat követelni belőlük. A bennfentesek véletlenül vagy szándékosan kiszivárogtathatják azokat. A rosszul konfigurált rendszerek leleplezik azokat. Harmadik féltől származó beszállítók elveszíthetik azokat. Természeti katasztrófák elpusztíthatják azokat. Nincs egyetlen ellenőrzés, amely mindezekre megoldást kínálna. A mélységi védelem rétegezi az ellenőrzéseket, így az egyikben bekövetkező hiba nem jelent teljes veszélyeztetést. Az adatbesorolás határozza meg, hogy mely ellenőrzések alkalmazandók. A nyilvános adatok kevesebb védelmet igényelnek, mint a bizalmas adatok. A szabályozott adatok, mint például az egészségügyi nyilvántartások és a bankkártyák, speciális követelményekkel rendelkeznek. Az ellenőrzéseknek meg kell felelniük az érzékenységnek. Az alacsony kockázatú adatok túlzott védelme erőforrásokat pazarol. A magas kockázatú adatok alulvédelme felelősséget teremt. Az egyensúly megteremtése mérlegelést igényel. Az adatbiztonság nem egy termék, amit telepítesz. Ez egy gyakorlat, amit fenntartasz. A fenyegetések fejlődnek. A rendszerek változnak. Ami tavaly biztonságos volt, ma sebezhető lehet. A munka soha nem áll meg.

Adatbiztonsági ellenőrzések

• Titkosítás – védi az adatokat inaktív és átvitel közben is
• Hozzáférés-kezelés – korlátozza, hogy kik láthatják vagy módosíthatják az adatokat
• Hálózati biztonság – tűzfalak, szegmentálás, monitorozás
• Biztonsági mentés és helyreállítás – visszaállítás adatvesztés vagy sérülés után
• Monitoring – incidensek észlelése és reagálása

Az adatbiztonság védi az eszközöket. Enélkül az adatok csak egy várakozó kötelezettséggé válnak.