Keamanan data melindungi data dari akses tidak sah, kerusakan, dan pencurian. Ini mencakup data itu sendiri dan sistem yang menyimpan, memproses, dan mengirimkannya. Kontrolnya meliputi enkripsi, manajemen akses, keamanan jaringan, dan pemantauan. Tujuannya adalah untuk memastikan kerahasiaan, integritas, dan ketersediaan. Data hanya boleh dibaca oleh pihak yang berwenang, akurat, dan dapat diakses bila diperlukan.

Lanskap ancaman sangat luas. Penyerang eksternal ingin mencuri atau meminta tebusan data. Orang dalam dapat membocorkannya secara tidak sengaja atau sengaja. Sistem yang salah konfigurasi dapat mengeksposnya. Vendor pihak ketiga dapat kehilangannya. Bencana alam dapat menghancurkannya. Tidak ada satu kontrol pun yang dapat mengatasi semua ini. Pertahanan berlapis menerapkan kontrol sehingga kegagalan pada satu kontrol tidak berarti kompromi total. Klasifikasi data menentukan kontrol mana yang berlaku. Data publik membutuhkan perlindungan yang lebih sedikit daripada data rahasia. Data yang diatur seperti catatan kesehatan dan kartu pembayaran memiliki persyaratan khusus. Kontrol harus sesuai dengan sensitivitasnya. Terlalu melindungi data berisiko rendah akan membuang sumber daya. Kurang melindungi data berisiko tinggi akan menimbulkan tanggung jawab hukum. Keseimbangan ini membutuhkan pertimbangan. Keamanan data bukanlah produk yang Anda instal. Ini adalah praktik yang Anda pertahankan. Ancaman terus berkembang. Sistem berubah. Apa yang aman tahun lalu mungkin rentan hari ini. Pekerjaan ini tidak pernah berhenti.

Kontrol keamanan data

• Enkripsi — melindungi data saat disimpan dan saat ditransmisikan.
• Manajemen akses — batasi siapa yang dapat melihat atau memodifikasi data
• Keamanan jaringan — firewall, segmentasi, pemantauan
• Pencadangan dan pemulihan — memulihkan setelah kehilangan atau kerusakan data
• Pemantauan — mendeteksi dan menanggapi insiden

Keamanan data melindungi aset. Tanpa itu, data menjadi beban yang siap menimbulkan masalah di kemudian hari.