Uma violação de dados é o acesso não autorizado a dados confidenciais. O atacante copia, vende ou exige resgate por esses dados. Por vezes, a violação é descoberta em poucos minutos. Outras vezes, demora meses. A violação de dados da Target em 2013 expôs 40 milhões de números de cartões de crédito. A violação da Equifax em 2017 expôs dados pessoais de 147 milhões de pessoas. Ambas as empresas tinham equipas de segurança. Ambas ignoraram os sinais de alerta até ser tarde demais.

As violações de segurança acontecem por diversos caminhos. Credenciais roubadas, software sem patches, armazenamento na nuvem mal configurado, colaboradores mal-intencionados e comprometimento da cadeia de abastecimento levam ao mesmo resultado: os dados são vazados. A organização descobre isso mais tarde. A resposta é tão importante como a prevenção. Uma resposta rápida e organizada limita os danos e preserva a confiança. Uma resposta lenta e confusa piora a situação. A forma como a Equifax lidou com a violação de segurança atraiu a atenção do Congresso norte-americano durante meses. As leis de notificação exigem que as organizações informem os indivíduos afetados, geralmente num prazo determinado. O dano na reputação pode durar mais tempo do que a recuperação técnica. Os clientes lembram-se. Os organismos reguladores se lembram. A violação passa a fazer parte da história da empresa.

Causas comuns de violação

• Credenciais roubadas ou fracas
• Vulnerabilidades não corrigidas
• Armazenamento em nuvem mal configurado
• Roubo ou negligência interna
• Comprometimento de fornecedor terceirizado

Parta do princípio que os seus dados serão alvo de ataques. Encripte-os, limite o acesso e monitorize quem os manipula. A prevenção de uma violação de dados é mais barata do que o tratamento que terá de enfrentar.