A segurança dos dados protege os dados contra acesso não autorizado, corrupção e roubo. Abrange os próprios dados e os sistemas que os armazenam, processam e transmitem. Os controlos incluem encriptação, gestão de acesso, segurança de rede e monitorização. O objetivo é garantir a confidencialidade, integridade e disponibilidade. Os dados devem ser legíveis apenas por partes autorizadas, precisos e acessíveis quando necessário.

O cenário de ameaças é amplo. Os ataques externos visam roubar ou extorquir dados. Os utilizadores internos podem vazá-los acidentalmente ou intencionalmente. Sistemas mal configurados expõem-nos. Os fornecedores terceirizados perdem-nos. Os desastres naturais destroem-nos. Nenhum controlo isolado abrange todos estes cenários. A defesa em profundidade cria camadas de controlo para que a falha numa delas não signifique um compromisso total. A classificação dos dados determina quais os controlos que se aplicam. Os dados públicos precisam de menos proteção do que os dados confidenciais. Os dados regulamentados, como registos de saúde e cartões de pagamento, têm requisitos específicos. Os controlos devem ser adequados à sensibilidade. Superproteger dados de baixo risco desperdiça recursos. Subproteger dados de alto risco gera responsabilidade. O equilíbrio requer bom senso. A segurança de dados não é um produto que se instala. É uma prática que se mantém. As ameaças evoluem. Os sistemas mudam. O que era seguro no ano passado pode ser vulnerável hoje. O trabalho nunca está terminado.

Controlos de segurança de dados

• Encriptação — proteja os dados em repouso e em trânsito.
• Gestão de acessos — limite quem pode ver ou modificar dados
• Segurança de rede — firewalls, segmentação, monitorização
• Backup e recuperação — restauro após perda ou corrupção
• Monitorização — detetar e responder a incidentes

A segurança dos dados protege o ativo. Sem ela, os dados representam um risco iminente.