Securitatea datelor protejează datele împotriva accesului neautorizat, coruperii și furtului. Aceasta acoperă datele în sine și sistemele care le stochează, procesează și transmit. Controalele includ criptarea, gestionarea accesului, securitatea rețelei și monitorizarea. Scopul este de a asigura confidențialitatea, integritatea și disponibilitatea. Datele ar trebui să poată fi citite numai de către părțile autorizate, să fie exacte și accesibile atunci când este nevoie.

Peisajul amenințărilor este vast. Atacatorii externi vor să fure sau să ceară răscumpărare pentru date. Persoanele din interior le pot scurge accidental sau intenționat. Sistemele configurate greșit le expun. Furnizorii terți le pierd. Dezastrele naturale le distrug. Niciun control unic nu abordează toate acestea. Apărarea în profunzime stratifică controalele, astfel încât o defecțiune a unuia să nu însemne compromiterea totală. Clasificarea datelor determină ce controale se aplică. Datele publice necesită mai puțină protecție decât datele confidențiale. Datele reglementate, cum ar fi dosarele medicale și cardurile de plată, au cerințe specifice. Controalele ar trebui să corespundă sensibilității. Supraprotejarea datelor cu risc scăzut risipește resurse. Subprotejarea datelor cu risc ridicat creează răspundere. Echilibrul necesită judecată. Securitatea datelor nu este un produs pe care îl instalați. Este o practică pe care o mențineți. Amenințările evoluează. Sistemele se schimbă. Ceea ce a fost sigur anul trecut poate fi vulnerabil astăzi. Munca nu se oprește niciodată.

Controale de securitate a datelor

• Criptare — protejarea datelor în repaus și în tranzit
• Gestionarea accesului — limitarea persoanelor care pot vedea sau modifica datele
• Securitatea rețelei — firewall-uri, segmentare, monitorizare
• Copiere de rezervă și recuperare — restaurare după pierdere sau corupere
• Monitorizare — detectarea și răspunsul la incidente

Securitatea datelor protejează bunul. Fără aceasta, datele sunt o povară care așteaptă să se întâmple.