Bảo mật dữ liệu giúp bảo vệ dữ liệu khỏi truy cập trái phép, hư hỏng và đánh cắp. Nó bao gồm chính dữ liệu và các hệ thống lưu trữ, xử lý và truyền tải dữ liệu. Các biện pháp kiểm soát bao gồm mã hóa, quản lý truy cập, bảo mật mạng và giám sát. Mục tiêu là đảm bảo tính bí mật, tính toàn vẹn và tính khả dụng của dữ liệu. Dữ liệu chỉ được đọc bởi các bên được ủy quyền, phải chính xác và có thể truy cập khi cần thiết.

Bối cảnh các mối đe dọa rất rộng lớn. Kẻ tấn công bên ngoài muốn đánh cắp hoặc đòi tiền chuộc dữ liệu. Nhân viên nội bộ có thể vô tình hoặc cố ý làm rò rỉ dữ liệu. Hệ thống cấu hình sai có thể làm lộ dữ liệu. Các nhà cung cấp bên thứ ba làm mất dữ liệu. Thảm họa thiên nhiên phá hủy dữ liệu. Không có biện pháp kiểm soát nào duy nhất giải quyết được tất cả các vấn đề này. Phòng thủ nhiều lớp là cách thức phòng thủ chồng lớp các biện pháp kiểm soát để sự cố ở một biện pháp không dẫn đến việc toàn bộ hệ thống bị xâm phạm. Phân loại dữ liệu quyết định biện pháp kiểm soát nào được áp dụng. Dữ liệu công khai cần ít sự bảo vệ hơn dữ liệu bí mật. Dữ liệu được quản lý chặt chẽ như hồ sơ sức khỏe và thẻ thanh toán có các yêu cầu cụ thể. Các biện pháp kiểm soát phải phù hợp với mức độ nhạy cảm của dữ liệu. Bảo vệ quá mức dữ liệu rủi ro thấp sẽ lãng phí nguồn lực. Bảo vệ không đầy đủ dữ liệu rủi ro cao sẽ tạo ra trách nhiệm pháp lý. Việc cân bằng đòi hỏi sự phán đoán. Bảo mật dữ liệu không phải là một sản phẩm bạn cài đặt. Đó là một thực tiễn bạn cần duy trì. Các mối đe dọa luôn thay đổi. Hệ thống cũng thay đổi. Những gì được coi là an toàn năm ngoái có thể dễ bị tổn thương ngày hôm nay. Công việc không bao giờ dừng lại.

Các biện pháp kiểm soát bảo mật dữ liệu

• Mã hóa — bảo vệ dữ liệu khi lưu trữ và khi truyền tải
• Quản lý quyền truy cập — giới hạn người có thể xem hoặc chỉnh sửa dữ liệu
• Bảo mật mạng — tường lửa, phân vùng, giám sát
• Sao lưu và phục hồi — khôi phục sau khi bị mất hoặc hư hỏng.
• Giám sát — phát hiện và ứng phó với các sự cố

Bảo mật dữ liệu giúp bảo vệ tài sản. Nếu không có nó, dữ liệu sẽ trở thành một mối nguy hiểm tiềm tàng.