O Dia Mundial da Privacidade, comemorado anualmente em 28 de janeiro, serve como um lembrete da importância de proteger os dados pessoais na era digital atual. À medida que a tecnologia avança e mais informações pessoais são compartilhadas online, indivíduos e organizações devem tomar medidas para proteger seus dados.
New regulations, such as DORA (Digital Operational Resiliency ACT), mandate that organizations create plans for risk management, incident reporting, and resilience testing. These regulations outline policies for data management, including encryption, data locality, and data lifecycles.A Gartner projetaque “até 2023, 65% da população mundial terá seus dados pessoais protegidos por diversas regulamentações de privacidade, e as empresas precisam de soluções flexíveis que possam se adaptar à multiplicidade de legislações”. Navegar nesse ambiente complexo pode ser um desafio tanto para indivíduos quanto para empresas.
A privacidade de dados consiste em proteger as informações pessoais e dar aos indivíduos o controle sobre como seus dados são coletados, utilizados e armazenados. Por outro lado, a proteção de dados refere-se às medidas técnicas e organizacionais adotadas para proteger os dados (incluindo dados pessoais) contra acesso, uso, alteração ou destruição não autorizados. A proteção de dados abrange a privacidade de dados e outras áreas, incluindo Backup and Recovery, Recuperação de Desastres, Segurança de Dados e uma série de outras áreas.
Para ajudar a lidar com essa complexidade, vamos dedicar algum tempo para analisar os 10 principais temas a serem considerados ao gerenciar a privacidade e a proteção de dados.
1.Estratégia de Proteção de Dados
2.Criptografia
3.Autenticação de múltiplas pessoas
4.Armazenamento Imutável
5.Soberania de dados
6.Governança e Descoberta de Dados
7.Classificação dos dados
8.Retenção de dados
9. TrilhaTestes do plano de resiliência e resposta a incidentes
10.Avaliação de riscos
1. Estratégia de Proteção de Dados
As organizações devem começar criando ou atualizando um plano de Privacidade de Dados, Backup and Recovery e Recuperação de Desastres como parte de uma estratégia geral de proteção de dados. Um plano confiável de proteção de dados envolve diversos aspectos e se relaciona especificamente com a proteção dos dados pessoais que seus clientes compartilharam com sua organização.
2. Criptografia
A criptografia é um recurso essencial para a proteção de dados e de informações privadas. Permitir a criptografia de dados em repouso e em trânsito ajuda a impedir o acesso não autorizado a informações pessoais. Isso é especialmente importante para organizações que lidam com grandes volumes de dados privados, como prestadores de serviços de saúde e instituições financeiras. Os dados não residem mais apenas em nossos data centers corporativos, já que a maioria das organizações possui uma ou várias nuvens públicas com cargas de trabalho e dados armazenados nelas. Proteger os dados com criptografia durante todo o seu ciclo de vida ajuda a mitigar ameaças de possíveis invasores.
3. Autenticação por várias pessoas
Além de proteger os dados por meio de criptografia, as organizações devem proteger seus sistemas contra ataques maliciosos. O uso da autenticação por múltiplas pessoas (MPA) em seus sistemas de proteção de dados garante que tarefas críticas exijam várias aprovações de usuários pré-aprovados. Muitas vezes negligenciada, essa é uma das maneiras mais simples de impedir tarefas como a exfiltração ou a exclusão de dados.
4. Armazenamento Imutável
O armazenamento imutável permite que os dados, sejam eles privados ou não, sejam gravados sem que possam ser modificados ou excluídos posteriormente. O fato de os dados não poderem ser adulterados ou alterados garante a manutenção da integridade dos dados. Os requisitos de armazenamento imutável estão se tornando rapidamente um elemento padrão das regulamentações de governança de dados, como o GDPR, a HIPAA e outras. Quando combinado com a MPA, é possível criar camadas de armazenamento de dados altamente seguras, ideais para o armazenamento de dados confidenciais e privados.
5. Soberania dos dados
As organizações devem levar em consideração as regulamentações relativas ao armazenamento de dados pessoais ao desenvolver uma estratégia de proteção de dados. Isso inclui a localização do armazenamento de dados e a conformidade com as regulamentações relativas à soberania de dados. Por exemplo, uma carga de trabalho baseada em nuvem no GCP na Europa ou que contenha dados de cidadãos da UE deve estar em conformidade com as regulamentações da UE. Qualquer local onde dados privados possam residir, mesmo que temporariamente, pode ser obrigado a estar em uma região específica de acordo com os requisitos regulatórios. A Commvault ajuda a resolver essa questão em sua versão mais recente, permitindo que os clientes selecionem qual região específica utilizarão para o armazenamento de snapshots e proteção de dados, em vez de várias regiões que custam mais e podem ter requisitos regulatórios diferentes.
6. Governança e descoberta de dados
In a recent survey,57% dos CISOsadmit they don’t know where some or all their data is or how it is protected! As this amount of private data continues to grow, the sheer number of regulations expands exponentially, and we are confused about what and how we should protect our data. As a result, organizations need to understand their data, where it is, and what is at risk. Being able to prioritize data based on your organization’s policies, priorities, and applicable regulations is critical to protecting the data. You cannot protect what you don’t know about!
7. Classificação dos dados
Saber quais dados existem e onde estão armazenados é apenas parte da solução. As organizações devem considerar quais dados são dados privados de clientes, essenciais para os negócios etc., em termos de sua importância para a sua empresa e para seus clientes. Proteger apenas os dados locais pode deixar de lado alguns dados críticos de clientes que estão armazenados em sua solução de CRM baseada em SaaS. Por falar nisso, você deve contar com algo além do seu fornecedor de SaaS ou mesmo dos seus provedores de nuvem IaaS para garantir a proteção dos seus dados. Eles podem oferecer alguns SLAs e um certo nível de redundância, mas isso não substitui um plano sólido de proteção de dados. Gerenciar a classificação de dados não é uma operação pontual, já que os dados crescem exponencialmente a cada ano.
8. Retenção
It is paramount to know what data exists and how important it is, but how long does it stay relevant? This is a hard question to answer for most organizations and one that can be seen every year when buying ever-increasing storage systems to house corporate data. The ability to assign an expected lifespan to data can significantly impact your organization’s bottom line AND protect your customers’ private data. Having systems in place to automatically find, classify, and set retention will reduce the likelihood of data sprawl, reduce the amount of time to recover unused data, and reduce costs. If you are looking for a great place to start efficiently managing your governance, risk, and compliance, read through Commvault’s unique approach too Gerenciamento Unificado de Dados.
9. Testes do plano de resiliência e resposta a incidentes
O teste do plano de resiliência, frequentemente chamado de “runbook”, é uma área muitas vezes negligenciada na estratégia de proteção de dados. Criar ou atualizar um plano desatualizado pode exigir tempo e esforço. A parceria com provedores de soluções ou empresas estratégicas de proteção de dados com experiência na elaboração de planos pode reduzir significativamente o tempo necessário para atualizá-los. Embora possa parecer trivial pensar que os runbooks estão ultrapassados, descobri que, quando ocorre um evento real de recuperação de desastres (DR) ou um ataque de ransomware, eles são o recurso indispensável que você deseja ter em seu arsenal de ferramentas. Uma cadência regular de atualizações cria uma postura organizacional pronta para enfrentar de frente as ameaças à segurança dos dados.
10. Avaliação de riscos
Conforme mencionado no runbook, considere trabalhar com fornecedores estratégicos para realizar uma avaliação de riscos semestralmente ou anualmente. Revisões programadas podem ajudar a desenvolver a “memória muscular” necessária para uma mentalidade sólida em relação à proteção e à privacidade de dados. A vantagem de trabalhar com fornecedores bem estabelecidos nas áreas de proteção e privacidade de dados é que eles estão atualizados sobre as mais recentes ameaças à segurança e estratégias de mitigação.
Ao colocar em prática essa lista de considerações e atualizar regularmente seu plano de resiliência, você pode ter certeza de que as informações pessoais estão seguras e em conformidade com as normas de privacidade mais recentes. Se você não sabe por onde começar, mas precisa da ajuda de uma empresa capaz de esclarecer todas essas dúvidas.
A Commvault está aqui para ajudar! Estamos sempre adicionando novos recursos, incluindo nossas mais recentes melhorias em soberania regional de dados para instantâneos de backup, certificações do setor, recursos de armazenamento imutável e muito mais.
Head over to our community tosaber maisor take a test drive todayhttps://www.commvault.com/request-demo
