A arte de entender a sensibilidade dos dados

Introdução à Segurança de Dados

Angeline Corvaglia

Founder & Digital Transformation Specialist

Sensibilidade de dados é crucial

  ícone representando segurança de dados

 

Dados sensíveis precisam de proteção extra pelos riscos de caírem em mãos erradas

É definir:

  • Quais dados proteger
  • Quem pode acessá-los
  • Como protegê-los melhor
Introdução à Segurança de Dados

Riscos da má gestão

  • Vazamentos de dados
  • Acesso não autorizado
  • Problemas de conformidade
  • Reputação
  • Confiança do cliente
  • Multas, custos legais e perda de clientes
  • PII pode causar grande dano se cair em mãos erradas

ícone representando informações pessoalmente identificáveis

Introdução à Segurança de Dados

Dados públicos vs. privados

Confidencialidade, importância e proteção conforme o impacto potencial

ícones representando dados não secretos vs. secretos

Introdução à Segurança de Dados

Agrupe dados por risco e impacto

 

  • Público
  • Interno
  • Confidencial
  • Ultrassecreto

 

Em cada grupo, a sensibilidade aumenta

ícone com cada um dos grupos de risco de dados

Introdução à Segurança de Dados

Dados públicos

Geralmente acessível a qualquer pessoa

Sem impacto negativo por alguém ver

ícone representando dados públicos

  1. Postagens públicas em redes sociais
  2. Conteúdo de sites
  3. Comunicados de imprensa
Introdução à Segurança de Dados

Dados internos

Apenas para funcionários ou parceiros de confiança da empresa

Impacto negativo moderado se pessoas não autorizadas virem

ícone representando dados internos

  1. Atas de reunião
  2. Anotações internas
  3. Políticas da empresa
Introdução à Segurança de Dados

Dados confidenciais

Privados e precisam de proteção

Informações Pessoais Identificáveis (PII)

ícone representando dados confidenciais

  1. Telefones de clientes
  2. Números de contas bancárias
  3. Planos estratégicos sigilosos
Introdução à Segurança de Dados

Dados ultrassecretos

Altamente confidenciais

Dano significativo para a empresa se houver acesso não autorizado

ícone representando dados ultrassecretos

  1. Pesquisa científica
  2. Inteligência governamental
  3. Dados pessoais sensíveis, como o Social Security dos EUA
Introdução à Segurança de Dados

O que todo mundo deve saber

  Ícone de escudo representando um defensor de dados

 

  1. Os níveis de classificação de dados da empresa
  2. Quem deve acessar cada nível
  3. Regras para classificar os dados
  4. O que é PII
  5. Como tratar dados por nível de sensibilidade
  6. Processo para reportar possíveis vazamentos
Introdução à Segurança de Dados

Consequências reais na Equifax

Exposição de Informações Pessoais Identificáveis (PII) de 147 milhões de pessoas

ícone representando a violação de dados da Equifax

Grande custo e dano à reputação

  • US$ 1,4 bi para limpeza de infraestrutura e melhoria de segurança
  • Mais de US$ 400 mi em multas
1 CSO Online, United States Federal Trade Commission
Introdução à Segurança de Dados

Vamos praticar!

Introdução à Segurança de Dados

Preparing Video For Download...