O papel dos frameworks regulatórios voluntários

Introdução à Segurança de Dados

Angeline Corvaglia

Founder & Digital Transformation Specialist

Frameworks voluntários vs. obrigatórios

ícone frameworks regulatórios voluntários

Frameworks regulatórios voluntários

Não são legalmente obrigatórios
Dão suporte mais amplo às organizações
Diretrizes flexíveis
Atendem a necessidades específicas de segurança de dados

ícone regras de conformidade

Regras e regulamentos de conformidade obrigatórios

Legalmente obrigatórios
Prescritivos
Foco em atingir um resultado específico

Frameworks regulatórios conhecidos

Control Objectives for Information Technology (COBIT)
ISO 27001
National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Frameworks para gerenciar riscos de segurança e proteger dados

ícones exemplos de frameworks

O que é NIST CSF?

ícone NIST CSF

Gerir risco cibernético
Boas práticas recomendadas
Linguagem e abordagem comuns
Cinco funções: identificar, proteger, detectar, responder e recuperar

Função 1: identificar

ícone NIST CSF identificar

Reconhecer os ativos mais críticos e entender riscos potenciais

Avaliações de risco completas para achar:

Vulnerabilidades
Ameaças potenciais

Exemplos de ameaças:

Vazamentos de dados
Ataques de malware
Tentativas de acesso não autorizado

Função 2: proteger

ícone NIST CSF proteger

Implementar salvaguardas adequadas para dados críticos e riscos associados

Exemplos:

Controles de acesso de usuários
Técnicas de criptografia
Prevenção de perda de dados (DLP)

Função 3: detectar

ícone NIST CSF detectar

Implantar monitoramento contínuo para descobrir possíveis ameaças e violações

Ferramentas monitoram:

Tráfego de rede
Atividade de usuários
Desempenho do sistema

Função 4: responder

ícone NIST CSF responder

Plano de resposta a incidentes bem definido durante um incidente de segurança

O plano deve ter procedimentos claros para:

Identificar
Conter
Erradicar
Processo de comunicação transparente

Função 5: recuperar

ícone NIST CSF recuperar

Restaurar sistemas, dados e capacidades com rapidez e eficiência

Procedimentos de backup e recuperação bem testados

Frameworks voluntários são um trunfo contra ameaças cibernéticas

Aumentam a conscientização
Ajudam a planejar defesas
Guiam a alocação de recursos
Garantem conformidade
Permitem melhoria contínua

ícone frameworks voluntários

A escolha do melhor framework depende das necessidades, do risco e do setor da organização

Tamanho da organização
Tipo de dado tratado
Requisitos regulatórios
Orçamento

Vamos praticar!

Introdução à Segurança de Dados