Menu
gráfico circular contra fundo verde

O que é segurança de dados?

Conteúdo

Compartilhe esta página

O que é segurança de dados? 

Ransomware. Administradores desonestos. Hackers. As ameaças cibernéticas vêm em todas as formas e tamanhos. É por isso que criar a melhor defesa em segurança de dados é crucial para todas as organizações. Com os processos, soluções e estratégia certos, você poderá manter seus dados seguros em seu ambiente híbrido ou multicloud. 

Então, o que é segurança de dados?

A verdadeira segurança centrada em dados baseia-se em dois blocos fundamentais: Detecção de ameaças e correção de ameaças. Eles trabalham juntos para proteger seus dados em todas as etapas de um ataque, desde o levantamento inicial da mão alertando você de que algo parece errado até a análise forense pós-evento de sua resposta. 

pessoa que trabalha em um monitor de terminal de servidor

Os componentes básicos da segurança centrada em dados: Detecção de ameaças e correção de ameaças

Um alarme levantado depois que os criminosos já fogem com seus objetos de valor não é muita ajuda. É por isso que a deteção e a correção de ameaças em tempo real são tão importantes. A segurança dos dados acontece em tempo real, para que você possa pegar e impedir ameaças o mais rápido possível. 

Componente básico 1: Detecção de ameaças a detecção de ameaças se concentra no monitoramento e na identificação de ameaças
o mais rápido possível, idealmente antes que elas toquem seus dados. Os exemplos incluem: 

  • Monitoramento de anomalias (comportamento do usuário e sistemas de arquivos) 
  • Detecção de malware 
  • Monitoramento de desempenho de storage 

Componente básico 2: Correção de ameaças a correção de ameaças
envolve responder adequadamente à ameaça e recuperar do ataque, o mais rápido e limpo possível. Os exemplos incluem:

  • Criação do ponto de recuperação 
  • Recuperação de dados e aplicações 
  • Análise forense 
pessoa ajoelhada na frente de um rack de servidores

Resiliência cibernética – onde a segurança centrada em dados atende à proteção centrada em dados

A segurança dos dados é de vital importância para manter seus dados seguros, mas não é toda a história. Para sair à frente dos cibercriminosos, as organizações estão cada vez mais olhando para uma visão mais ampla: A resiliência cibernética. 

A resiliência cibernética combina proteção de dados com segurança dos dados, mantendo sua empresa em funcionamento, independentemente de ela vir de uma violação de perímetro ou interna. 

Ao proteger o seu negócio, a melhor defesa é uma boa ofensa. A resiliência cibernética ajuda você a implementar a segurança e a proteção centradas em dados certos antes que um ataque aconteça, para que você esteja preparado e capaz de sobreviver a qualquer coisa que os cibercriminosos joguem no seu caminho.

três profissionais médicos discutindo o trabalho

Manter os detalhes confidenciais do paciente seguros com segurança centrada nos dados

Como um dos maiores hospitais da Suíça, Kantonssspital Winterthur (KSW) conhece a importância da segurança centrada em dados. A KSW presta cuidados clínicos primários como um hospital central consolidado, tendo acesso a 270.000 casos de pacientes por ano. Esses dados de pacientes altamente confidenciais precisam estar disponíveis rapidamente, sem serem vulneráveis a ataques cibernéticos.  

Com as soluções de segurança de dados da NetApp , a KSW criou uma infraestrutura que combina desempenho com proteção: 

  • Converter alguns grandes volumes para 20 volumes menores para que a restauração seja mais rápida e fácil   
  • Backups por hora espelhados em locais e mantidos por até um ano  
  • Objetivo do ponto de recuperação de 1 horas  
pessoa que estuda em uma mesa

Proteção de informações pessoais dos alunos com soluções centradas em dados

Faculdades e universidades precisam se concentrar em atender às necessidades dos alunos, não em gerenciá-LO. Mas, com informações confidenciais, como dados pessoais de estudantes para proteger, uma pequena faculdade no sul da Flórida precisava de soluções de segurança de dados que não comprometessem a proteção durante uma migração.  

A NetApp e a Veytec se uniram para dar suporte à migração, ao mesmo tempo em que economizaram muito no TCO e aumentaram a segurança centrada em dados:  

  • Identificação de permissões definidas no ambiente original para proteger corretamente os dados em seu novo local de nuvem híbrida  
  • Implantação de recursos de governança e conformidade para obter insights imediatos sobre todos os tipos de dados  
  • Classificação de dados para criar relatórios de conformidade automatizados para a Lei de portabilidade e responsabilidade de seguros de Saúde (HIPAA), o padrão de segurança de dados do setor de cartões de pagamento (PCI DSS) e avaliação de risco de privacidade  
pessoa andando fora de um edifício

Atender aos protocolos de segurança críticos

Proteger os detalhes da segurança dos EUA não é uma tarefa pequena, e não há espaço para erros. Um departamento do governo dos EUA que estava atualizando sua TI precisava de soluções que atendessem a protocolos de segurança críticos, mantendo os dados facilmente acessíveis.   

 O departamento recorreu à NetApp, criando uma "nuvem classificada" que atende a esses protocolos de segurança, reduz o espaço físico do storage e abre caminho para expansão futura. 

  • Acelerando a recuperação de dados de dias para minutos  
  • Implantação da alocação a vários clientes para esculpir o storage em partes individuais que podem ser acessadas de forma privada por usuários ou redes, conforme apropriado  
  • Incorporação de recursos de recuperação de desastres e operações contínuas  

O que é segurança de dados versus privacidade de dados?

A segurança dos dados se concentra em proteger os dados contra ameaças mal-intencionadas. A privacidade de dados se concentra no uso responsável dos dados, incluindo políticas de governança e conformidade.

Como a segurança dos dados é diferente da proteção de dados?

A proteção de dados se concentra predominantemente na redundância de dados para proteção contra perda de dados não planejada, como exclusão acidental, falhas do sistema ou desastres. A segurança de dados se concentra no controle e na segurança do acesso aos dados, usando tecnologias como criptografia, autenticação de usuário, etc.

Por que a segurança do perímetro não é suficiente para prevenir ameaças cibernéticas?

A segurança do perímetro é crucial para qualquer implementação DE TI. No entanto, o número de ameaças continua a aumentar e diversificar. Ameaças internas constituem uma lista crescente de possíveis ataques. Por exemplo, as credenciais comprometidas podem parecer legítimas, mas podem ser a fonte de danos; portanto, qualquer comportamento anômalo deve ser detetado.

Drift chat loading