Cinco dicas para ajudar você a escolher uma solução de DLP e ficar em compliance com a LGPD
Desde que a Lei Geral de Proteção de Dados (LGPD) começou a ser debatida no Brasil, foi possível perceber uma forte demanda por determinadas soluções de Segurança da Informação (SI). Uma delas, inclusive, sempre teve sua importância destacada por profissionais e especialistas em SI e uma possibilidade muito desejável, mas em meio aos orçamentos, muitas vezes, apertados das áreas de Segurança da Informação, sua aquisição era postergada em face a outras prioridades. No entanto, com a aprovação da LGPD e as possíveis multas milionárias, ela voltou para o centro do debate e hoje ocupa um papel fundamental para que as organizações estejam em compliance com a lei. Estou falando da tecnologia de Data Loss Prevention (DLP).
Resumidamente, DLP é uma solução que permite descobrir e gerenciar os dados encontrados no seu ambiente, permitindo classificar, mapear, criar regras para quem o acessa, quem pode descartar, mexer ou transferir, entre tantas outras coisas. Em um cenário no qual os dados se tornaram os principais ativos de uma companhia, administrá-lo bem é o mínimo que os gestores devem fazer para manter tais informações sob proteção.
Infelizmente, nós não temos uma cultura de Segurança, nem de uso da informação, embora isso venha melhorando ultimamente. Durante anos, as empresas coletaram e armazenaram dados dos clientes sem ao menos saber se seriam úteis para elas um dia. As coisas começaram a mudar com a GDPR na Europa e agora com a LGPD no Brasil, levando tais organizações, ao menos, a refletirem a real necessidade de terem tantas informações assim sob sua responsabilidade. O “novo normal” agora tende a ser que as instituições apenas coletem os dados que realmente fizer alguma diferença para elas.
Em razão disso, as soluções de DLP, que possuem inúmeros recursos para inibir o vazamento de dados, emergiram de uns anos para cá. Tal tecnologia é capaz de proporcionar uma visibilidade sem igual dos dados já armazenados em uma empresa e conceder políticas claras e seguras que ajudem a protegê-los de possíveis vazamentos.
Mas com tantas soluções disponíveis no mercado, quais recursos as tecnologias devem ter para realmente ser eficaz e ajudar você a estar em compliance com a LGPD? Abaixo, selecionei cinco critérios que precisam ser considerados:
1 – Recursos Avançados de Tecnologia: Machine Learning, biometria, modelos pré-definidos de classificação de informações e ampla variedade de palavras-chaves pré-definidas auxiliarão as empresas a ficarem em compliance com questões regulatórias
2 – Gestão Transparente: Gerenciamento centralizado para qualquer tipo de ambiente, seja OnPremise ou em Cloud para que a empresa consiga administrar suas políticas de DLP, independentemente do ambiente que o seu colaborador esteja.
3 – Facilidade de Integração: É importante nos dias de hoje que a solução seja capaz de se adaptar e adequar ao compartilhamento do usuário, adaptando suas definições de segurança com base no comportamento do usuário.
4 – Monitoramento Contínuo: A capacidade de monitorar e tomar medidas de proteção por meio de todos os meios de comunicação que um usuário poderia utilizar a partir de um dispositivo corporativo para compartilhamento de informações, sejam eles via E-mail, Internet, Aplicações WEB, aplicativos de Chat, e software de produtividade.
5 – Visibilidade: Possibilitar a execução e extração de relatórios customizáveis para auxiliar aos administradores e gestores na melhor tomada de decisão.
*Robson Giovanelli é diretor de TI Content
Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
https://www.facebook.com/groups/portalnacional/
<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte... www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>
Adicionar comentário