Portal O Debate
Grupo WhatsApp

Classificação dos Dados e IRM

Classificação dos Dados e IRM

11/06/2021 Jaime Muñoz

Classificação de dados, uma resposta eficiente para melhorar segurança e conformidade à LGPD.

A transformação digital que precisa outro nível de segurança - mais avançado - e as novas regras de proteção de dados pessoais (LGPD e GDPR), têm colocado as organizações em um movimento para se ajustarem à nova realidade e à conformidade necessária, tanto em relação à legislação, quanto ao novo modus operandis dos negócios em todo o mundo avançado, o qual se apoia na realização de negócios apenas entre empresas que atendem aos novos padrões regulatórios.

Atender à segurança dos dados acaba envolvendo uma série de processos nas empresas e o compartilhamento de dados sensíveis e a colaboração envolvendo documentos confidenciais se apresentam como um grande desafio de segurança para qualquer empresa, principalmente quando o mundo dos negócios avança com leis rigorosas de proteção de dados pessoais.

Por esta razão, os dados precisam ser fortemente controlados, mas sem prejudicar a comunicação necessária por e-mail e o acesso a arquivos.

O que é necessário para que isso funcione corretamente é combinar as políticas de classificação dos dados e o gerenciamento de direitos sobre a informação (Information Right Management – IRM).

Para colocar esta combinação em prática, é importante lembrar que os dados devem ter uma camada de acesso controlável e saber exatamente quais dados podem ser acessados e quem pode ter acesso a eles.

O primeiro passo é mapear quais dados a empresa possui e determinar qual o seu valor perante os negócios e às novas regras de proteção LGPD e GDPR. Para determinar este valor, aplique uma classificação gerenciável a cada um deles.

Feito isso, estes são próximos passos:

- Pesquisa e descoberta de dados – É a primeira coisa a ser feita. A partir do mapeamento dos dados podemos proteger o que temos dentro da infraestrutura de dados e sistema;

- Uma boa classificação de dados, diferenciada pelo tipo de documento. O que temos certeza é que aquelas empresas que classificam dados apenas com base na segurança de informação - geralmente em três ou quatro categorias - são justamente as que não conseguem gerenciar efetivamente o ciclo de vida dos dados.

As integrações com as ferramentas de proteção que gerenciam os dados precisam de uma diferenciação clara dos dados para que se possa trabalhar efetivamente.

Além disso, os metadados para a governança dos dados devem procurar ser inseridos desde a criação das informações.

Na sequência, esses passos seguintes ajudam a elevar o nível de proteção e confiança dos dados:

- Insira metadados diferentes para as categorias de forma que possam ser usados pelas ferramentas de proteção de maneira granular. Um documento confidencial de finanças é diferente do documento confidencial no RH e do documento confidencial no jurídico. Se eles são compartilhados, então devem ser gerenciados de maneira diferente;

- Determine quem pode acessar os dados e documentos, o que eles podem fazer com o material (visualizar, editar, recortar / colar, compartilhar tela, imprimir etc.);

- Aplique criptografia avançada ao controle de acesso que possa acompanhar a movimentação dos dados por meios de dispositivos locais ou móveis, ou enquanto estiverem em armazenamento;

- Determine a partir de quais dispositivo ou endereço IP os dados e sistemas podem ser acessados, e quando isso será permitido;

- Revogue o acesso a documentos compartilhados anteriormente após eles terem tido uma tarefa executada;

- Rastreie as ações nos documentos para garantir relatórios de auditoria e de conformidade simplificados, incluindo as tentativas de uso não autorizado;

- Certifique-se de que as informações confidenciais permaneçam sob controle, independentemente do seu destino, seja para o uso regular ou para arquivamento;

- Facilite a colaboração externa segura, reduza violações de dados dispendiosas.

Esta combinação Classificação dos Dados e IRM é muito útil para que seja possível avançar com a proteção de dados a partir da adoção de políticas claras e acompanhada de tecnologias adequadas, possibilitando que este processo seja realizado de maneira simples e automatizada.

Considerado que um dos maiores problemas da adequação à LGPD e GDPR é a baixa qualidade dos processos de tratamento de dados e do entendimento do que realmente deve ser realmente protegido, pensar em começar pelo mapeamento de dados, acompanhado de uma gestão dos direitos digitais combinada com uma classificação dos dados correta ajuda as organizações a darem um passo à frente em seus projetos de conformidade.

A classificação deve ser vista como uma ferramenta que apoia a mudança de cultura em organizações e seus funcionários.

Alinhado à nova realidade, o mercado de tecnologias também avançou muito e oferece boas alternativas para se começar e ajustados às realidades das empresas e do momento atual das economias nos países.

Principalmente em um período em que a pandemia da Covid19 impactou negativamente os orçamentos das empresas.

* Jaime Muñoz é Diretor de Desenvolvimento de Negócios para Brasil e América Latina da HelpSystems.

Para mais informações sobre LGPD clique aqui…

Publique seu texto em nosso site que o Google vai te achar!

Fonte: FonteMidia Americas



A importância do financiamento à exportação de bens e serviços

Observamos uma menor participação das exportações de bens manufaturados na balança comercial brasileira, atualmente em torno de 30%.

Autor: Patrícia Gomes


Empreendedor social: investindo no futuro com propósito

Nos últimos anos, temos testemunhado um movimento crescente de empreendedores que não apenas buscam o sucesso financeiro, mas também têm um compromisso profundo com a mudança social.

Autor: Gerardo Wisosky


Novas formas de trabalho no contexto da retomada de produtividade

Por mais de três anos, desde o surgimento da pandemia em escala mundial, os líderes empresariais têm trabalhado para entender qual o melhor regime de trabalho.

Autor: Leonardo Meneses


Desafios da gestão em um mundo em transformação

À medida que um novo ano se inicia, somos confrontados com uma miríade de oportunidades e desafios, delineando um cenário dinâmico para os meses à frente.

Autor: Maurício Vinhão


Desumanização geral

As condições gerais de vida apertam. A humanidade vem, há longo tempo, agindo de forma individualista.

Autor: Benedicto Ismael Camargo Dutra


O xadrez das eleições: janela partidária permite troca de partidos até 5 de abril

Os vereadores e vereadoras de todo país que desejam trocar de partido têm até dia 5 de abril para realizar a nova filiação.

Autor: Wilson Pedroso


Vale a renúncia?

Diversos setores da economia ficaram surpresos com um anúncio vindo de uma das maiores mineradoras do mundo, a Vale.

Autor: Carlos Gomes


STF versus Congresso Nacional

Descriminalização do uso de drogas.

Autor: Bady Curi Neto


O que está acontecendo nos bastidores da Stellantis? Muitas brigas entre herdeiros

A Stellantis é rica, gigante, e a Stellantis South America, domina o mercado automobilístico na linha abaixo da Linha do Equador.

Autor: Marcos Villela Hochreiter

O que está acontecendo nos bastidores da Stellantis? Muitas brigas entre herdeiros

A verdade sobre a tributação no Brasil

O Brasil cobra de todos os contribuintes (pessoas físicas e jurídicas) sediados no território nacional, cerca de 33,71% do valor de todos os bens e serviços produzidos no país.

Autor: Samuel Hanan


Bom senso intuitivo

Os governantes, em geral, são desmazelados com o dinheiro e as contas. Falta responsabilidade na gestão financeira pública.

Autor: Benedicto Ismael Camargo Dutra


População da Baixada quer continuidade da Operação Verão

No palanque armado na Praça das Bandeiras (Praia do Gonzaga), a população de Santos manifestou-se, no último sábado, pela continuidade da Operação Verão da Polícia Militar do Estado de São Paulo.

Autor: Tenente Dirceu Cardoso Gonçalves