A gestão da informação conforme a sensibilidade e a criticidade

Redação

A segurança da informação é um conjunto de práticas destinadas a manter os dados protegidos contra acessos não autorizados ou alterações, tanto quando estão sendo armazenados quanto quando estão sendo transmitidos de uma máquina ou local físico para outro. Um dado pessoal sensível é aquele sobre a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural e a criticidade do nível de impacto que pode advir da divulgação ou do uso indevido da informação. Dessa forma, deve a confidencialidade é talvez o elemento da tríade da segurança da informação que mais imediatamente vem à mente quando você pensa em segurança da informação. Os dados são confidenciais quando apenas as pessoas autorizadas a acessá-los podem fazê-lo e, para garantir a confidencialidade, precisa-se ser capaz de identificar quem está tentando acessar os dados e bloquear tentativas sem autorização. Senhas, criptografia, autenticação e defesa contra ataques de penetração são técnicas projetadas para garantir a confidencialidade. A integridade significa manter os dados em seu estado correto e evitar que sejam modificados indevidamente, seja por acidente ou maliciosamente. Muitas das técnicas que garantem a confidencialidade também protegerão a integridade dos dados - afinal, um hacker não pode alterar os dados que não pode acessar - mas existem outras ferramentas que ajudam a fornecer uma defesa da integridade em profundidade: somas de verificação podem ajudá-lo a verificar os dados integridade, por exemplo, e software de controle de versão e backups frequentes podem ajudá-lo a restaurar os dados para um estado correto, se necessário. A disponibilidade é a imagem espelhada da confidencialidade: embora se precise garantir que os dados não possam ser acessados por usuários não autorizados, também se precisa garantir que eles possam ser acessados por aqueles que têm as permissões adequadas. Garantir a disponibilidade de dados significa combinar recursos de rede e de computação com o volume de acesso de dados que você espera e implementar uma boa política de backup para fins de recuperação de desastres. Deve-se compreender as diretrizes para classificação, rotulação, tratamento e gestão da informação, de acordo com a sua sensibilidade e criticidade para a organização, visando o estabelecimento de níveis adequados de proteção.