23 de janeiro de 2023
Por Rodman Ramezanian - Líder Global de Ameaças na Nuvem, Skyhigh Security
Hoje em dia, quando descarrega uma nova aplicação, abre uma nova conta online, adere a uma nova plataforma de redes sociais ou utiliza a maioria dos serviços online, é-lhe normalmente pedido que forneça dados sobre si e, potencialmente, que partilhe o acesso a algumas informações pessoais antes mesmo de as poder utilizar! Estes dados podem incluir a sua localização geográfica, endereço de correio eletrónico, número de telefone, contactos, fotografias ou documentos.
A Semana da Privacidade de Dados, que se realiza de 22 a 28 de janeiro de 2023, é um esforço internacional de sensibilização para a privacidade dos dados digitais e para incentivar os indivíduos, as empresas e os governos a protegerem melhor os seus dados e identidades digitais.
No entanto, tal como a maioria das resoluções de Ano Novo, estes esforços não podem durar apenas uma semana ou o início de um ano - têm de ser prioritários durante todo o ano com um empenho inabalável. Infelizmente, no momento em que as organizações tiram os "olhos da bola" e não se concentram, isso pode ser prejudicial para a privacidade e segurança dos seus valiosos dados.
Deve dizer-se que iniciativas como estas são absolutamente bem-vindas e servem como bons lembretes para que os cidadãos globais se mantenham cautelosos e vigilantes em questões relacionadas com os seus dados. No entanto, a exemplo de inúmeros incidentes em que dados de elevado valor foram divulgados ou comprometidos, os utilizadores e as organizações tendem, respetivamente, a baixar a guarda ao longo do tempo.
Como é que isto acontece? Isto acontece por tudo, desde a utilização de palavras-passe inseguras e fracas para uma conta Raiz de carga de trabalho na nuvem, não controlando o acesso a serviços sem Autenticação Multi-Fator (MFA) ou caindo em mais um e-mail de phishing, ou mesmo criando activos de armazenamento de dados na nuvem mal configurados que podem estar acessíveis ao público.
A privacidade e a segurança dos dados são, sem dúvida, considerações fundamentais para qualquer estratégia empresarial sólida. Com base nas previsões da Gartner, "até ao final de 2024.......75% da população mundial terá os seus dados pessoais abrangidos por regulamentos de privacidade modernos. Esta evolução regulamentar tem sido o catalisador dominante para a operacionalização da privacidade".1
Embora as ofertas de segurança de dados na nuvem pública venham, de facto, reforçar e oferecer uma maior autonomia aos utilizadores para controlarem os seus dados, há uma série de pontos fundamentais e não negociáveis que os utilizadores e as organizações não devem descurar. Eis apenas alguns deles:
- Identificar e classificar os seus dados
- Saber onde e como os seus dados são armazenados/partilhados/utilizados
- Determinar como precisa de estar sempre protegido em todos os vectores
A Semana da Privacidade de Dados deve ser absolutamente reconhecida e elogiada pela consciencialização que promove. Procura chamar a atenção das massas para o tópico sempre importante da segurança dos dados. No entanto, como acontece com qualquer compromisso ou iniciativa, uma semana só não é suficiente.
Para os utilizadores, as pequenas e médias empresas, as grandes empresas, as entidades de infra-estruturas críticas, as agências governamentais e todos os que se encontram no meio, a privacidade dos dados, a proteção dos dados e a segurança geral dos dados devem continuar a ser prioridades esta semana e todas as semanas no futuro.
Para citar o adágio, "a consistência é fundamental".
Consulte as soluções de proteção da Skyhigh Securitye solicite uma demonstração para ver por si próprio.
Voltar aos blogues