Cópias de segurança

Backup é o processo de reproduzir cópias de dados essenciais e armazená-los em um local separado e seguro. É usado para garantir que os dados perdidos possam ser recuperados de outra fonte. Os backups contêm no mínimo uma cópia dos dados que precisam ser preservados.[8]​ É considerado essencial manter uma cópia de backup de qualquer informação em muitos setores e o processo é recomendado para qualquer arquivo importante para um usuário.[9]​.

Existem três tipos de backups; completo, incremental e diferencial. Os backups completos protegem todos os dados em um sistema de produção, como servidor, banco de dados ou outra fonte de dados conectada. É impossível perder todos os dados em um backup completo se ocorrer violação ou corrupção de dados. Os backups completos exigem uma quantidade significativa de tempo e podem levar horas ou dias para serem concluídos.[8]​ Os backups incrementais garantem apenas alterações de dados desde o último backup. Embora todos os backups sejam feitos em cópias completas, os backups incrementais salvam apenas dados que foram modificados recentemente ou com frequência. Cópias incrementais exigem custos de armazenamento mais baixos, o que as torna uma excelente solução para conjuntos de dados crescentes.[10]​.

Privacidade de dados

Privacidade de dados (ou privacidade de informações) é o direito dos dados de obstruir o acesso e uso não autorizado. Este direito dá aos indivíduos o controle sobre os seus dados e como eles podem ser compartilhados com terceiros. A Lei de Proteção à Privacidade dos EUA (consulte as leis de privacidade dos EUA) exige que as organizações informem os indivíduos sobre como seus dados são coletados e quando ocorrem violações de dados.[11]​ Ao implementar a criptografia, você garante que os dados privados sejam ilegíveis para os cibercriminosos.[12]​.

Mascaramento de dados

O mascaramento de dados é o processo de obstruir (mascarar) informações específicas em uma tabela de banco de dados para garantir que a segurança das informações seja mantida e que informações confidenciais não sejam expostas a pessoal não autorizado.[13] Isto pode incluir a ocultação de dados dos utilizadores (por exemplo, para que os representantes dos clientes bancários só possam ver os últimos quatro dígitos do número de identificação nacional de um cliente) e dos programadores (que necessitam de informações reais para testar novas versões de software). o mascaramento de dados é uma forma de criptografia, pois oculta informações modificando letras e números específicos para manter as informações ocultas e protegê-las de possíveis hackers. O indivíduo que tem acesso ao código que descriptografa os caracteres trocados é o único que pode descobrir os dados.[3]​.

Apagamento de dados

O apagamento de dados (exclusão ou destruição de dados) é um método baseado em substituição de software que apaga permanentemente todos os dados eletrônicos armazenados em um disco rígido ou qualquer outra mídia digital para garantir que nenhum dado confidencial seja perdido quando um ativo for retirado ou reutilizado. Artigo 17: Direito ao esquecimento afirma que os utilizadores têm o direito de eliminar permanentemente todas as suas informações privadas dos seus dispositivos ou serviços antigos para dar às pessoas mais controlo sobre as suas informações. Os usuários podem alternar entre dispositivos com eficiência.[4]​.

Mecanismos de software versus mecanismos de hardware para proteção de dados

Soluções baseadas em software criptografam dados para protegê-los contra ladrões. No entanto, um programa malicioso ou hacker pode corromper os dados e torná-los irrecuperáveis, inutilizando o sistema. As soluções baseadas em hardware evitam a leitura e gravação de dados, o que proporciona uma proteção muito forte contra adulteração e acesso não autorizado.

Soluções baseadas em hardware ou segurança informática assistida oferecem uma alternativa à segurança informática protegida apenas por software. Tokens de segurança, como aqueles que usam PKCS#11 ou um telefone celular, podem ser mais seguros porque exigem que o acesso físico seja comprometido.[5]​ O acesso é permitido somente quando o token está conectado e o PIN "Pin (eletrônicos)") inserido está correto (consulte autenticação de dois fatores). No entanto, os adaptadores podem ser usados ​​por qualquer pessoa que possa obter acesso físico a eles. As tecnologias mais recentes baseadas na proteção de hardware resolvem esse problema, oferecendo prova completa de segurança de dados.[6]​.

Trabalhe com segurança baseada em hardware: um dispositivo de hardware permite ao usuário fazer login, logout e configurar diferentes níveis por meio de ações manuais. Muitos dispositivos usam tecnologia biométrica para impedir que usuários mal-intencionados façam login, efetuem logout e alterem níveis de privilégio. O estado atual do usuário de um dispositivo é lido pelos drivers em dispositivos periféricos, como discos rígidos. O acesso ilegal de usuários ou programas maliciosos é interrompido com base no estado atual do usuário pelo disco rígido e pelos controladores de DVD, impossibilitando o acesso ilegal aos dados. O controle de acesso baseado em hardware é mais seguro do que a proteção oferecida pelo sistema operacional, uma vez que os sistemas operacionais são mais vulneráveis ​​a ataques maliciosos de vírus e hackers. Os dados armazenados nos discos rígidos podem ser corrompidos após a obtenção de acesso malicioso. Com a proteção baseada em hardware, o software não pode manipular os níveis de privilégio do usuário. Um hacker ou malware não pode obter acesso a dados seguros e protegidos por hardware ou realizar operações privilegiadas não autorizadas. Essa suposição é quebrada apenas se o próprio hardware for malicioso ou contiver um backdoor.[7]​ O hardware protege a imagem do sistema operacional e os privilégios do sistema de arquivos contra adulteração. Portanto, um sistema completamente seguro pode ser criado usando a combinação de segurança baseada em hardware e políticas de administração de sistema seguro.

Cópias de segurança

Backup é o processo de reproduzir cópias de dados essenciais e armazená-los em um local separado e seguro. É usado para garantir que os dados perdidos possam ser recuperados de outra fonte. Os backups contêm no mínimo uma cópia dos dados que precisam ser preservados.[8]​ É considerado essencial manter uma cópia de backup de qualquer informação em muitos setores e o processo é recomendado para qualquer arquivo importante para um usuário.[9]​.

Existem três tipos de backups; completo, incremental e diferencial. Os backups completos protegem todos os dados em um sistema de produção, como servidor, banco de dados ou outra fonte de dados conectada. É impossível perder todos os dados em um backup completo se ocorrer violação ou corrupção de dados. Os backups completos exigem uma quantidade significativa de tempo e podem levar horas ou dias para serem concluídos.[8]​ Os backups incrementais garantem apenas alterações de dados desde o último backup. Embora todos os backups sejam feitos em cópias completas, os backups incrementais salvam apenas dados que foram modificados recentemente ou com frequência. Cópias incrementais exigem custos de armazenamento mais baixos, o que as torna uma excelente solução para conjuntos de dados crescentes.[10]​.

Privacidade de dados

Privacidade de dados (ou privacidade de informações) é o direito dos dados de obstruir o acesso e uso não autorizado. Este direito dá aos indivíduos o controle sobre os seus dados e como eles podem ser compartilhados com terceiros. A Lei de Proteção à Privacidade dos EUA (consulte as leis de privacidade dos EUA) exige que as organizações informem os indivíduos sobre como seus dados são coletados e quando ocorrem violações de dados.[11]​ Ao implementar a criptografia, você garante que os dados privados sejam ilegíveis para os cibercriminosos.[12]​.

Mascaramento de dados

O mascaramento de dados é o processo de obstruir (mascarar) informações específicas em uma tabela de banco de dados para garantir que a segurança das informações seja mantida e que informações confidenciais não sejam expostas a pessoal não autorizado.[13] Isto pode incluir a ocultação de dados dos utilizadores (por exemplo, para que os representantes dos clientes bancários só possam ver os últimos quatro dígitos do número de identificação nacional de um cliente) e dos programadores (que necessitam de informações reais para testar novas versões de software). o mascaramento de dados é uma forma de criptografia, pois oculta informações modificando letras e números específicos para manter as informações ocultas e protegê-las de possíveis hackers. O indivíduo que tem acesso ao código que descriptografa os caracteres trocados é o único que pode descobrir os dados.[3]​.

Apagamento de dados

O apagamento de dados (exclusão ou destruição de dados) é um método baseado em substituição de software que apaga permanentemente todos os dados eletrônicos armazenados em um disco rígido ou qualquer outra mídia digital para garantir que nenhum dado confidencial seja perdido quando um ativo for retirado ou reutilizado. Artigo 17: Direito ao esquecimento afirma que os utilizadores têm o direito de eliminar permanentemente todas as suas informações privadas dos seus dispositivos ou serviços antigos para dar às pessoas mais controlo sobre as suas informações. Os usuários podem alternar entre dispositivos com eficiência.[4]​.