A onda de dados

Os dados são, sem dúvida, um ativo fundamental hoje em dia, mas basta uma violação para transformá-los num temido passivo. Com mais dados gerados do que nunca, as organizações têm dificuldade em rastreá-los e armazená-los. Aproximadamente 402,74 milhões de terabytes de dados são produzidos em média todos os dias. Para colocar isso em perspectiva, essa quantidade de armazenamento pode conter cerca de 100 bilhões de filmes em alta definição.

Mais dados significam mais riscos?

Com a GenAI em ação, a geração de dados disparou ainda mais. No entanto, a falta de medidas de segurança de dados leva a violações de dados, muitas vezes causando perturbações operacionais e financeiras, e também convidando à intervenção regulamentar. Existem muitos exemplos de políticas de segurança fracas que levam a violações. A Change Healthcare, uma empresa de tecnologia com sede nos EUA, sofreu um ataque de ransomware que causou um violação de dados afetando 190 milhões de cidadãos dos EUA.

Tais exemplos obrigam os órgãos reguladores a flexibilizar ainda mais os seus músculos. Aproximadamente 79% dos países (155 de 194) têm alguma forma de legislação de proteção de dados e privacidade no lugar.

A situação exige medidas de segurança de dados

Soluções como o gerenciamento de postura de segurança de dados (DSPM) permitem a descoberta e classificação em tempo real de dados confidenciais em ambientes locais e multinuvem, reduzindo o risco de exposição.

A solução DSPM orientada por IA automatiza avaliações de risco, detecta movimentos anômalos de dados e aplica políticas de segurança de forma dinâmica, garantindo proteção proativa contra violações. Também melhora a detecção de ameaças, minimiza falsos positivos e acelera a resposta a incidentes, tornando a segurança dos dados mais eficiente e escalonável.

Mitigação de possíveis ataques cibernéticos

As soluções de segurança de dados identificam antecipadamente movimentos incomuns de dados e tentativas de exfiltração, mitigando potencialmente a escala da violação. Garantindo visibilidade e controle sobre dados estruturados e não estruturados, o DSPM mitiga riscos como exposição de dados ocultos, configurações incorretas e permissões excessivas.

No caso da Change Healthcare, uma solução DSPM poderia ter reduzido significativamente o impacto. Poderia ter identificado permissões excessivas, dados confidenciais inseguros e padrões de acesso arriscados nos ambientes locais e na nuvem da Change Healthcare.

As organizações podem implantar essas soluções em segurança na nuvem, governança de dados, aplicação de conformidade e detecção de ameaças internas. Setores como saúde, finanças e varejo usam o DSPM para manter a conformidade regulatória (por exemplo, HIPAA, PCI-DSS, GDPR), aplicando políticas de segurança consistentes em diferentes repositórios de dados.

A segurança dos dados é uma preocupação da diretoria

À medida que as ameaças à cibersegurança crescem e a segurança dos dados se torna uma prioridade, os CISOs investem cada vez mais em soluções como o DSPM. De acordo com Gartnercerca de 20% das organizações adotarão a tecnologia DSPM para enfrentar os crescentes desafios de segurança e privacidade de dados.

Estima-se que as empresas tenham 55-80% dados escurosque inclui dados ocultos, não gerenciados e não utilizados. Além dos riscos de segurança, a Shadow IT é um dos principais contribuintes para os gastos excessivos de TI. As empresas desperdiçam até 30-40% em ferramentas redundantes e licenças não utilizadas. Cumulativamente, isso representa um bilhão de dólares problema para a indústria.

A solução DSPM também aborda os desafios da shadow IT e dos dados desconhecidos, verificando e identificando dados não monitorados, duplicados e não classificados em todos os ambientes. Ele fornece às equipes visibilidade total da localização dos dados e das práticas de manuseio.

Além disso, sinaliza ativos desprotegidos, identifica ferramentas SaaS redundantes e elimina ineficiências de custos e riscos de conformidade. Ao oferecer insights em tempo real sobre dados ocultos e aplicativos não sancionados, o DSPM permite que as equipes de segurança recuperem o controle, apliquem políticas e evitem perdas financeiras devido a duplicação e falhas de conformidade.

DSPM faz o que todo CISO precisa

Concluindo, a solução DSPM:

• Encontra dados confidenciais automaticamente
• Mapeia o acesso de identidade a esses dados
• Detecta configurações incorretas e exposição
• Destaca compartilhamento arriscado e fluxos de dados SaaS
• Fornece uma visão de risco centrada em dados para governança, conformidade e redução de ameaças

A T-Systems ajuda as empresas a operacionalizar o DSPM, não como mais um painel, mas como um programa gerenciado. Implementamos as melhores plataformas DSPM (CrowdStrike, Palo Alto Networks), integramos-nas com gerenciamento de acesso de identidade, gerenciamento de eventos de informações de segurança, gerenciamento de postura de segurança em nuvem e controles de segurança de API, e executamos monitoramento contínuo e redução de risco por meio de nosso modelo global de provedor de serviços de segurança gerenciados.

Em um cenário onde os dados estão em todo lugar, a T-Systems garante que sua segurança também esteja em todo lugar, começando pela camada que mais importa. Reduza a probabilidade de violação e aumente a conformidade com a T-Systems soluções de segurança hoje.

Quer proteger iniciativas de IA? Comece com isso e-book.

Precisa repensar a segurança abrangente? Confira isso guia.