ISSN: 2595-8410 Contato: (11) 3043-4171

Controle de acesso e uso dos dados vai ser fundamental para atender regras do LGPD

Levando em consideração um estudo realizado pela Varonis no último ano as empresas ainda têm um longo caminho pela frente para atenderem às novas regras

Carlos Rodrigues (*)

Um dos pontos chave da Lei Geral de Proteção de Dados Pessoais (LGPD), que entra em vigor em 29 de dezembro de 2020, são as regras relacionadas ao registro de atividades de processamento em relação aos dados pessoais, incluindo a necessidade de controladores e operadores manterem o registro das operações de tratamento de dados (Artigo 37) e a formulação de boas práticas de governança (Artigo 50). Mas será que as empresas estão preparadas para atender às novas exigências?
Levando em consideração um estudo realizado pela Varonis no último ano, que revelou que 64% das organizações dizem não saber onde seu conteúdo sensível está localizado e quem pode acessá-lo, as empresas ainda têm um longo caminho pela frente para atenderem às novas regras.
Segundo a última edição do Varonis Data Risk Report, divulgada em 2018, 21% de todas as pastas em uma empresa são abertas a todos os funcionários, e 88% das organizações com mais de 1 milhão de pastas têm mais de 100 mil abertas para qualquer membro da equipe. Ou seja, quase não há controle e nem registros do que é realizado dentro dos arquivos de dados e por quem.
Saber onde estão localizadas as informações pessoais que precisam ser protegidas é só o primeiro passo para estar em conformidade com a LGPD. Uma vez que você sabe onde está localizado o conteúdo sensível, os maiores desafios vêm a seguir: entender quem tem acesso a essas informações, quem está usando, quem é o dono, se foram violados, se podem ser excluídos, se oferecem riscos e quem vai ser afetado com uma eventual mudança em seu conteúdo.
O LGPD, mesmo sendo algo relativamente novo – especialmente para as empresas que não foram afetadas pelo GDPR, a lei europeia de proteção de dados –, reafirma uma boa prática já bastante conhecida dos especialistas de segurança, mas frequentemente esquecida pelos líderes de negócio: quanto mais sensíveis são as informações, menos pessoas devem ter acesso a esses dados.
Isso reforça a necessidade de contar com as ferramentas adequadas para controle de acesso às informações e, principalmente, para realização de análises de segurança das informações de forma rápida e fácil, focando nos dados de arquivos específicos ou até nas atividades de um indivíduo ou grupo de indivíduos em relação às informações que acessam.
Assim, as empresas vão poder definir amplamente tendências nas atividades de acesso da empresa, incluindo a presença de dados obsoletos sensíveis que estão gerando riscos desnecessários ao negócio. Segundo informações do último Varonis Data Report, 76% de todas as pastas contêm dados obsoletos, um problema que, inclusive, também é previsto pelo LGPD, uma vez que a lei deixa claro que as empresas só podem manter informações enquanto forem necessárias e, caso não atendam a esse requisito, devem eliminá-las permanentemente.
Ou seja, contar com as ferramentas adequadas para controle de acesso e análise de segurança das informações para a LGPD, além de facilitar a geração de relatórios para dar aos auditores o poder de determinar se as políticas de segurança apropriadas estão em aplicação, vai melhorar a estratégia de segurança de dados como um todo, reduzindo os riscos para o negócio.
Diante deste cenário, buscar soluções equipadas com tecnologias de análise do comportamento do usuário, como o User Behaviour Analytics (UBA), vai ser o foco para estar em conformidade com o LGPD. Como detectam atividades em tempo real, mostrando exatamente onde um problema está acontecendo, essas tecnologias permitem identificar com precisão quais dados e quais clientes vão ser afetados, aumentando a velocidade de resposta.

(*) É vice-presidente da Varonis para América Latina.

Mais artigos...

  1. Tecnologia 15/03/2019
  2. Tecnologia 14/03/2019
  3. Tecnologia 13/03/2019
  4. Tecnologia 12/03/2019
  5. Tecnologia 09 a 11/03/2019
  6. Tecnologia 08/03/2019
  7. Tecnologia 07/03/2019
  8. Tecnologia 02 a 06/03/2019
  9. Tecnologia 01/03/2019a
  10. Tecnologia 28/02/2019
  11. Tecnologia 27/02/2019
  12. Tecnologia 26/02/2019
  13. Tecnologia 23 a 25/02/2019
  14. Tecnologia 22/02/2019
  15. Tecnologia 21/02/2019
  16. Tecnologia 20/02/2019
  17. Tecnologia 19/02/2019
  18. Tecnologia 16 a 18/02/2019
  19. Tecnologia 15/02/2019
  20. Tecnologia 14/02/2019
  21. Tecnologia 13/02/2019
  22. Tecnologia 12/02/2019
  23. Tecnologia 09 a 11/02/2019
  24. Tecnologia 08/02/2019
  25. Tecnologia 07/02/2019
  26. Tecnologia 06/02/2019
  27. Tecnologia 05/02/2019
  28. Tecnologia 02 a 04/02/2019
  29. Tecnologia 01/02/2019
  30. Tecnologia 31/01/2019
  31. Tecnologia 30/01/2019
  32. Tecnologia 29/01/2019
  33. Tecnologia 25 a 28/01/2019
  34. Tecnologia 24/01/2019
  35. Tecnologia 23/01/2019
  36. Tecnologia 22/01/2019
  37. Tecnologia 19 a 21/01/2019
  38. Tecnologia 18/01/2019
  39. Tecnologia 17/01/2019
  40. Tecnologia 16/01/2019
  41. Tecnologia 15/01/2019
  42. Tecnologia 12 a 14/01/2019
  43. Tecnologia 11/01/2019
  44. Tecnologia 10/01/2019
  45. Tecnologia 09/01/2019
  46. Tecnologia 08/01/2019
  47. Tecnologia 05 a 07/01/2019
  48. Tecnologia 04/01/2019
  49. Tecnologia 01/03/2019
  50. Tecnologia 29/12/2018 a 02/012019
  51. Tecnologia 28/12/2018
  52. Tecnologia 27/12/2018
  53. Tecnologia 22 a 26/12/2018
  54. Tecnologia 21/12/2018
  55. Tecnologia 20/12/2018
  56. Tecnologia 19/12/2018
  57. Tecnologia 18/12/2018
  58. Tecnologia 15 a 12/12/2018
  59. Tecnologia 14/12/2018
  60. Tecnologia 13/12/2018
  61. Tecnologia 12/12/2018
  62. Tecnologia 11/12/2018
  63. Tecnologia 08 a 10/12/2018
  64. Tecnologia 07/12/2018
  65. Tecnologia 06/12/2018
  66. Tecnologia 05/12/2018
  67. Tecnologia 04/12/2018
  68. Tecnologia 01 a 03/12/2018
  69. Tecnologia 30/11/2018
  70. Tecnologia 29/11/2018
  71. Tecnologia 28/11/2018
  72. Tecnologia 27/11/2018
  73. Tecnologia 24 a 26/11/2018
  74. Tecnologia 23/11/2018
  75. Tecnologia 22/11/2018
  76. Tecnologia 20 e 21/11/2018
  77. Tecnologia 08/11/2018
  78. Tecnologia 07/11/2018
  79. Tecnologia 06/11/2018
  80. Tecnologia 02 a 05/11/2018
  81. Tecnologia 01/11/2018
  82. Tecnologia 31/10/2018
  83. Tecnologia 30/10/2018
  84. Tecnologia 27 a 29/10/2018
  85. Tecnologia 26/10/2018
  86. Tecnologia 25/10/2018
  87. Tecnologia 24/10/2018
  88. Tecnologia 23/102018
  89. Tecnologia 20 a 22/10/2018
  90. Tecnologia 19/10/2018
  91. Tecnologia 18/10/2018
  92. Tecnologia 17/10/2018
  93. Tecnologia 16/10/2018
  94. Tecnologia 12 a 15/10/2018
  95. Tecnologia 11/10/2018
  96. Tecnologia 10/10/2018
  97. Tecnologia 09/10/2018
  98. Tecnologia 06 a 08/10/2018
  99. Tecnologia 05/10/2018
  100. Tecnologia 04/10/2018
Outras Matérias sobre Tecnologia

 

Mais Lidas

Rua Vergueiro, 2949, 12º andar – cjto 121/122
04101-300 – Vila Mariana – São Paulo - SP

Contato: (11) 3043-4171