Что такое защита данных?

Защита данных позволяет предотвратить кражу, утечку и потерю корпоративных данных. Для этого используются политики конфиденциальности, отвечающие требованиям к соответствию, а также методы, не позволяющие нанести урон репутации организации.

Стратегия защиты данных включает мониторинг и обеспечение безопасности данных в среде и непрерывный контроль за прозрачностью данных и доступом к ним.

Разработка политики защиты данных позволяет организации определить границы риска для каждой категории данных и обеспечить соблюдение соответствующих нормативно-правовых требований. Эта политика также помогает настроить механизмы проверки подлинности и авторизации, определяющие, кому можно предоставить доступ, к каким именно данным и на каком основании.

На первый взгляд, эти термины взаимозаменяемы, но защита, безопасность и конфиденциальность данных преследуют разные цели. Защита данных — это стратегии и процессы, которые помогают организации предотвратить повреждение, компрометацию и потерю конфиденциальных данных. Безопасность данных связана с целостностью данных и направлена на их защиту от повреждения в результате несанкционированного доступа или внутренних угроз. Конфиденциальность данных предполагает контроль за доступом к данным со стороны пользователей и определяет, какую информацию можно предоставлять посторонним.

Каждая организация должна соблюдать соответствующие стандарты, законы и нормы, связанные с защитой данных. Правовые обязательства, в частности, включают сбор только необходимой информации о клиентах и сотрудниках, ее надежную защиту и надлежащее удаление. Ниже приведены примеры законов о конфиденциальности.

GDPR — это законодательный акт с наиболее строгими требованиями к конфиденциальности и безопасности данных. Закон был разработан и принят в ЕС, но соблюдать его должны организации по всему миру, если они получают или собирают персональные данные граждан ЕС или лиц, постоянно проживающих на этой территории, либо предоставляют им товары и услуги.

Закон Калифорнии о конфиденциальности данных (CCPA) гарантирует право потребителей из Калифорнии на конфиденциальность, в частности, право знать, какие персональные данные собирает организация, как они используются и предоставляются другим лицам, а также право на удаление собранных персональных данных и право отказаться от продажи своих персональных данных.

HIPAA защищает медицинские сведения пациентов, запрещая раскрывать их без уведомления или согласия пациента. Постановление о конфиденциальности HIPAA охраняет личные медицинские данные и нацелено на соблюдение требований HIPAA. Правило безопасности HIPAA ограждает персональную медицинскую информацию, которую создает, получает, хранит или передает в электронном виде поставщик медицинских услуг.

Акт Грэма-Лича-Блили (GLBA), также известный как Акт о модернизации финансовой системы 1999 г., обязует финансовые учреждения объяснять клиентам, кому и как предоставляется их информация, а также защищать конфиденциальные данные.

Федеральная торговая комиссия — главный орган защиты потребителей в США. Акт Федеральной торговой комиссии объявляет незаконными недобросовестные методы конкуренции и нечестные или вводящие в заблуждение действия или методы, влияющие на торговлю.

Обнаружение и классификация данных — это отдельные процессы, которые работают вместе, обеспечивая прозрачность корпоративных данных. Средство обнаружения данных сканирует все цифровое пространство и определяет, где находятся структурированные и неструктурированные данные, так как эта информация критически важна для выработки стратегии защиты данных. Классификация данных систематизирует данные, найденные в процессе обнаружения, группируя их по типу файла, содержимому и другим метаданным, помогает устранить дублирующиеся фрагменты информации и облегчает поиск и получение данных.

Незащищенные данные — уязвимые данные. Зная, какие у вас данные и где они находятся, вы можете защитить их и обеспечить соответствие требованиям, связанным с обработкой данных и управлением ими.

Решения для защиты данных помогают предотвратить потерю данных. К ним относятся средства безопасности, резервного копирования и восстановления данных, которые прежде всего задействуются при реализации плана аварийного восстановления.

Упростите обнаружение конфиденциальных данных. Обеспечьте прозрачность всех ваших данных, укрепите защиту приложений, облаков и устройств и управляйте соблюдением нормативно-правовых требований с помощью решений Microsoft Security.