A importância da classificação de dados

A importancia da classficação de dados: Um eficaz processo de classificação dos dados é importante porque pode ajudar as organizações determinar os níveis adequados de controle para manter a confidencialidade e a integridade de seus dados. Ela também pode proporcionar benefícios significativos, incluindo melhores maneiras de gerenciar os recursos da organização, eficiência e respeito pode ajudar facilitar a migração para a nuvem que pode fornecer inúmeros benefícios.

 

A importância da classificação de dados

por Tim Rains - Microsoft 

Tive a oportunidade de conversar com os clientes empresariais em todo o mundo sobre os benefícios da computação em nuvem. Uma das conversas que tenho tido muitas vezes vai desta forma:

Tim:  quais os serviços de computação em nuvem que você usa?
Cliente: não estamos a utilziando quaisquer dos serviços em nuvem.
Tim: Por que você não usa a computação em nuvem, a sua empresa pode se beneficiar muito com ela?
Cliente: não podemos confiar na nuvem com nossos dados devido a preocupações com a segurança.
Tim: enquanto isso é provavelmente verdade que alguns de seus dados sejam tão sensíveis para a sua empresa, que podem não ser adequados para colocá-los em uma nuvem pública, e não todos os dados são sensíveis, certo?
Cliente: é verdade que alguns de nossos dados é mais importante do que outros dados. Mas temos de proteger tudo isso.
Tim: a sua organização use algum tipo de processo de classificação de dados?
Cliente: classificação de dados?
Tim: Então como você determinar o valor relativo de diferentes conjuntos de dados para a sua organização? Pode ser o caso que você não deve passar a realmente dados de alto valor para uma nuvem pública, mas você pode estar deixando o dinheiro em cima da mesa, não movendo dados de pouco valor para a Nuvem e simplificando suas operações. Classificação de dados pode ajudar você a fazer essa determinação.
Cliente: Por favor, conte-me mais sobre classificação de dados ...

Tenho tido conversas como esta mais do que algumas vezes. Um processo eficaz de classificação dos dados é importante porque pode ajudar as organizações determinarem os níveis adequados de controle para manter a confidencialidade e a integridade de seus dados. Ela também pode proporcionar benefícios significativos, incluindo melhores maneiras de gerenciar os recursos da organização, eficiência e pode ajudar facilitar a migração para a nuvem que pode fornecer inúmeros benefícios.

Pensei que seria valioso publicar alguma orientação sobre classificação de dados especificamente para a computação em nuvem. Hoje, estamos publicando dois novos títulos na classificação de dados.

O primeiro papel que estamos lançando hoje, é um papel novo no nosso CISO perspectivas série intitulada " CISO Perspectives on Data Classification" Este documento fornece insights do que diretor de segurança das informações (CISOs) em empresas bem-sucedidas. A finalidade do documento é o de compartilhar e destacar algumas das principais coisas que CISOs e de informação e especialistas em riscos de segurança a considerar em relação ao tema da classificação de dados. O artigo discute os dados classificação: o que é, as categorias e os processos, e os principais desafios associados com classificação de dados dos projectos. Ele também fornece uma série de referências para mais informações que os CISOs entrevistados tenham encontrado útil.

Para este artigo, foram entrevistados os seguintes líderes da indústria.

    • João Meakin, Diretor de Segurança da Informação, o Royal Bank of Scotland Mercados. Royal Bank of Scotland , que é um bancário internacional e empresa de serviços financeiros com sede em Edimburgo. Mais sobre o Royal Bank of Scotland.
    • Timóteo Youngblood, Diretor de Segurança da Informação, a Dell, a Dell oferece soluções de tecnologia para as pessoas, no trabalho, em casa e na escola. Mais informações sobre a Dell.

O segundo documento que estamos lançando hoje, "Data Classification for Cloud Readiness” que oferece uma visão aprofundada sobre a importância da classificação de dados e como ele pode ajudar as organizações a gerenciar riscos. O documento também considera as tecnologias como criptografia, gerenciamento de direitos, prevenção de perda de dados e soluções, e como sua aplicação evoluiu na era da nuvem. O documento também identifica alguns dos principais dados regulamentos de classificação e o cumprimento dos requisitos que atualmente são relevantes.

Se a sua organização atualmente trata todos os dados, como se ela tem o mesmo valor, ou que você não tenha abraçado computação em nuvem ainda não porque a sua organização tem uma abordagem de "tamanho único", estes novos papéis provavelmente serão úteis.  

Tim Rains
Diretor
Trustworthy Computing

Original: https://blogs.technet.com/b/security/archive/2014/01/28/the-importance-of-data-classification.aspx