"Cibersegurança e GDPR: Regras, Comportamentos, Sanções e muito mais
Cibersegurança e GDPR: Regras, Comportamentos, Sanções e muito mais
GDPR e CIBERSEGURANÇA são dois lados da mesma moeda. O GDPR (Regulamento Geral de Proteção de Dados) define "o que precisa ser feito", enquanto a CIBERSEGURANÇA indica "como deve ser feito". Partimos de dois pontos de vista diferentes para alcançar o mesmo objetivo (proteção de dados). Com o GDPR, o problema é abordado de uma perspectiva regulatória, estabelecendo os princípios de conduta a serem observados, o método, a abordagem e o escopo dos comportamentos legítimos. Com a CIBERSEGURANÇA, tudo é transformado em ações práticas, proporcionais ao contexto da empresa. Juntamente com meu amigo Marco Rossi (especialista em GDPR), decidimos abordar as questões a partir desses dois pontos de vista diferentes para oferecer uma visão completa do problema, abordando cada tópico com o pragmatismo típico daqueles que mergulham diariamente nos problemas para resolver problemas e fornecer respostas eficazes: - O QUE FAZER - COMO FAZER - POR QUE FAZER Vamos aprofundar os tópicos e soluções relacionados ao GDPR (Regulamento Geral de Proteção de Dados, a regulamentação europeia sobre privacidade e dados que está em vigor desde 2018), associando, em cada etapa, os elementos de TI correspondentes. Essa regulamentação, de fato, exige que, com base nas características da estrutura, a integridade dos dados seja sempre garantida por meio do controle de acesso e do rastreamento de quaisquer alterações, especificando todos os possíveis tratamentos aos quais os dados estão sujeitos. Partindo dessa simplificação (desculpas aos mais conhecedores no campo), podemos traçar um caminho também pelo mundo da TI. Para controlar o acesso, devo saber exatamente quem acessa os dados. Se, do ponto de vista físico, isso pode ser traduzido com uma expressão retórica muito comum como "colocar as mãos fisicamente em algo", do ponto de vista digital, o problema se torna muito mais complexo. Uma das peculiaridades do mundo digital é, de fato, tornar os dados acessíveis mesmo que haja uma distância física de metros ou quilômetros, eliminando assim todas as limitações (peculiares) da fisicalidade (controle físico). Para facilitar minha explicação com um exemplo, se para controlar o acesso aos dados contidos em um PC bastaria trancar a sala e permitir apenas uma pessoa por vez, ou seja, aquele que possui a chave, para dados armazenados em um PC conectado à internet, não será mais suficiente trancar a sala, mas também será necessário configurar os controles apropriados para verificar que ninguém possa acessar os dados por meio da porta de conexão à internet. Quando há mais de um PC na sala, a mesma verificação (válida para a internet) também terá que ser estendida aos PCs adicionais presentes na sala. Portanto, é evidente que, de tempos em tempos, uma série inteira de proteções (que aprofundaremos no curso) terá que ser implementada, que, com base no contexto, são capazes de garantir a integridade dos dados e o rastreamento das alterações relacionadas. Seguindo as indicações deste curso, você colocará em prática todas as medidas de segurança apropriadas para o seu contexto e, como resultado, terá respeitado os fundamentos do princípio relativo à integridade dos dados, alinhando-se automaticamente com os principais ditames do regulamento GDPR.
O que você aprenderá
Aprofundar o tópico do GDPR com um especialista
Melhor compreensão do GDPR e suas aplicações e violações
Identificar características e elementos essenciais do GDPR
Conhecer os requisitos, regras a seguir e sanções previstas"
