Ir do ponto A ao ponto B em um carro sempre parece ser uma proposição bastante fácil, pelo menos até que você esteja atrás do volante e em movimento. Em um mapa, procure a(s) maior(es) estrada(s) com maior capacidade de largura de banda, o que nos EUA geralmente significa uma rodovia ou interestadual, e apenas pegue essa rota. Se não existir uma estrada que atenda a esse critério, junte uma série delas seguindo esse padrão geral (estradas maiores com maior capacidade) e você ainda estará bem, certo?
Toda essa metodologia pressupõe, é claro, que você queira ir direto do ponto A ao ponto B da maneira mais rápida possível, sem levar em consideração outras condições ou fatores, como a paisagem ao longo do caminho, pontos de interesse que você queira verificar ou anomalias como acidentes ou padrões de tráfego incomuns/inesperados que exijam uma mudança de curso. Depois de começar a considerar mais do que apenas os critérios da rota mais curta e mais rápida, você descobre que pode ir do ponto A ao ponto B de várias maneiras. Tudo depende do que você realmente procura.
O mesmo se aplica à proteção de dados. Toda empresa possui dados confidenciais que não deseja expor ou tornar públicos por vários motivos (legais, regulatórios, éticos etc.). Esses dados em seu estado natural e utilizável são textos simples que são legíveis, compreensíveis e potencialmente acionáveis. Vamos chamar esse ponto de A para esses dados. O ponto B, então, é um estado seguro e protegido no qual a informação não é totalmente legível, exceto por usuários autorizados, é pelo menos parcialmente, se não totalmente incompreensível, e espera-se que não seja acionável pelas pessoas erradas que se apoderam dela e desejam usá-la. para fins nefastos. Para a maioria das empresas, eles querem mover seus dados do ponto A para o ponto B da maneira mais rápida e descomplicada possível. No entanto, qual é o caminho mais rápido e isso exclui outros fatores ao longo do caminho, como usabilidade interna, reversibilidade e custo-benefício?
Temos um excelente eBook disponível há vários anos, que ainda é muito atual e ilustra esse conceito dos muitos caminhos para a proteção de dados. Se você ainda não conferiu, agora pode ser um ótimo momento para acessá-lo. Analistas como o Gartner também estão fazendo uma enorme quantidade de pesquisas na área mais focada de métodos de proteção de dados (mascaramento de dados, criptografia, tokenização e criptografia de preservação de formato) e como eles se relacionam com o mercado crescente de segurança de dados de última geração— o que significa que as plataformas de segurança de dados estão começando a agregar vários recursos além da proteção de dados (e até mesmo vários tipos diferentes de proteção de dados também) em plataformas abrangentes de segurança de dados. Recentemente disponibilizamos um dos últimos relatórios do Gartner sobre as tendências do mercado de plataformas de segurança de dados. Este também vale a pena ser lido se você se deparar com um pequeno tempo de inatividade nas próximas semanas e quiser acompanhar as pesquisas de segurança cibernética.
Nossa plataforma de segurança de dados corporativos certamente está à altura de sua trajetória evolutiva em relação ao que o Gartner vê acontecendo no mercado. No que diz respeito aos métodos de proteção de dados, fornecemos várias rotas de A para o ponto B, dependendo dos dados que estão sendo protegidos, como esses dados serão tratados internamente (e até externamente) dentro da organização e outros fatores que influenciam a organização (novamente , coisas como questões regulatórias ou questões operacionais). Às vezes, o que é necessário é um mascaramento de dados irreversível. Em outros momentos, a tokenização de preservação de formato é mais apropriada. O fato é que continuamos a fornecer muitas rotas diferentes, não apenas uma, mesmo enquanto continuamos a arquitetar novas, como uma abordagem anunciada recentemente para a criptografia de preservação de formato. Às vezes, a pergunta certa a ser feita ao dirigir não é: como faço para chegar lá a partir daqui? Talvez a pergunta mais relevante seja: por que quero chegar lá a partir daqui? O mesmo, é claro, se aplica à proteção de dados. A jornada bem-sucedida em ambos os casos depende de seguir a rota mais apropriada para seus propósitos.
