Perda de Dados

Perda de dados é a destruição, exclusão, corrupção ou indisponibilidade de informações. O ponto decisivo é a acessibilidade: um arquivo que está em um disco danificado, sem que ninguém consiga lê-lo, está perdido para a empresa. Os dados podem existir fisicamente, mas a organização não consegue usá-los, nem mesmo o dono legítimo.

A perda costuma ser confundida com vazamento de dados e violação de dados. No vazamento, os dados permanecem íntegros, mas chegam às mãos erradas. A violação é o termo mais amplo e abrange qualquer acesso, alteração ou destruição não autorizados. Uma regra prática: no vazamento, outra pessoa tem seus dados; na perda, ninguém os tem.

Muitas perdas começam com erros comuns, não com ataques. A sincronização em nuvem pode propagar uma exclusão para todos os dispositivos e contas. As causas mais frequentes são:

• Um usuário apaga ou sobrescreve o arquivo errado. Sem versionamento ou backup, os dados se perdem.
• Falha de disco, matriz degradada ou mídia danificada tornam os dados ilegíveis.
• Atualização defeituosa, corrupção de banco de dados ou gravação interrompida danificam registros.
• Ransomware e malware destrutivo criptografam ou apagam dados em grande escala.
• Um agente interno mal-intencionado apaga arquivos ou a única cópia de registros antes de sair da empresa.
• Notebook ou pendrive perdido ou roubado guarda dados que não existem em nenhum outro lugar.

A resposta segue uma ordem fixa. Cada etapa responde a uma pergunta da seguinte.

1. 1

   Identificar o que foi perdido

   Descubra quais registros se perderam e se existe uma cópia íntegra em algum lugar.

2. 2

   Restaurar a partir de uma cópia

   Recupere o que puder ser trazido de volta por backups, histórico de versões ou réplicas.

3. 3

   Reconstituir o evento

   Use os logs para ver quem manipulou os dados, de qual dispositivo e quando.

4. 4

   Fechar a brecha

   Altere a regra de acesso, o controle de dispositivos ou a política DLP que permitiu a perda.

A perda de dados causa paralisações operacionais e a perda permanente de registros e de propriedade intelectual. Também gera exposição regulatória quando dados que precisam ser apresentados a auditores, tribunais ou reguladores não podem mais ser fornecidos. A existência de uma cópia íntegra em outro lugar decide se o incidente é um transtorno ou um prejuízo irreversível.

Um backup e um sistema DLP protegem contra partes diferentes da mesma perda. O backup traz os dados de volta depois que eles desaparecem. Um sistema DLP bloqueia ou registra as operações que tiram os dados do controle da organização antes que a perda aconteça.

O Anexet não é um sistema de backup e não recupera dados. Ele ajuda a bloquear operações não autorizadas e mantém os registros de eventos e as trilhas de auditoria dentro da infraestrutura da própria organização:

Os controles se dividem em três grupos. Os controles de recuperação, como backup, versionamento e replicação, restauram os dados após a perda. Os controles preventivos, como governança de acesso, controle de dispositivos e políticas DLP, reduzem a chance de perda, por exemplo bloqueando a cópia em massa para um pendrive. As medidas voltadas às pessoas, como um processo estruturado de desligamento de funcionários e a conscientização da equipe, tratam das causas humanas.

No console, cada regra personalizada mostra sua contagem de incidentes, então uma regra contra vazamento de dados revela com que frequência dispara. As estatísticas de dispositivos mostram a cópia de arquivos para pendrives ao longo do tempo. Ambas as visões são o ponto de partida para a análise de incidentes.

1 / 2

• 
• 

Comece pelos dados que não podem ser reconstruídos e depois mapeie os canais por onde eles realmente saem: pendrives, e-mail, armazenamento em nuvem e mensageiros. Mantenha pelo menos uma cópia que nenhum usuário ou dispositivo isolado consiga apagar, e trate a prevenção como segunda camada, não como substituto do backup.

Leitura adicional: Sistemas DLP — o que são e como funcionam.