Estudo da Info-Tech Research mostra como classificar os dados e proteger informações

À medida que os volumes de dados aumentam e os requisitos regulatórios se tornam mais rígidos, as organizações continuam enfrentando desafios para identificar e proteger com eficácia suas informações mais confidenciais. Uma pesquisa publicada pelo Info-Tech Research Group, empresa global de pesquisa e consultoria, mostra que, sem a classificação adequada, as organizações podem superproteger dados de baixo valor ou subproteger ativos críticos. O estudo Discover and Classify Your Data (Descubra e Classifique seus Dados) publicado recentemente pela empresa, oferece aos líderes de TI uma base estruturada e passo a passo para priorizar informações confidenciais, formalizar a governança e integrar a rotulagem de dados aos processos diários.

“A descoberta eficaz depende do conhecimento das fontes de dados e de como elas se integram aos fluxos de trabalho de negócios”, disse Safayat Moahamad, diretor de Pesquisa do Info-Tech Research Group. “Os líderes de TI devem colaborar estreitamente com os proprietários de dados finais de negócios para priorizar recursos e integrar a classificação de dados em processos regulares, ao mesmo tempo em que fornecem suporte em aspectos técnicos do programa”, completou.

A empresa explica em seu novo recurso que muitas iniciativas de classificação de dados tendem a parar devido a desafios de execução e sustentabilidade, e não a ferramentas ou tecnologia. As organizações subestimam a necessidade de treinamento do usuário final, lutam com procedimentos inconsistentes ou tratam a classificação como um projeto único em vez de um programa de longo prazo. Sem governança e visibilidade claras, os níveis de proteção podem variar e os recursos se tornarem mal alocados. Os resultados da pesquisa da Info-Tech enfatizam que envolver os proprietários de dados e incorporar a classificação nos fluxos de trabalho diários são essenciais para o sucesso duradouro.

Principais desafios na classificação de dados

Apesar dos investimentos em governança de dados, os insights de pesquisa da empresa mostram que as organizações continuam a encontrar obstáculos sistêmicos que impedem o progresso. O recurso da Info-Tech destaca vários dos desafios que os líderes de TI precisam enfrentar, incluindo:

– Volumes esmagadores de dados dificultam a identificação do que é mais crítico.

– Procedimentos de manuseio inconsistentes que criam lacunas na proteção e conformidade.

– Orçamentos limitados forçam as organizações a fazer concessões entre custo e cobertura.

– O comportamento do usuário final e a falta de conscientização continuam sendo pontos fracos persistentes.

Para ajudar as organizações a superar esses obstáculos, o plano Discover and Classify Your Data da Info-Tech apresenta um roteiro de três fases para os líderes de TI criarem e manterem um programa de classificação eficaz:

Fase 1 – Formalizar o Programa: CIOs e equipes de governança estabelecem um Comitê Diretor de Classificação de Dados, definem políticas e padrões e definem funções e responsabilidades claras.

Fase 2 – Descubra os dados: as equipes de TI e os proprietários de dados de negócios colaboram para identificar onde os dados críticos são armazenados usando ferramentas baseadas em tecnologia e entrevistas estruturadas.

Fase 3 – Classificar, manter e otimizar: os líderes de TI orientam os esforços de classificação, os usuários finais aplicam rótulos nos fluxos de trabalho diários e as equipes de governança rastreiam as métricas, fornecem treinamento e reavaliam regularmente para garantir que os controles permaneçam eficazes e eficientes.

O plano da empresa também fornece ferramentas como um Inventário de Classificação de Dados, uma estrutura de Rastreamento de Métricas e materiais de conscientização que incorporam a classificação aos fluxos de trabalho organizacionais.

Seguindo a abordagem incremental da Info-Tech, os líderes de TI podem estabelecer programas de classificação sustentáveis que protegem dados confidenciais, melhoram a conformidade, reduzem os custos de armazenamento e garantem eficiência e responsabilidade contínuas.