Vazamentos de dados afetam mais de 75% das empresas, sendo que 68% delas experimentam seis perdas de dados sensíveis por ano, segundo o IT Policy Compliance Group.
Os vazamentos podem ocorrer por meio de e-mails, websites, cabos
USB e MP3 players. Enquanto o roubo de dados é uma ameaça, a maioria dos vazamentos são acidentais e acontecem devido ao mal julgamento de funcionários. Infelizmente, a educação dos empregados não é 100% efetiva.
Ao implementar práticas para correção de riscos, compliance e governança, as empresas podem prevenir ou reduzir o número de incidentes
com perdas de dados. Os meios primários para impedir vazamentos são controles e procedimentos automatizados para monitoramento e medição.
As organizações podem empregar
filtragem de conteúdo, encriptação, softwares para gestão de direitos digitais e hardwares que controlem o acesso a conteúdo sensível. Com a maioria dos softwares de encriptação, os usuários devem inserir uma
senha antes da
inicialização do
computador. Softwares de gestão de direitos digitais habilitam as empresas a encriptar e destinar privilégios a documentos, sinalizando-os com “somente uso interno” ou “não imprimir”, por exemplo.
Combater a
perda de dados pode ser caro. Pacotes para
filtragem de conteúdo para grandes companhias têm preços iniciais estimados em US$ 25 mil. Um
sistema sofisticado para gestão de direitos digitais pode custar US$ 500 por funcionário e produtos de encriptação custam US$ 125 a US$ 300 por
usuário.
A St. Bernard
Software e a SonicWall são dois fornecedores de software de
filtragem de conteúdo para pequenas e médias empresas. A Adobe, Protexis e a RSA (parte da EMC) fornecem soluções para gestão de direitos digitais. Entre os provedores de encriptação estão a PGP, Checkpoint, Utimaco e WinMagic.
As organizações também devem monitor a saída de e-mails e o uso de software para sinalização e bloqueio de mensagens ou transferência de arquivos contendo dados confidenciais. Elas também devem auditar suas práticas de
segurança regularmente, de preferência mensalmente. A vigilância pode ajudar as empresas a reduzir perdas custosas e embaraçosas.