1º Mar 2019

O que é Mascaramento de Dados?

O seu negócio lida diariamente com muitos dados sensíveis, que vão desde endereços a detalhes de contas bancárias. Isto acarreta um alto nível de risco. O que aconteceria se esses dados caíssem em mãos erradas? Cada vez mais empresas estão se voltando para o mascaramento de dados para manter todas as informações que lidam mais seguras do que um cofre bancário suíço. Por quê?

Para responder a esta pergunta, precisamos nos perguntar: o que é máscara de dados e como ela é usada para proteger dados sensíveis, como informações sobre folha de pagamento? Encontre as respostas nesta AccessPay post no blog abaixo...

Direitos e obrigações

Há muitos direitos e obrigações ligados à gestão de um negócio - especialmente quando se trata de dados. Tome a folha de pagamento como exemplo. Para efeitos de cálculo das folhas de pagamento, directrizes do governo declaram que pode pedir aos empregados informações como o seu número de seguro nacional e código fiscal. O problema é que se personagens sombrios conseguirem essa informação, podem usá-la para roubar a identidade de alguém.

As consequências do roubo de identidade são desastrosas. Basta pensar. E se um criminoso usar a identidade do seu cliente para tirar dinheiro da sua conta bancária? Pode ter de pagar uma indemnização, que pode custar milhões. Há números que mostram que a fraude de identidade atingiu níveis recordes no Reino Unido durante 2017, pintando um quadro sombrio de quão generalizada esta questão se tornou agora.

Há um ângulo de reputação a considerar também. O que diz sobre si, se as pessoas não podem confiar em si para assegurar os seus dados? Nada de bom. Há métricas que mostram que a confiança dos consumidores britânicos nos processos de tratamento de dados das empresas está entre os mais baixos do mundo, por isso não se pode dar ao luxo de desperdiçar a confiança que se tem. Depois há o Regulamento Geral de Protecção de Dados (GDPR). Esta lei da UE exige que você mantenha os dados dos clientes seguros, com a promessa de sérias ramificações se você não o fizer.

Vamos falar de mascaramento de dados.

É aí que entra o mascaramento de dados; ele serve como uma barreira a esses riscos. Este é um ferramenta de proteção de dados que esconde informação sensível de quem não está autorizado a vê-la. Então, como é que isto funciona?

Ele usa algoritmos para substituir dados reais por caracteres aleatórios, escondendo esses dados daqueles que não têm permissão para vê-los. Digamos que a sua equipa está a lidar com um ficheiro de pagamento para o Payroll - uma função para a qual a mascaração de dados é útil, uma vez que existe sensibilidade em relação aos detalhes salariais. Eles seriam capazes de ver quaisquer valores listados, por exemplo, salário mensal, mas os detalhes do beneficiário, como nomes e endereços, serão mascarados para aqueles sem o nível de acesso relevante, certificando-se de que os controles internos são seguidos.

Crucial para o cumprimento do GDPR

Isto torna o mascaramento de dados uma ferramenta obrigatória quando se trata de conformidade com o GDPR. Isso porque este regulamento coloca uma enorme ênfase na proteção dos dados pessoais de alguém; algo para o qual o mascaramento de dados é ideal. Também requer que você só compartilhe dados com aqueles necessários. Se você violar a regulamentação da GDPR, você pode ser multado em 20 milhões de euros ou até 4% do seu faturamento anual (o que for maior) para que o mascaramento de dados possa lhe poupar milhões.

O Guia Essencial do GDPR para Directores Financeiros - O CEO & Director de Marketing da AccessPay reuniu-se com especialistas em dados dos advogados Turner Parkinson, baseados em Manchester, para discutir a implicação que a GDPR terá nos profissionais de finanças.

Quão seguro é o mascaramento de dados?

Passámos todo este tempo a falar de máscara de dados como uma ferramenta de segurança. Mas quão seguro é realmente? A questão da segurança dos dados está na mente de muitos líderes empresariais neste momento. O 2018 Relatório de ameaça de dados de Thales oferece-nos uma visão valiosa aqui. 94% das empresas estão usando soluções de armazenamento online, como a nuvem, para armazenar dados sensíveis de acordo com este relatório. No entanto, 44% dessas empresas pesquisadas sentem-se "muito" ou "extremamente" vulneráveis a ameaças de dados. Há claramente uma necessidade de ferramentas de proteção de dados.

O mascaramento de dados pode preencher este vazio. Obviamente, não é impecável - nada é - mas... é bastante seguro. A tecnologia de mascaramento de dados emprega técnicas como criptografia (onde o usuário precisa de uma chave privada para acessar os dados) e substituição de caracteres para proteger as informações.

Mascaramento de dados altamente sensíveis

Há um bônus adicional; você pode mascarar dados altamente sensíveis também. O exemplo clássico aqui é o salário de gerente. Imagine se os funcionários descobrissem quanto mais os seus gestores ganham do que eles ganham. Pandemônio se seguiria, e o conflito no local de trabalho não é bom para os negócios.

Os números da Confederação da Indústria Britânica mostram que custos dos conflitos no Reino Unido 33 bilhões de libras por ano em despesas como tempo de liderança perdido, então você realmente quer evitar isso a todo custo. O mascaramento de dados faz deste problema uma coisa do passado. Você poderia esconder os detalhes do salário do gerente de todos menos dos membros relevantes da sua equipe de Payroll, para que não haja ressentimento entre os funcionários em relação ao salário.

Siga sempre as melhores práticas

Lá está ela. O mascaramento de dados está agora o ferramenta de proteção de dados para corporações. No entanto, para usá-la da melhor forma possível, você tem que seguir as melhores práticas. É sensato, por exemplo, empregar verificações de controle de qualidade para os algoritmos que você está usando para mascarar dados, para ter certeza de que eles estão funcionando corretamente. Uma boa estratégia é garantir que qualquer parceiro com quem você trabalhe tenha a experiência técnica e os recursos para oferecer tecnologia de mascaramento de dados de alta qualidade também.

É aqui que o AccessPay pode dar uma mãozinha. O nosso equipe altamente experienteCada um com suas próprias especialidades e conjuntos de habilidades, pode lhe fornecer as melhores soluções de máscara de dados da categoria. Nós também combinamos esta tecnologia com outras eficazes ferramentas de segurança como a encriptação PGP (que torna os ficheiros invioláveis), envolvendo os seus dados em níveis de segurança suficientes para os tornar impenetráveis.

Entre em contato agora para saber mais sobre mascaramento de dados aqui no AccessPay.