Olá, estudante! Em um banco de dados, podemos ter muitas informações consideradas valiosas para as empresas e, também, para as pessoas. Quando ocorre a divulgação não autorizada dessas informações, a empresa pode ser afetada de forma negativa, como perda de clientes ou de mercado e, às vezes, de ações judiciais. 

A segurança do banco de dados envolve processos, ferramentas e controles que visam protegê-los contra ameaças acidentais e intencionais. Para isso, devemos pensar em normas e políticas para garantir a proteção dos dados, para manter a confidencialidade, a disponibilidade e a integridade do banco de dados. Dessa forma, o objetivo desta lição é estudar sobre as normas de segurança em banco de dados. 

Nesse momento, convido-o(a) a pensar no seguinte questionamento: a segurança do banco de dados envolve processos, ferramentas, controles e pessoas que visam proteger os dados contra ameaças acidentais e intencionais. Como organizar e garantir que todas as empresas tenham acesso a isso? Por meio de normas, regulamentações e políticas para garantir a proteção dos dados! As empresas estão buscando cada vez mais por essas normas e políticas de segurança para se proteger de invasões. O avanço tecnológico trouxe essa busca pela segurança dos dados dentro das empresas e, também, para os usuários domésticos. 

Pensemos na segurança da informação e na segurança de banco de dados.  Qual a diferença entre elas? Será que tem diferença? Quando pensamos em segurança da informação, podemos pensar nos dados. Ou seja, ela é responsável por proteger os dados das empresas dos ataques de hackers e das ameaças às informações das empresas disponíveis na internet e, também, pela prevenção do acesso de usuários não autorizados a acessar dados sigilosos.  

E a segurança do banco de dados? Ela é usada para manter a segurança dos SGBDs das empresas. Ou seja, ela tem papel estratégico nas empresas, pois é com o uso dessa técnica que toda a estrutura da empresa estará protegida. Para entender essa diferenciação, pense que a segurança de banco de dados é especializada na área de banco de dados que a empresa usa e mantém, e a segurança da informação protege a parte de software e das redes das empresas. 

Nos dias atuais, as empresas e os usuários estão cada vez mais dependentes das tecnologias e, com isso, precisam garantir a segurança das informações utilizadas.  Quando falamos de segurança dos dados, já pensamos em informações sigilosas e na proteção dessas informações; por esse motivo, a proteção de informações é um assunto que possui muita relevância em praticamente todas as empresas que oferecem produtos e serviços em tecnologia da informação.

Você já foi a um supermercado ou comprou algo em um shopping, certo? Reparou que todos possuem sistemas e operam com grande dependência da conectividade, ou seja, da Internet?  Por isso, há a necessidade de uma política de segurança nas empresas. Por ser um assunto relevante para as empresas, surgem as normas, as regulamentações e as políticas de segurança para fornecer as melhores práticas, diretrizes e princípios gerais para a implementação da segurança em qualquer empresa (PICHETTI; VIDA; CORTES, 2020). 

Terada (2008) afirma que, para garantir a segurança dos dados, hoje, existem várias instituições que são consideradas padronizadoras e que são reconhecidas nacional e internacionalmente, são elas: 

Como mencionado, a ISO é uma entidade que congrega regras e normas, portanto, vejamos, a seguir, no Quadro 1, algumas normas voltadas à segurança de dados:

Falamos, algumas vezes, nesta lição, sobre política de segurança. Mas o que, de fato, ela seria?  Uma política de segurança define como as regras para acesso, controle e manipulação dos dados devem ocorrer em uma empresa. Ela estabelece princípios, orientações e regras para proteger os dados, além buscar garantir adequação às leis que tratam do assunto, como a Lei Geral da Proteção de Dados (LGPD) (TERADA, 2008).

Para atingir os objetivos de segurança de um banco de dados, é necessário definir uma política de segurança clara e consistente.  Essa política deve descrever quais medidas de segurança serão impostas e, também, quais partes do banco de dados devem ser protegidas por cada uma delas. Além disso, os mecanismos de segurança do SGBD (Sistema Gerenciador de Banco de Dados) e do SO (Sistema Operacional) bem como os mecanismos externos, também, precisam seguir essa mesma política de segurança (PICHETTI; VIDA; CORTES, 2020).

Vamos a um exemplo: um acesso indevido à rede de dados de uma empresa pode possibilitar que um intruso acesse a base de dados com acesso de administrador e, portanto, com acesso total às informações armazenadas (PICHETTI; VIDA; CORTES, 2020).

Você sabia que o Brasil é considerado o segundo país com mais perdas por ataques cibernéticos? Por isso, é importante que as empresas estabeleçam regras consistentes e padronizadas.  A política de segurança de dados deve ser escrita em um documento formal que auxilie e oriente a empresa, de forma clara e resumida, sobre as diretrizes de segurança a serem seguidas de acordo com os requisitos de negócio dela. As empresas que possuem uma política de segurança de dados bem desenhada e detalhada conseguem reduzir, consideravelmente, os riscos, dando devida proteção contra ameaças internas e falhas de segurança.

Sabendo qual a função da política de segurança de dados, surge uma nova pergunta: como elaborar uma política de segurança de dados? Bom, para isso, precisamos seguir alguns conceitos próprios da área, sendo eles:

Todas essas tarefas ajudam e impactam o trabalho de diferentes setores dentro da empresa. Por isso, é importante que todos participem para formar um ambiente mais seguro. Outra etapa importante é a classificação dos dados de segurança entre:

É importante a classificação porque, dependendo da empresa, o mesmo tipo de dado pode receber classificações distintas entre os usuários. Por exemplo: para a maior parte das empresas os dados financeiros são confidenciais, e poucos usuários podem ter acesso. É a partir dessa classificação dos dados é que são definidos os controles de acesso de cada usuário, ou seja, essa classificação define as informações que cada um poderá acessar/manusear. 

Agora que você já sabe o que são as normas e as políticas de segurança para se proteger de invasões, é hora de saber que etapas deve seguir na hora de implantar uma política. Agora, pense que você é dono(a) de uma loja de equipamentos eletrônicos na web e você tem dez funcionários. Você precisa planejar como os dados da sua empresa devem ser protegidos, tanto em relação ao tráfego externo como ao interno. Como você faria isso? Se você pensou que, primeiramente, deveria pensar na elaboração de normas e políticas e em algumas proibições, você está no caminho certo! Nessa etapa de criação, você deve definir algumas coisas:

Ou seja, você deve definir normas e políticas para os recursos tecnológicos, em geral, dentro da empresa. Definir tudo isso é o primeiro passo para que seja possível reduzir os riscos de exposição dos dados, visto que as normas, as diretrizes e as políticas determinam os limites que cada usuário terá.