{"id":25629,"date":"2022-09-28T19:37:17","date_gmt":"2022-09-28T19:37:17","guid":{"rendered":"https:\/\/www.avenueeco.com\/o-que-toda-empresa-precisa-saber-sobre-governanca-e-seguranca-de-dados\/"},"modified":"2022-09-28T19:37:17","modified_gmt":"2022-09-28T19:37:17","slug":"o-que-toda-empresa-precisa-saber-sobre-governanca-e-seguranca-de-dados","status":"publish","type":"post","link":"https:\/\/www.avenueeco.com\/en-eu\/blog\/o-que-toda-empresa-precisa-saber-sobre-governanca-e-seguranca-de-dados\/","title":{"rendered":"O que toda empresa precisa saber sobre governan\u00e7a e seguran\u00e7a de dados"},"content":{"rendered":"

Durante a \u00faltima d\u00e9cada, vimos mais e mais empresas se moverem para a nuvem. Esta tend\u00eancia \u00e9 complementada pelo poder crescente de uma grande comunidade de consumidores de dados que coletam, ingerem, armazenam e analisam dados para obter insights comerciais que informam a tomada de decis\u00f5es. Naturalmente, \u00e0 medida que as taxas de crescimento da migra\u00e7\u00e3o para a nuvem aumentam, aumentam tamb\u00e9m as novas preocupa\u00e7\u00f5es com rela\u00e7\u00e3o ao gerenciamento da informa\u00e7\u00e3o.  <\/span><\/p>\n

Tr\u00eas das maiores preocupa\u00e7\u00f5es est\u00e3o relacionadas \u00e0 prote\u00e7\u00e3o de dados, conformidade e regulamentos, visibilidade e controle. No artigo de hoje, explicaremos cada preocupa\u00e7\u00e3o, bem como as melhores pr\u00e1ticas da ind\u00fastria para trat\u00e1-las.  <\/span><\/p>\n

    \n
  1. \n

    Prote\u00e7\u00e3o de dados (Ativos digitais)<\/b><\/h3>\n<\/li>\n<\/ol>\n

    Ao abordarmos este t\u00f3pico, precisamos ter em mente que \u00e9 a maior preocupa\u00e7\u00e3o da mudan\u00e7a para a computa\u00e7\u00e3o em nuvem, uma vez que envolve o armazenamento de dados comerciais em uma infraestrutura de nuvem p\u00fablica e, na maioria dos casos, as empresas implantam o sistema empresarial juntamente com os dados comerciais. Com o aumento das amea\u00e7as e viola\u00e7\u00f5es de seguran\u00e7a, a seguran\u00e7a dos dados se tornou um t\u00f3pico sens\u00edvel. Temos visto um aumento no n\u00famero de casos de resgate em todo o mundo, e nenhuma organiza\u00e7\u00e3o quer ser a pr\u00f3xima v\u00edtima. <\/span><\/p>\n

    Em termos de gerenciamento de risco, proteger os dados contra acesso n\u00e3o autorizado \u00e9 uma prioridade m\u00e1xima para evitar vazamentos de dados com informa\u00e7\u00f5es sens\u00edveis que v\u00e3o desde informa\u00e7\u00f5es pessoalmente identific\u00e1veis (IPI) at\u00e9 informa\u00e7\u00f5es corporativas confidenciais, propriedade intelectual e segredos comerciais. <\/span><\/p>\n

      \n
    1. \n

      Conformidade e regulamentos<\/b><\/h3>\n<\/li>\n<\/ol>\n

      Diferentes regi\u00f5es t\u00eam v\u00e1rios conjuntos de regulamentos que cobrem o gerenciamento e a seguran\u00e7a de dados. Exemplos incluem o Regulamento Geral de Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europ\u00e9ia (GDPR), a Lei de Privacidade do Consumidor da Calif\u00f3rnia (CCPA), e normas de prote\u00e7\u00e3o de dados espec\u00edficas do setor como a Lei de Portabilidade e Responsabilidade de Seguros de Sa\u00fade de 1996 (HIPAA), o Identificador Global de Entidade Jur\u00eddica (LEI) no setor financeiro, e a Norma de Seguran\u00e7a de Dados do Setor de Cart\u00f5es de Pagamento (PCI DSS), para mencionar algumas das mais importantes regulamenta\u00e7\u00f5es. <\/span><\/p>\n

      As equipes de conformidade s\u00e3o respons\u00e1veis por garantir a ades\u00e3o a estas regulamenta\u00e7\u00f5es e normas, e podem ter preocupa\u00e7\u00f5es com a superestima\u00e7\u00e3o da regulamenta\u00e7\u00e3o para os dados armazenados na nuvem.`<\/span><\/p>\n

        \n
      1. \n

        Falta de Visibilidade e Controle<\/b><\/h3>\n<\/li>\n<\/ol>\n

        A maioria das organiza\u00e7\u00f5es ainda luta para entender o volume de dados que t\u00eam, o que exatamente t\u00eam e onde est\u00e3o todos armazenados. Isto levanta quest\u00f5es sobre o valor potencial que estes dados criam versus a quantidade de risco que geram. <\/span><\/p>\n

        Infelizmente, muitos profissionais de gerenciamento de dados e consumidores de dados \u00e0s vezes n\u00e3o t\u00eam visibilidade em seu pr\u00f3prio cen\u00e1rio de dados e n\u00e3o sabem quais recursos est\u00e3o dispon\u00edveis, onde est\u00e3o localizados, como e se podem ser usados, quem tem acesso a quais dados e se devem ou n\u00e3o ter acesso a eles. Esta incerteza limita a capacidade das empresas de alavancar ainda mais seus pr\u00f3prios dados para melhorar a produtividade ou impulsionar o valor do neg\u00f3cio. <\/span><\/p>\n

        \"Avenue<\/a><\/p>\n

        Processos Essenciais para a Governan\u00e7a de Dados<\/b><\/h2>\n

        Estes fatores de risco destacam processos cr\u00edticos que s\u00e3o essenciais para a governan\u00e7a de dados:<\/span><\/p>\n

        1.Avalia\u00e7\u00e3o dos dados<\/span><\/p>\n

        2.Cataloga\u00e7\u00e3o de Metadados<\/span><\/p>\n

        3.Qualidade dos dados<\/span><\/p>\n

        4.Gerenciamento de controle de acesso<\/span><\/p>\n

        5.Seguran\u00e7a da Informa\u00e7\u00e3o<\/span><\/p>\n

        De fato, enfrentar esses riscos enquanto desfruta dos benef\u00edcios proporcionados pela computa\u00e7\u00e3o em nuvem aumentou o valor da compreens\u00e3o da governan\u00e7a dos dados, bem como da descoberta do que \u00e9 importante para as opera\u00e7\u00f5es comerciais e a tomada de decis\u00f5es. Abaixo est\u00e1 uma pesquisa realizada pela Mckinsey Company que ilustra este ponto: <\/span><\/p>\n

        \"Gr\u00e1fico<\/span><\/p>\n

        Falta de qualidade dos dados. Imagem cortesia da McKinsey & Company. <\/span><\/p>\n

        O que \u00e9 governan\u00e7a de dados (e por que precisamos dela)?<\/b><\/h3>\n

        A governan\u00e7a de dados \u00e9 uma parte da disciplina geral do gerenciamento de dados, embora seja muito importante. Enquanto a governan\u00e7a de dados trata das fun\u00e7\u00f5es, responsabilidades e processos que garantem a responsabilidade e a propriedade dos ativos de dados, a DAMA International define o gerenciamento de dados como “um termo abrangente que descreve os processos usados para planejar, especificar, habilitar, criar, adquirir, manter, usar, arquivar, recuperar, controlar e purificar dados”.  <\/span><\/p>\n

        Em termos da abordagem pr\u00e1tica da governan\u00e7a de dados, a miss\u00e3o central das equipes de governan\u00e7a de dados \u00e9 geralmente a de:<\/span><\/p>\n

        1.Otimizar, organizar, proteger, governar e regular os ativos de dados corporativos para garantir a confiabilidade e a seguran\u00e7a dos conhecimentos comerciais;<\/span><\/p>\n

        2.Influenciar e informar os projetos futuros do estado que resultam da transforma\u00e7\u00e3o global dos neg\u00f3cios; e<\/span><\/p>\n

        3.Construir tecnologias, pol\u00edticas e estruturas que tornem mais f\u00e1cil e intuitivo para os consumidores de dados fazer a coisa certa quando se trata de proteger a corpora\u00e7\u00e3o.<\/span><\/p>\n

        A governan\u00e7a de dados precisa estar em vigor para todo o ciclo de vida dos dados, desde o momento em que os dados s\u00e3o coletados ou ingeridos at\u00e9 o momento em que s\u00e3o destru\u00eddos ou arquivados. Durante todo o ciclo de vida dos dados, a governan\u00e7a de dados se concentra em tornar os dados dispon\u00edveis a todos os consumidores de dados de uma forma que eles possam facilmente acessar e entender em termos comerciais. <\/span><\/p>\n

        Desta forma, os dados podem ser usados para gerar os resultados comerciais desejados (an\u00e1lise e insights), al\u00e9m de estarem em conformidade com as normas regulat\u00f3rias, se\/onde for relevante. <\/span>O resultado final da governan\u00e7a de dados \u00e9 aumentar a confian\u00e7a nos dados.<\/b><\/p>\n

        Dados confi\u00e1veis s\u00e3o um ” dever ter” para usar dados corporativos para apoiar a tomada de decis\u00f5es, avalia\u00e7\u00e3o de risco e gerenciamento usando indicadores-chave de desempenho (KPIs). Usando dados, voc\u00ea pode aumentar a confian\u00e7a no processo de tomada de decis\u00e3o, mostrando um processo baseado em evid\u00eancias. <\/span><\/p>\n

         <\/span><\/p>\n

        \"T\u00f3picos<\/p>\n

        T\u00f3picos prim\u00e1rios de governan\u00e7a de dados. Imagem cortesia do Finextra. <\/span><\/p>\n

        Estrutura de Governan\u00e7a de Dados<\/b><\/h2>\n

        O objetivo principal de uma estrutura de governan\u00e7a de dados \u00e9 apoiar a cria\u00e7\u00e3o de um conjunto \u00fanico de regras e processos para coleta, armazenamento e utiliza\u00e7\u00e3o de dados. Desta forma, a estrutura facilita a racionaliza\u00e7\u00e3o e a escala dos processos centrais de governan\u00e7a, permitindo manter os padr\u00f5es de conformidade e seguran\u00e7a, democratizar os dados e apoiar a tomada de decis\u00f5es. <\/span><\/p>\n

        A estrutura deve incluir a descoberta de dados para criar uma vis\u00e3o do cat\u00e1logo de dados em toda a linha de neg\u00f3cios e\/ou dados mestres corporativos. Isto inclui n\u00e3o apenas os dados em si, mas tamb\u00e9m as rela\u00e7\u00f5es de dados e a linhagem, metadados t\u00e9cnicos e comerciais, perfil de dados, qualidade de dados, classifica\u00e7\u00e3o de dados, engenharia de dados e o fluxo de trabalho geral. <\/span><\/p>\n

        Uma estrutura de governan\u00e7a de dados suporta a execu\u00e7\u00e3o da governan\u00e7a de dados, definindo os componentes essenciais do processo de um programa de governan\u00e7a de dados como:<\/span><\/p>\n

        1.Implementa\u00e7\u00e3o de mudan\u00e7as no processo para melhorar e gerenciar a qualidade dos dados;<\/span><\/p>\n

        2.Gerenciamento de problemas de dados e identifica\u00e7\u00e3o dos propriet\u00e1rios dos dados;<\/span><\/p>\n

        3.Construir um cat\u00e1logo de dados, criar dados de refer\u00eancia e dados mestres;<\/span><\/p>\n

        4.Privacidade dos dados, aplicando e monitorando pol\u00edticas de dados com base na classifica\u00e7\u00e3o das informa\u00e7\u00f5es e no controle de acesso; e<\/span><\/p>\n

        5.Conduzir a alfabetiza\u00e7\u00e3o de dados, assim como o fornecimento e a entrega de dados.<\/span><\/p>\n

        Os resultados podem ser medidos e monitorados durante a execu\u00e7\u00e3o dos processos estabelecidos, depois otimizados para confian\u00e7a, privacidade e prote\u00e7\u00e3o de dados. Os principais resultados incluem: processos de rastreamento que cobrem a qualidade e prolifera\u00e7\u00e3o de dados; monitoramento da privacidade dos dados e exposi\u00e7\u00e3o a riscos; alertas para anomalias e cria\u00e7\u00e3o de uma trilha de auditoria; e gerenciamento de problemas e facilita\u00e7\u00e3o do fluxo de trabalho. <\/span><\/p>\n

        \"Mapa<\/p>\n

        Uma estrutura geral do programa de governan\u00e7a de dados cobrindo as principais atividades macro. Imagem cortesia da Governan\u00e7a de Dados: O Guia Definitivo: Pessoas, processos e ferramentas para operacionalizar a confiabilidade dos dados. <\/span><\/p>\n

        Benef\u00edcios comerciais da governan\u00e7a robusta de dados<\/b><\/h2>\n

        \u00c9 importante declarar os benef\u00edcios da governan\u00e7a de dados que podemos esperar alcan\u00e7ar tanto a curto como a longo prazo. O estabelecimento de uma estrat\u00e9gia de governan\u00e7a de dados \u00e9 fundamental, assim como o projeto de um modelo operacional para executar a estrutura de governan\u00e7a de dados em etapas para apoiar a evolu\u00e7\u00e3o do modelo de acordo com o n\u00edvel de maturidade de governan\u00e7a de dados a ser alcan\u00e7ado, como ilustrado abaixo. <\/span><\/p>\n

        \"Caracter\u00edsticas<\/p>\n

        Vis\u00e3o geral do amadurecimento da governan\u00e7a de dados. Imagem adaptada do Modelo de Maturidade da IBM. <\/span><\/p>\n

        Uma boa estrat\u00e9gia de governan\u00e7a de dados e um modelo operacional s\u00f3lido permitem que as empresas saibam que, quer os dados que est\u00e3o acessando sejam dados atuais ou hist\u00f3ricos, eles ser\u00e3o confi\u00e1veis e utiliz\u00e1veis para an\u00e1lise. Os benef\u00edcios da governan\u00e7a de dados podem ser resumidos como: <\/span><\/p>\n

        \"Benef\u00edcios<\/p>\n

        Governan\u00e7a de dados com a plataforma Google Cloud<\/b><\/h2>\n

        O Google oferece algumas das ferramentas mais confi\u00e1veis para permitir a governan\u00e7a de dados a n\u00edvel organizacional. Estas incluem um Cat\u00e1logo de Dados que ajuda na descoberta de dados, gerenciamento de metadados e controles de n\u00edvel de classe de dados que permitem a separa\u00e7\u00e3o de dados sens\u00edveis de outros dados dentro de cont\u00eaineres, bem como outras ferramentas como Preven\u00e7\u00e3o de Perda de Dados e Gerenciamento de Acesso \u00e0 Identidade. <\/span><\/p>\n

        Abaixo est\u00e1 uma vis\u00e3o geral da infra-estrutura de governan\u00e7a de dados GCP:<\/span><\/p>\n

        \"vis\u00e3o<\/p>\n

        Cat\u00e1logo de dados e DLP. Imagem cortesia do Google Cloud. <\/span><\/p>\n

        O Data Catalog \u00e9 um servi\u00e7o de gerenciamento de metadados totalmente gerenciado e escal\u00e1vel da fam\u00edlia de produtos Data Analytics do Google Cloud. Seu foco \u00e9 pesquisar dados perspicazes, compreender dados e tornar os dados \u00fateis. <\/span><\/p>\n

        H\u00e1 duas formas principais de interagir com o Cat\u00e1logo de Dados:<\/span><\/p>\n

        1.Buscando os ativos de dados aos quais voc\u00ea tem acesso; e<\/span><\/p>\n

        2.Marca\u00e7\u00e3o de ativos com metadados.<\/span><\/p>\n

        Como funciona o Cat\u00e1logo de Dados? O Cat\u00e1logo de Dados pode catalogar metadados nativos em ativos de dados a partir das seguintes fontes do Google Cloud: <\/span><\/p>\n

          \n
        1. BigQuery Datasets, Tabelas e Visualiza\u00e7\u00f5es;<\/span><\/li>\n
        2. T\u00f3picos de Servi\u00e7os Pub\/Sub; e<\/span><\/li>\n
        3. Bancos de dados e tabelas Dataproc Metastore.<\/span><\/li>\n<\/ol>\n

          Voc\u00ea tamb\u00e9m pode usar as APIs do Cat\u00e1logo de Dados para criar e gerenciar entradas para tipos de recursos de dados personalizados. Uma vez que seus dados estejam catalogados, voc\u00ea pode adicionar seus pr\u00f3prios metadados a esses recursos usando tags. <\/span><\/p>\n

          Al\u00e9m disso, o Data Catalog interage com o Data Loss Prevention (DLP) para identificar automaticamente os dados sens\u00edveis utilizando o poderoso mecanismo de marca\u00e7\u00e3o autom\u00e1tica do Cloud Data Loss Prevention.<\/span><\/p>\n

          Conclus\u00e3o<\/b><\/h2>\n

          A governan\u00e7a de dados ajuda as organiza\u00e7\u00f5es a gerenciar melhor a disponibilidade, usabilidade, integridade e seguran\u00e7a de seus dados corporativos.<\/span><\/p>\n

          Com a tecnologia certa, a governan\u00e7a de dados tamb\u00e9m pode proporcionar um tremendo valor comercial e apoiar a jornada de transforma\u00e7\u00e3o digital de uma empresa.<\/span><\/p>\n

          Em seu n\u00edvel mais b\u00e1sico, a governan\u00e7a de dados trata de colocar os dados sob controle e mant\u00ea-los seguros. Uma governan\u00e7a de dados bem sucedida requer saber onde os dados est\u00e3o localizados, como se originaram, quem tem acesso a eles e o que eles cont\u00eam. Uma governan\u00e7a de dados eficaz \u00e9 um pr\u00e9-requisito para manter a conformidade empresarial, quer essa conformidade seja auto-imposta ou mandatada por uma ind\u00fastria ou \u00f3rg\u00e3o regulador externo. <\/span><\/p>\n

          A qualidade, veracidade e disponibilidade de dados ao pessoal autorizado tamb\u00e9m pode determinar se uma organiza\u00e7\u00e3o atende ou viola exig\u00eancias regulat\u00f3rias rigorosas.<\/span><\/p>\n

          Governan\u00e7a de Dados na Avenue Code<\/b><\/h2>\n

          Na Avenue Code, temos v\u00e1rios especialistas da Plataforma Google Cloud que podem ajud\u00e1-lo a implementar processos de governan\u00e7a de dados baseados nas melhores pr\u00e1ticas de mercado para alcan\u00e7ar alta disponibilidade, usabilidade, integridade e seguran\u00e7a dos dados corporativos.<\/span><\/p>\n

          Deseja saber mais sobre como aproveitar ao m\u00e1ximo seus dados? Confira os outros blogs de nossa s\u00e9rie de an\u00e1lise de dados: <\/span><\/p>\n

          Os 6 Pilares do Sucesso da Moderniza\u00e7\u00e3o de Dados<\/span><\/p>\n

          4 Estrat\u00e9gias para impulsionar as vendas com Data Mining<\/span><\/p>\n

          Modernizando seu Data Warehouse com BigQuery<\/span><\/p>\n

          Lagos de dados: A chave para a moderniza\u00e7\u00e3o dos dados<\/span><\/p>\n

          O que voc\u00ea precisa saber sobre os dutos de dados<\/span><\/p>\n

          Orquestra\u00e7\u00e3o de dados em GCP<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

          Durante a \u00faltima d\u00e9cada, vimos mais e mais empresas se moverem para a nuvem. Esta tend\u00eancia \u00e9 complementada pelo poder crescente de uma grande comunidade de consumidores de dados que coletam, ingerem, armazenam e analisam dados para obter insights comerciais que informam a tomada de decis\u00f5es. Naturalmente, \u00e0 medida que as taxas de crescimento da […]<\/p>\n","protected":false},"author":23,"featured_media":25631,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[160],"tags":[],"class_list":["post-25629","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business-management-en-eu"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/posts\/25629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/comments?post=25629"}],"version-history":[{"count":0,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/posts\/25629\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/media\/25631"}],"wp:attachment":[{"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/media?parent=25629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/categories?post=25629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.avenueeco.com\/en-eu\/wp-json\/wp\/v2\/tags?post=25629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}