A integração de dados – essencialmente, a prática de reunir dados provenientes de várias fontes numa única perspetiva consolidada – tornou-se vital para a disciplina mais ampla da gestão de dados. Entre outras razões, todo o trabalho associado à gestão de dados, desde a recolha ao armazenamento e tudo o que se encontra pelo meio, é normalmente mais difícil e exige mais mão de obra quando se lida com vários silos de dados.
Há outra razão, menos visível: uma integração e uma gestão de dados sólidas podem melhorar a postura de cibersegurança da sua organização.
«Muitas pessoas pensam frequentemente em proteger aplicações, mas é ainda mais importante proteger os dados», afirma Krishna Subramanian, cofundador e COO da Komprise. «Uma vez que os dados são o sustento de qualquer empresa, as fugas de dados constituem os maiores riscos de segurança.»
As violações de dados são especialmente problemáticas quando nem sequer se tem conhecimento delas – um cenário muito mais provável quando os dados estão armazenados em silos distintos.
«A gestão de dados consiste em analisar os dados e mobilizá-los para fornecer os dados certos ao local certo no momento certo», afirma Subramanian. «Para aplicar a melhor segurança aos seus dados em toda a empresa, é antes de mais imperativo compreender os dados em todos os silos – desde as instalações locais até à periferia e à nuvem. É aí que entra a gestão de dados.»
Neste artigo, consideraremos a integração e a gestão de dados como o seu poder de segurança “secreto” e forneceremos dicas para as utilizar para reforçar a sua postura de cibersegurança.
5 pilares de segurança onde a integração e a gestão de dados ajudam
Antes de chegarmos às dicas e às boas práticas, vamos estabelecer a ligação entre a integração de dados para pequenas empresas e empresas de maior dimensão, por um lado, e a gestão e a segurança dos dados, por outro. Scott Wheeler, responsável pela área de computação em nuvem na Asperitas, salienta que a integração e a gestão de dados desempenham papéis importantes em cinco áreas fundamentais da segurança:
1. Reforçar a proteção: «A gestão de dados pode ajudar a prevenir violações através da implementação de encriptação, mascaramento, anonimização, autenticação e confiança zero», afirma Wheeler.
A encriptação e o mascaramento, por exemplo, ajudam a proteger os dados em trânsito e em repouso, enquanto a anonimização pode limitar as consequências quando ocorre uma violação. Uma gestão de dados eficaz é também fundamental para permitir o princípio do privilégio mínimo e as estratégias de confiança zero, limitando o acesso aos dados às pessoas e aos sistemas que realmente precisam dele para desempenhar as suas funções.
2. Reforçar a resposta a violações: Existe um princípio de segurança que, essencialmente, declara: «Parta do princípio de que ocorreu uma violação.» As organizações mais seguras são aquelas que tratam as violações como inevitáveis ou como algo que já está a acontecer e agem em conformidade para reforçar e acelerar as suas estratégias de resposta e mitigação – e reforçam, nesse processo, a sua prevenção e a sua postura geral de segurança. É muito mais difícil (se não impossível) fazê-lo quando não se tem uma visão completa dos dados – pode nem sequer saber por onde começar a procurar.
«A gestão de dados pode acelerar significativamente a resposta a uma violação de dados ao facilitar a identificação do local onde ocorreu a violação e do seu impacto na organização», afirma Wheeler. «Pode também reduzir o tempo de recuperação dos dados após um incidente de segurança, através da existência de processos e procedimentos bem definidos para a recuperação dos dados.»
3. Reduzir os silos e a duplicação de dados: A integração de dados pode ter um dos maiores impactos na cibersegurança ao reduzir os silos de dados e os dados duplicados, ambos os quais representam potenciais riscos de segurança. Por exemplo, os silos – que Wheeler define como «conjuntos isolados de dados que não são partilhados nem estão ligados a outras fontes de dados» – podem levar a que dados sensíveis ou desatualizados sejam armazenados num local que não está protegido pelas mesmas políticas e processos de segurança aplicados noutras áreas da organização.
«A integração de dados pode ajudar a reduzir os silos e a duplicação de dados através da consolidação e normalização dos dados em diferentes sistemas e plataformas, garantindo que os dados são exatos, completos e seguros», afirma Wheeler.
4. Melhorar a governação e a conformidade dos dados: A governação e a conformidade dos dados estão estreitamente ligadas à segurança. A falta de uma boa governação – que Wheeler descreve como «o conjunto de regras e processos que define a forma como os dados são recolhidos, armazenados, acedidos, utilizados e protegidos dentro de uma organização» – irá quase certamente aumentar a exposição de uma organização a riscos de segurança e tornar praticamente impossível cumprir os requisitos regulamentares. A integração de dados é uma base essencial tanto para uma boa governação como para uma conformidade robusta.
«A integração de dados pode ajudar a melhorar a governação e a conformidade dos dados ao permitir uma visão centralizada e consistente dos dados, facilitando verificações da qualidade dos dados, auditorias e relatórios, e impondo políticas e permissões de acesso e utilização dos dados», afirma Wheeler.
5. Melhorar a visibilidade e a monitorização dos dados: Eis outra verdade da segurança: não é possível proteger aquilo que não se consegue ver. Mais uma vez, é aí que aspetos como os silos de dados fragmentados causam desafios e aumentam os riscos. Se existirem pontos cegos na visibilidade dos dados, torna-se mais difícil garantir uma proteção, deteção e resposta de segurança consistentes e abrangentes.
«A integração de dados pode ajudar a melhorar a visibilidade e a monitorização dos dados ao criar um panorama de dados unificado e abrangente, permitir o acompanhamento e a emissão de alertas em tempo real e aplicar medidas e controlos de segurança dos dados em todas as fases do ciclo de vida dos dados», afirma Wheeler.
8 dicas para reforçar a cibersegurança
Com esse contexto em mente, Wheeler e Subramanian partilharam uma série de dicas e práticas de especialistas para tirar partido da integração de dados e da gestão de dados, reforçando a sua postura de cibersegurança.
1. Comece com a estratégia de integração de dados certa: Wheeler aconselha a fazer o trabalho de casa ao selecionar uma estratégia e ferramentas de integração de dados adequadas à sua empresa e aos seus objetivos. Três exemplos fundamentais de estratégias incluem a integração em lote, a integração em tempo real ou a integração híbrida. Em seguida, avalie as ferramentas e os processos em conformidade.
2. O inventário e a classificação dos dados são essenciais. Tanto Wheeler como Subramanian salientam a importância do inventário e da classificação dos dados como elementos fundamentais para uma segurança de dados sólida. Wheeler salienta que são absolutamente indispensáveis para aplicar o princípio do privilégio mínimo, o que significa que os utilizadores (e o código — ou sistemas baseados em máquinas) só podem aceder aos dados necessários para executar as suas funções, e a mais nenhum.
Subramanian afirma que a classificação também é vital quando se trabalha com dados não estruturados: “As funcionalidades de etiquetagem presentes nas soluções de gestão de dados não estruturados, juntamente com os analisadores de conteúdo de ficheiros baseados em IA, podem identificar adicionalmente dados que possam exigir uma segurança de nível industrial”, explica. “Isto pode incluir dados PII, dados IP, dados de I&D, dados de RH, entre outros. O processo de classificação dos dados com metadados adicionais é fundamental para ajudar a aplicar a segurança correta a diferentes conjuntos de dados.”
Existe também um benefício adicional: a etiquetagem e a classificação eficazes podem ajudar as equipas de TI a identificar mais facilmente dados eliminados ou que já não são necessários, mas que continuam armazenados numa plataforma de armazenamento de dados na nuvem de custo elevado, reduzindo os custos de gestão de dados ao longo do tempo.
3. Monitorize o acesso aos dados: A integração de dados também pode ajudar a facilitar o acompanhamento do acesso aos dados — ou seja, quem acedeu a que dados e quando.
“Isto é inestimável para investigar violações de dados ou garantir que a organização cumpre quaisquer regulamentos ou políticas internas”, afirma Wheeler. Também aconselha a estabelecer funções e responsabilidades de gestão responsável dos dados para garantir a qualidade e a integridade dos dados, bem como a responsabilização e a titularidade dos dados.
4. Tire o máximo partido dos alertas: Muitas aplicações de TI e de gestão de dados podem fornecer alertas automatizados sobre uma vasta gama de métricas. Subramanian recomenda a utilização destes alertas para identificar proativamente ameaças e anomalias nos seus ambientes, como um número excessivo de recuperações de ficheiros a partir de uma conta de utilizador ou um número excessivo de operações de escrita numa localização de armazenamento, o que pode ser obra de um pirata informático.
5. Utilize padrões e estruturas de integração de dados: Existem várias opções, como extração-transformação-carregamento (ETL), captura de alterações de dados (CDC) ou virtualização de dados. Wheeler observa que qualquer uma delas pode potencialmente simplificar e uniformizar o processo de integração de dados.
6. Tire partido de práticas de gestão de dados centradas na segurança: Na sua essência, a gestão de dados e a integração de dados têm a segurança em consideração e incluem várias táticas para reforçar a sua postura. Utilize-as.
“Aplique técnicas de encriptação, mascaramento, anonimização e controlo de acesso aos dados e siga os regulamentos e as normas relevantes de proteção de dados”, afirma Wheeler.
Também aconselha a implementar verificações e validações da qualidade dos dados em todas as fases do processo de integração de dados e, em seguida, a monitorizar e medir a qualidade dos dados em conformidade.
7. Automatize as políticas de movimentação de dados: Subramanian sugere procurar soluções que possam proporcionar uma maior automatização da governação e da gestão de dados. Isto pode ajudar a reduzir os riscos inerentes a elementos como dados desatualizados.
“Por exemplo, pode querer automatizar a transferência dos ficheiros dos clientes para um armazenamento imutável de objetos na nuvem durante 12 meses após o encerramento ou a inatividade de uma conta e, em seguida, automatizar a eliminação dos ficheiros”, afirma Subramanian.
8. Tenha cuidado com a IA generativa e os LLMs: É 2026, por isso a lei universal exige que mencionemos a IA.
Falando a sério, as aplicações de IA generativa (como o ChatGPT ou o Bard) também terão impacto na gestão e na segurança dos dados. Como tal, as suas políticas e processos têm de as abranger.
“[Os responsáveis de TI] terão de desenvolver orientações para os colaboradores relativamente aos dados, aplicações e casos de utilização autorizados para as ferramentas de IA generativa”, afirma Subramanian. “A TI tem de dispor de ferramentas capazes de impedir a fuga de dados sensíveis (como código de software, informações exclusivas, informações de clientes e dados de RH) para ferramentas de IA acessíveis ao público em geral.”
A conclusão
A integração de dados e a gestão de dados, quando realizadas corretamente, são catalisadores vitais para a segurança dos dados — e para a postura de segurança geral de uma organização. Ignore-as por sua própria conta e risco.
De que forma a integração de dados teve impacto no programa de segurança da sua organização? Junte-se à newsletter do The CTO Club para receber mais notícias e participar em debates sobre o setor!
