{"id":11179,"date":"2021-05-20T08:10:20","date_gmt":"2021-05-20T15:10:20","guid":{"rendered":"https:\/\/www.couchbase.com\/blog\/?p=11179"},"modified":"2021-05-19T18:02:27","modified_gmt":"2021-05-20T01:02:27","slug":"why-data-encryption-is-essential-2","status":"publish","type":"post","link":"https:\/\/www.couchbase.com\/blog\/pt\/why-data-encryption-is-essential-2\/","title":{"rendered":"Por que a criptografia de dados \u00e9 essencial"},"content":{"rendered":"

Este artigo tem o objetivo de conscientizar sobre a import\u00e2ncia da criptografia de dados, considerando a velocidade impressionante com que os dados est\u00e3o sendo produzidos, transmitidos e consumidos. Discutiremos a necessidade de prote\u00e7\u00e3o de dados, a regulamenta\u00e7\u00e3o e algumas pr\u00e1ticas recomendadas de criptografia.<\/span><\/i><\/h4>\n

Organiza\u00e7\u00f5es de todos os tamanhos em todo o mundo <\/span>est\u00e3o lidando com um volume impressionante de dados, que variam de informa\u00e7\u00f5es de identifica\u00e7\u00e3o pessoal (PII) a informa\u00e7\u00f5es de sa\u00fade protegidas (PHI), registros financeiros e outras informa\u00e7\u00f5es confidenciais que podem rapidamente sair do controle se n\u00e3o forem governadas adequadamente.<\/span><\/p>\n

A prote\u00e7\u00e3o da privacidade de dados est\u00e1 se tornando uma prioridade para indiv\u00edduos, organiza\u00e7\u00f5es e governos. \u00c0 medida que os governos trabalham para controlar a prote\u00e7\u00e3o dos direitos de privacidade de dados, as organiza\u00e7\u00f5es est\u00e3o reconsiderando como coletam, armazenam e processam informa\u00e7\u00f5es pessoais. A criptografia de dados \u00e9 algo que pode ajudar as organiza\u00e7\u00f5es a reduzir os riscos e impedir a expans\u00e3o de dados e os ataques cibern\u00e9ticos antes que eles ocorram.<\/span><\/p>\n

O que \u00e9 criptografia de dados?<\/b><\/span><\/h5>\n

Criptografia de dados<\/b> \u00e9 um processo no qual as informa\u00e7\u00f5es de texto simples s\u00e3o embaralhadas em um texto incompreens\u00edvel conhecido como texto cifrado, usando m\u00f3dulos criptogr\u00e1ficos conhecidos como chaves secretas que somente as partes autorizadas podem entender. Por outro lado, a descriptografia \u00e9 o processo de converter o texto cifrado novamente em dados de texto simples usando a mesma chave secreta.\u00a0\u00a0<\/span><\/p>\n

H\u00e1 dois tipos principais de padr\u00e3o de criptografia de dados: sim\u00e9trico e assim\u00e9trico.<\/span><\/p>\n

\"Arrows<\/p>\n

Na criptografia sim\u00e9trica, os desenvolvedores usam apenas uma chave secreta para criptografia e descriptografia.<\/span><\/em><\/p>\n

\"Two<\/p>\n

Na criptografia assim\u00e9trica, os desenvolvedores usam duas chaves: uma chave p\u00fablica e uma chave privada. H\u00e1 uma chave de criptografia p\u00fablica que pode ser usada por qualquer pessoa e uma chave de descriptografia privada que deve ser mantida em segredo. Em geral, os desenvolvedores preferem a criptografia assim\u00e9trica por fio, tamb\u00e9m conhecida como \"criptografia de dados em tr\u00e2nsito\", usando protocolos como SSL e TLS.<\/span><\/em><\/p>\n

Por que a criptografia de dados \u00e9 essencial<\/b><\/span><\/h5>\n

Vamos dar uma olhada em algumas viola\u00e7\u00f5es de dados que ocorreram durante <\/span>2020.<\/b><\/p>\n

22 de janeiro: <\/b>Um banco de dados de suporte ao cliente com mais de 280 milh\u00f5es de registros de clientes da Microsoft foi deixado desprotegido na Web. <\/span>Banco de dados exposto da Microsoft<\/span><\/a> divulgou endere\u00e7os de e-mail, endere\u00e7os IP e detalhes de casos de suporte. A Microsoft afirma que o banco de dados n\u00e3o inclu\u00eda nenhuma outra informa\u00e7\u00e3o pessoal.<\/span><\/p>\n

11 de fevereiro: <\/b>Fifth Third Bank<\/span><\/a>A empresa de servi\u00e7os banc\u00e1rios The Bank of America, uma institui\u00e7\u00e3o financeira com 1.150 ag\u00eancias em 10 estados dos EUA, alega que um ex-funcion\u00e1rio foi respons\u00e1vel por uma viola\u00e7\u00e3o de dados que exp\u00f4s nomes de clientes, n\u00fameros de Seguro Social, informa\u00e7\u00f5es de carteira de motorista, nomes de solteira da m\u00e3e, endere\u00e7os, n\u00fameros de telefone, data de nascimento e n\u00fameros de contas. O n\u00famero total de funcion\u00e1rios e clientes banc\u00e1rios afetados ainda n\u00e3o foi divulgado.<\/span><\/p>\n

6 de abril:<\/b> Um aplicativo de carteira digital,<\/span> Porta-chaves<\/span><\/a>A empresa, que \u00e9 uma das maiores do mundo, armazenou dados de clientes de 14 milh\u00f5es de usu\u00e1rios em um banco de dados n\u00e3o seguro. O aplicativo permite que os usu\u00e1rios carreguem e armazenem facilmente digitaliza\u00e7\u00f5es e fotos de cart\u00f5es de associa\u00e7\u00e3o e fidelidade em uma pasta digital em seu dispositivo m\u00f3vel. Os dados expostos inclu\u00edam nomes, detalhes completos do cart\u00e3o de cr\u00e9dito (incluindo n\u00fameros CVV), endere\u00e7o de e-mail, data de nascimento, endere\u00e7o, n\u00fameros de ID de associa\u00e7\u00e3o, associa\u00e7\u00f5es a clubes de varejo e cart\u00f5es de fidelidade, IDs governamentais, cart\u00f5es de presente, cart\u00f5es de seguro m\u00e9dico, IDs de maconha medicinal, endere\u00e7o IP e senhas criptografadas.<\/span><\/p>\n

23 de junho: <\/b>A <\/span>falha de seguran\u00e7a no Twitter<\/span><\/a> exp\u00f4s um n\u00famero n\u00e3o revelado de informa\u00e7\u00f5es de contas de usu\u00e1rios corporativos, incluindo endere\u00e7os de e-mail, n\u00fameros de telefone e os quatro \u00faltimos d\u00edgitos dos n\u00fameros de cart\u00f5es de cr\u00e9dito.<\/span><\/p>\n

Essa n\u00e3o \u00e9 uma lista abrangente, mas nos d\u00e1 uma ideia da escala em que as viola\u00e7\u00f5es de dados podem ocorrer, independentemente do tamanho, do local e do tipo de organiza\u00e7\u00e3o.<\/span><\/p>\n

De acordo com <\/span>Relat\u00f3rio de custo de viola\u00e7\u00e3o de dados da IBM 2020<\/span><\/a>De acordo com o relat\u00f3rio da OMS, o custo m\u00e9dio de uma viola\u00e7\u00e3o de dados somente nos Estados Unidos \u00e9 de $8.64M. A maioria desses ataques exp\u00f5e as informa\u00e7\u00f5es de identifica\u00e7\u00e3o pessoal dos clientes, o que custa \u00e0s empresas uma m\u00e9dia de $150 por registro roubado. Acrescente a isso os custos indiretos, como\u00a0<\/span>publicidade negativa e perda de confian\u00e7a do consumidor. As viola\u00e7\u00f5es de dados podem afetar as vendas nos pr\u00f3ximos anos.<\/span><\/p>\n

Esmagadora? <\/span>\u00c9 nesse ponto que a criptografia de dados pode fazer a diferen\u00e7a.<\/span><\/p>\n

Uma criptografia forte:<\/strong><\/span><\/h5>\n