“Devemos considerar que eles [os dados] devem ser protegidos desde a sua concepção (ou seja, quando nascem ou surgem) até o momento que eles devem deixar de existir, quando é preciso haver um processo seguro de descarte, incluindo a destruição segura das mídias que armazenavam esses dados” conclui Lau.
Um dos pontos principais é ter em mente que esse é um processo que carece de evolução. Definir os parâmetros da segurança da informação em sua empresa é essencial, mas tão importante quanto, é analisá-lo em busca de falhas e pontos de melhoria.
“É muito importante que estes processos de negócio sejam sempre revisitados para reavaliação de riscos e aprimoramento dos mecanismos de proteção visando manter sempre atual esta blindagem dos sistemas de informação (e seus respectivos dados)” completa o coordenador.
Garantir a segurança da informação dos serviços de identificação de usuários nos sistemas da sua empresa é inevitável. Mais do que isso, concretizar esses passos acima, é o mesmo que acenar ao mercado e ao público, garantindo que sua empresa se importa em investir em sua proteção.