LGPD na área de segurança de redes : uma análise na infraestrutura SOC

Abstract

Com o advento da globalização, o acesso a Internet se tornou mais popularizado, gerando maior fluxo de troca de informações entre usuários. Com isso, houve a necessidade de elaboração de novas políticas para garantir a segurança e privacidade de dados pessoais. Em Abril de 2016 os países que fazem parte da União Europeia aprovaram o Regulamento Geral de Proteção de Dados (GDPR), que visa fiscalizar a forma de manuseio das informações entre o titular dos dados pessoais e o controlador, bem como a simplificação da regulação das transações internacionais. Em resposta, o Brasil aprovou a Lei Geral de Proteção de Dados (LGPD) em 2018, com o objetivo de estar de acordo com o regulamento europeu e também possuir sua própria política de proteção de dados. Apesar de os regulamentos serem rígidos, estudos mostram que ainda há muitos desafios a serem contornados na implementação das diretrizes na área de segurança de redes. A falta de profissionais capacitados, a falta de investimento e a recente aprovação da LGPD têm gerado um atraso no entendimento sobre o que precisa ser realizado nas organizações para que o tratamento e processamento de dados estejam em conformidade com as políticas. Diante dos pontos citados anteriormente, o estudo em questão traz o uso da unidade SOC como uma possibilidade de solução para esses desafios, pois atua na área de detecção de ameaças e detecção e resposta a incidentes, integrando e facilitando a implementação da lei por parte das empresas. Portanto, o objetivo é obter melhor entendimento do atual cenário da regulamentação de proteção de dados, sendo realizado a análise de arquiteturas de rede com diferentes níveis de segurança no intuito de verificar as vulnerabilidades, os possíveis ataques que podem acontecer, os artigos onde a lei é infringida e como melhorar a defesa para solução dos problemas apresentados. Como resultado, foi construído uma verificação de nível de segurança, bem como um plano organizacional abrangendo a empresa como um todo, sempre buscando a melhoria e utilizando o ferramental SOC e os conceitos pertinentes a segurança da informação para o cumprimento da LGPD no que diz respeito `a proteção dos dados.