Data Protection

Data Protection is de bescherming van gevoelige en bedrijfskritische data tegen verlies, manipulatie, misbruik en ongeautoriseerde toegang. De term reikt van klassieke versleuteling via toegangscontrole tot classificatie, monitoring en beleid voor datastromen en data loss prevention. Juist in cloud- en SaaS-omgevingen is databescherming bijzonder veeleisend, omdat data door veel systemen, gebruikers en integraties stroomt. Organisaties moeten daarom weten waar data zich bevindt, hoe gevoelig ze is en wie er in welke context toegang toe mag hebben.

Ook dataminimalisatie, bewaarregels en bescherming tegen exfiltratie spelen een belangrijke rol. Data protection hangt nauw samen met privacy, identity security en compliance, maar gaat inhoudelijk verder. Ook intellectueel eigendom, bedrijfsgeheimen en operationele informatie moeten gericht worden beschermd. De term staat zo voor de bescherming van de eigenlijke bedrijfswaarde die door IT-systemen wordt verwerkt. Voor sturing en aantoonbaarheid zijn Governance and Security centrale referentiepunten.

Zie ook: SaaS Security, Identity Security en Zero Trust Security.