Uma empresa processa e armazena dados sensíveis em seus próprios sistemas. Qual das seguintes etapas a empresa deve tomar primeiro para garantir a conformidade com as regulamentações de privacidade?

A implementação de controles de acesso e criptografia é a primeira etapa fundamental. Antes de qualquer outra ação, é crucial proteger os dados sensíveis contra acesso não autorizado e garantir sua confidencialidade. A criptografia protege os dados em repouso e em trânsito, enquanto os controles de acesso limitam quem pode visualizá-los ou modificá-los. Desenvolver treinamento é importante, mas sem a proteção inicial dos dados, o treinamento não será eficaz. Planos de resposta a incidentes são reativos e o software de segurança é uma ferramenta, mas a estrutura de proteção (controles de acesso e criptografia) deve ser estabelecida primeiro para garantir a conformidade básica.