Se a gestão da segurança da informação não levar em consideração a proteção dos dados sigilosos, a empresa poderá ter problemas sérios. E por informações confidenciais não se entendem apenas os da companhia, mas os de clientes, funcionários e fornecedores.
A perda desses dados pode gerar prejuízos financeiros e até gerar processos contra a organização por aqueles que foram afetados. Isso ocorreu com a Sony, que teve conteúdos vazados por cibercriminosos em 2014 e foi processada por funcionários que tiveram informações pessoais divulgadas na web.
Integridade corresponde à preservação da precisão, consistência e confiabilidade das informações e sistemas pela empresa ao longo dos processos ou de seu ciclo de vida.
É importante que os dados circulem ou sejam armazenados do mesmo modo como foram criados, sem que haja interferência externa para corrompê-los, comprometê-los ou danificá-los.
Para reforçar a integridade nos processos de TI, é importante tomar medidas e reforçar a infraestrutura de proteção de dados. Isso pode ser feito dos seguintes modos:
implantando sistemas de verificação para detectar alterações nos dados que possam acontecer na rede ou por conta de eventos não ocasionados por interação humana (falhas em equipamentos, pulso eletromagnético etc.);
usando somas de verificação (checksum) para checar a integridade de dados enviados por canais com ruídos ou armazenados em diferentes meios por determinado período;
É importante manter a integridade dos dados para que os sistemas operem corretamente graças a sistemas com dados adequados. Além disso, instruções, orientações e mensagens trocadas entre departamentos e profissionais precisam chegar aos destinatários da mesma forma que foram enviados para não comprometer a comunicação interna e externa. Isso pode gerar falhas na execução de atividades, ocasionar desgastes entre equipes e outros problemas graves.