ANONIMIZAÇÃO DE DADOS PESSOAIS NA GESTÃO DE SEGURANÇA DA INFORMAÇÃO: UMA ANÁLISE A PARTIR DO SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM)

Esta pesquisa tem por objetivo relatar a importância da privacidade de dados no âmbito da segurança da informação e a necessidade de ajustes necessários no Security Information and Event Management (SIEM), aplicando meios técnicos razoáveis a fim de anonimizar dados classificados como identificadores indiretos e diretos que são armazenados nestes sistemas utilizando a ferramenta Graylog para estar em consonância com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). O estudo se baseia em pesquisa de abordagem qualitativa, de natureza exploratória e documental que pressupõe a constituição dos resultados com base em leis, regulamentos, portarias, guias invariáveis passíveis de verificação e previsão para o entendimento jurídico e técnico da anonimização à luz da legislação, além disso, utilizando função pipeline somada a uma linguagem específica de domínio (DSL), desenvolvida pela Graylog Inc., utilizada nas regras para definir a lógica de processamento de eventos, aplicando técnica de mascaramento nos dados antes de serem armazenados. Assim, esta investigação visa resultar na utilização destes dados sem o risco de descoberta dos dados pessoais originais, demonstrando o funcionamento dos códigos desenvolvidos, garantindo que os usuários não sejam personificados/caracterizados, protegendo consequentemente a privacidade e a vida pessoal de uma pessoa física.