Esse item diz respeito a todas as ações que visam proteger as informações, garantido que elas trafeguem de forma sigilosa.

Para isso, são adotadas diversas práticas, que incluem, por exemplo, a criptografia de dados.

Além disso, a confidencialidade compreende também as restrições de quem pode acessar determinados dados.

Aqui o importante será ter certeza de que as informações não sofram nenhuma modificação sem a devida autorização.

É preciso assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento, ou seja, que elas permaneçam íntegras.

Esse pilar da segurança da informação garante, por exemplo, que os destinatários recebam os dados tais quais eles foram enviados.

Esse pilar refere-se à característica da informação estar disponível ao usuário, no momento em que ele precisar dela.

Softwares, hardwares, dados e conexões devem ser oferecidos aos usuários, para que eles tenham acesso às informações.

Claro, respeitando as regras de confidencialidade, estabelecidas pela área de segurança da informação.

A fim de garantir que as informações sejam provenientes de uma fonte confiável foi estabelecido o pilar de autenticidade.

Para isso, é preciso manter um registro do autor de determinada informação, a fim de atestar sua veracidade.

Implementar processos de segurança que validem a identidade das pessoas, por exemplo, é primordial para impedir que pessoas não autorizadas tenham acesso a dados e informações sigilosas.

Existem várias ferramentas e soluções que contribuem com as práticas de autenticação de usuários no seu sistema, sejam colaboradores, parceiros ou até mesmo clientes dependendo da plataforma. 

A tecnologia de reconhecimento facial é um método de autenticação eficiente para certificar de que a pessoa tentando acessar o seu sistema é realmente quem diz ser. Utilizando algoritmos e machine learning, o reconhecimento facial, como o Face Match da idwall, identifica padrões na face da pessoa e as compara com a foto de um documento de identificação enviado previamente no processo de cadastro da empresa. 

Conforme os processos mudam, outras tecnologias podem ser aplicadas, como exemplo, a prova de vida, ou liveness, que identifica se a pessoa está realmente tirando uma foto de si e não de uma imagem estática, ou de uma máscara, solicitando que a mesma realize algum tipo de movimentação.