مع نمو البيانات بمعدل غير مسبوق، تحتاج المؤسسات إلى معرفة البيانات التي تحتفظ بها لضمان أمن البيانات وخصوصيتها، فضلاً عن الامتثال للمعايير العالمية. ورغم أن حلول اكتشاف البيانات كانت تُستخدم تقليديًا للحصول على رؤية واضحة للبيانات الحساسة، إلا أنها لا تستطيع التوسع وتقديم كشف فعال للبيانات الضخمة (بحجم البيتابايت) الشائعة في بيئة الحوسبة السحابية الحديثة.
تشمل التحديات الشائعة ما يلي:
- لا تأخذ متطلبات اكتشاف البيانات في الاعتبار التغييرات المحتملة في حساسية البيانات أو أحجامها
- البيانات المفقودة
- بيانات غير صحيحة
- إدارة البيانات غير المتماسكة
- نقص تصنيف البيانات
- دمج البيانات المفقودة
أفضل الممارسات في اكتشاف البيانات
يجب أن تمتلك أي مؤسسة خطة وإجراءات فعّالة لإدارة خروقات البيانات الشخصية. فالإفصاحات الدقيقة وفي الوقت المناسب للسلطات التنظيمية والأفراد المتضررين من البيانات تُسهم في الحد من الآثار السلبية لهذه الخروقات. إضافةً إلى ذلك، يمكن للمؤسسات استغلال هذه الأحداث للتعرف على نقاط ضعفها وثغراتها، وتحسين وضعها الأمني العام للحد من مخاطر خروقات البيانات الشخصية في المستقبل.
مع تزايد استخدام التكنولوجيا وبدء الشركات في جمع المزيد والمزيد من البيانات الشخصية، تزايد القلق بشأن data privacy . Securiti تُمكّن منهجية PrivacyOps الخاصة بـ 's المؤسسات من تطبيق أدوات فعالة لاكتشاف البيانات breach management . Securiti يقدم حلول sensitive data intelligence التي ستساعد المؤسسات على تعزيز وتحسين أدائها data privacy وعمليات الأمن.
1. اكتشاف وتصنيف الأصول غير الرسمية والأصول المصرح بها
من أهمّ ميزات أيّ حلّ فعّال لاكتشاف البيانات القدرة على اكتشاف جميع أصول البيانات، بما في ذلك جميع أصول البيانات المصرح بها وغير المصرح بها، في بيئات محلية ومتعددة السحابات ، وإنشاء فهرس مركزي لها. ويُعدّ تتبّع البيانات الخطوة الأولى نحو حمايتها من النوايا الخبيثة وتقليل مخاطرها.
2. استخراج بيانات تعريف الأصول وفهرستها
توفر فهارس البيانات الحساسة موصلات أصلية وواجهات برمجة تطبيقات REST لمسح واستخراج البيانات الوصفية من جميع أصول البيانات. وتشمل هذه الأصول مستودعات البيانات ، ومخازن البيانات السحابية، ومخازن البيانات غير العلائقية، وغيرها الكثير. وهناك ثلاثة أنواع من البيانات الوصفية.
- البيانات الوصفية للأعمال : توفر سياقًا تجاريًا حول البيانات مثل الملكية والموقع وما إلى ذلك.
- البيانات الوصفية التقنية : توفر سياقًا للخصوصية والأمان، بما في ذلك رؤى حول البيانات.
- بيانات التعريف الأمنية : توفر رؤى حول الوضع الأمني لأصول البيانات والبيانات المرتبطة بها.
3. الكشف عن البيانات الحساسة والشخصية
بمجرد اكتشاف الأصول الموجودة في مقر الشركة أو على السحابة، يحتاج مسؤولو الأمن إلى معرفة البيانات الحساسة المخزنة في هذه الأصول. وتؤثر بعض الفئات المهمة من البيئات الحساسة على معظم الشركات:
- معلومات صحية
- المعلومات المالية
- معلومات تعليمية
- أسرار التجارة أو الأعمال
- معلومات شخصية
4. فهرسة وتصنيف ووضع علامات على البيانات الحساسة
يُتيح data catalog الحساسة فهمًا أعمق لخصائص البيانات الحساسة وبيانات الأمان والخصوصية، مثل ضوابط الأمان، والغرض من المعالجة، وما إلى ذلك. ينبغي أن يكون data catalog الحساسة متاحًا افتراضيًا في أي أداة جيدة لاكتشاف البيانات، لأنه يُحلل المحتوى وينظمه بطريقة ذات معنى. تشمل إمكانيات Data catalog ما يلي:
- إمكانية البحث
- عرض موحد
- السياسات
5. تقييم الوضع العام لمخاطر البيانات
ينبغي أن توفر Sensitive Data Intelligence تقييمات شاملة لمخاطر البيانات تشمل حساسية البيانات، وتركيز البيانات، وحالات نقل البيانات عبر الحدود.
يمكن لأداة اكتشاف البيانات استخدام كل هذه المعايير لتقييم درجة مخاطر البيانات الإجمالية، مما يمكن أن يحدد أولويات أنشطة تخفيف المخاطر.
6. تم إنشاء رسم بياني يربط بين البيانات وأصحابها
ولتلبية طلبات DSR على الفور، يجب على المؤسسات التأكد من أن حلول SDI™ يمكنها اكتشاف البيانات الشخصية وربط البيانات المكتشفة بهويات المستخدمين تلقائيًا.
يُعدّ تلبية طلبات DSR شرطًا بموجب لوائح الخصوصية العالمية، وقد يؤدي عدم القيام بذلك إلى غرامات باهظة.
7. التوسع إلى حجم بيتابايت بدقة عالية
مع وصول حجم البيانات إلى مقياس البيتابايت، تزداد مخاطر الأمن والخصوصية المرتبطة بالبيانات.
تحتاج المؤسسات إلى منتج يمكن توسيعه ليشمل حجم بيانات كبير ويوفر إمكانيات الكشف أو المسح التي يمكن أن تقلل من التكلفة الإجمالية للملكية (TCO) بمرور الوقت عن طريق تقليل موارد الحوسبة المطلوبة للعثور على البيانات الحساسة داخل هذه الأصول.
8. ربط البيانات بالامتثال واللوائح
في لوائح الخصوصية مثل اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) ، يجب على المنظمات توثيق وتقديم سجل لجميع أنشطة معالجة البيانات الخاصة بها أو تقارير المادة 30.
بفضل أداة قوية لاكتشاف البيانات، يستطيع المسؤولون إنشاء فهرس مركزي لأصول بياناتهم واكتشاف البيانات الحساسة المخزنة فيها. وباستخدام آليات الاكتشاف الآلي، يمكن للمؤسسات ضمان تحديث خرائط بياناتها وتقارير المادة 30 باستمرار.
