تقليص نصف قطر الانفجار

أتمتة تقليل البيانات باستخدام DSPM

مؤلف

أمان رازي كيدواي

باحث أمني في Securiti

استمع إلى المحتوى

هذا المنشور متاح أيضاً باللغات التالية: English

كشفت شركة دافيتا مؤخرًا عن حادثة هجوم ببرنامج فدية أثرت في نهاية المطاف على حوالي 2.7 مليون شخص، وقد سجلت بالفعل 13.5 مليون دولار أمريكي كتكاليف مرتبطة بهذه الحادثة خلال هذا الربع. ولا تقتصر أهداف قطاعي الرعاية الصحية والخدمات المالية على كونهما مجرد مستهدفين، بل إنهما يكدسان كميات هائلة من البيانات تفوق قدرتهما على تأمينها، مما يحول ملفات الأمس إلى مخاطر اليوم. ولا تعكس حوادث كهذه مجرد ثغرات في أنظمة الحماية، بل تتفاقم تكلفتها بسبب ما تحتويه هذه البيانات: سنوات من البيانات الزائدة عن الحاجة ، والقديمة ، وغير المهمة (ROT) المنتشرة عبر الحوسبة السحابية وبرمجيات الخدمة (SaaS). دعونا نتعرف على مصطلح ROT ونوضح كيف يضاعف المخاطر. ( HippaJournal )


 


التكلفة والمخاطر والذكاء الاصطناعي: ثلاثية ROT

ارتفاع التكاليف

  • تُعدّ بيانات ROT المحرك الرئيسي للإنفاق السنوي على التخزين والنسخ الاحتياطي والمسح الضوئي . وتُهدر العديد من المؤسسات الكبيرة ما بين 10 و30 مليون دولار سنوياً على تخزين بيانات ROT فقط.

المخاطر الأمنية

  • بلغ متوسط ​​تكلفة الاختراقات الأمنية عالميًا 4.88 مليون دولار أمريكي (2024) . وتشير شركة IBM أيضًا إلى أن أكثر من ثلث الاختراقات الأمنية شملت "البيانات المخفية"، حيث غالبًا ما تختبئ برامج التجسس الخبيثة. ( غرفة أخبار IBM ، cdn.table.media )

مخالفات الامتثال

  • مبدأ تقييد التخزين في اللائحة العامة لحماية البيانات ( GDPR ): عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم للغرض المحدد؛ ضوابط الاحتفاظ بالبيانات (مثل: الاحتفاظ بوثائق قانون HIPAA لمدة 6 سنوات أو أكثر؛ وحفظ السجلات لعدة سنوات بموجب المادة 17a-4 من قانون هيئة الأوراق المالية والبورصات الأمريكية (SEC ) للوسطاء الماليين). ( eCFR ، FINRA ) ( GDPR )

فعالية الذكاء الاصطناعي

  • تُؤثر المدخلات القديمة/غير ذات الصلة سلبًا على مخرجات أنظمة الذكاء الاصطناعي؛ ويُسلط بحث جديد أجرته شركة IBM الضوء على ثغرات أمنية متزايدة في مجال الذكاء الاصطناعي مع تجاوز معدل تبنيه للضوابط اللازمة. ( مجلة CPO )

أربعة عوامل رئيسية لتقليل البيانات

  • خفض التكاليف عن طريق القضاء على ROT قبل أن يؤثر على ميزانيات التخزين وإدارة البيانات.
  • قلل من مساحة الهجوم بحيث تؤثر الحوادث على بيانات أقل وتكون تكلفة احتوائها أقل.
  • ضمان الامتثال لسياسات الاحتفاظ بالبيانات وحذفها القابل للتدقيق.
  • الحفاظ على فعالية الذكاء الاصطناعي من خلال جمع بيانات حديثة وذات صلة وعالية الجودة ومُحسّنة بدقة.

كيف Securiti أتمتة تقليل البيانات

المرحلة الأولى: مدعومة باكتشاف البيانات ومسح البيانات الوصفية

  • اكتشف البيانات الظلية والبيانات الأصلية السحابية عبر السحابات المتعددة الهجينة و SaaS (بما في ذلك الأنظمة ذاتية الإدارة التي لا تظهر أبدًا في وحدات التحكم السحابية).
  • قم بتحديد البيانات القديمة بناءً على معايير العمر والنشاط. لماذا نبدأ من هنا؟ لتحسين نطاق السياسة بشكل فعال من خلال سمات البيانات الوصفية وخفض التكاليف والمخاطر على الفور.

المرحلة الثانية: مدعومة بعمليات مسح تصنيف البيانات

  • الكشف عن المحتوى المكرر باستخدام الذكاء الاصطناعي؛ من خلال تحديد النسخ المكررة عبر المجاميع الاختبارية والنسخ المكررة تقريبًا باستخدام تحليل التجميع المتقدم .
  • الكشف بدقة عن البيانات الحساسة وانتهاكات السياسات باستخدام مئات من مصنفات الذكاء الاصطناعي/التعلم الآلي المحددة مسبقًا وتحديد سياسات مخصصة باستخدام البيانات الوصفية.

تخلص من بيانات ROT باستخدام المعالجة التلقائية

  • المعالجة التلقائية عبر الأنظمة الموحدة ( Slack/ServiceNow/Jira ) ؛ الحذف أو الأرشفة؛ تنسيق سير العمل وضمان الامتثال.

هل ترغب بمعرفة المزيد عن ROT Data Minimization ؟

  • نظرة معمقة: اقرأ مدونتنا الكاملة حول تقليل البيانات - الرابط .
  • اطلع على الرسم البياني: حمّل تقرير عائد الاستثمار في تقليل البيانات: وفّر ملايين الدولارات في التكاليف والمخاطر والذكاء الاصطناعي مع DSPM - وصلة .
  • احصل على الورقة البيضاء: وداعاً لبيانات ROT: دليل أتمتة من 6 خطوات - الرابط .

قم بتحليل هذه المقالة باستخدام الذكاء الاصطناعي

تظهر المطالبات في أدوات الذكاء الاصطناعي التابعة لجهات خارجية.
انضم إلى قائمتنا البريدية

احصل على أحدث المعلومات والتحديثات القانونية والمزيد مباشرةً في بريدك الإلكتروني



قصص أخرى قد تهمك
مقاطع فيديو
عرض المزيد
ريحان جليل، من شركة Veeam، يتحدث عن Agent Commander: theCUBE + NYSE Wired: قادة الأمن السيبراني
بعد استحواذ شركة Veeam على Securiti يمثل إطلاق برنامج Agent Commander خطوة هامة نحو مساعدة المؤسسات على تبني وكلاء الذكاء الاصطناعي بثقة أكبر. في...
عرض المزيد
تخفيف مخاطر قائمة OWASP لأهم 10 مخاطر لتطبيقات ماجستير القانون 2025
أحدث الذكاء الاصطناعي التوليدي (GenAI) تحولاً جذرياً في طريقة عمل الشركات وتوسعها ونموها. يوجد تطبيق للذكاء الاصطناعي لكل غرض، بدءاً من زيادة إنتاجية الموظفين وصولاً إلى تبسيط العمليات...
عرض المزيد
أفضل 6 DSPM حالات الاستخدام
مع ظهور الذكاء الاصطناعي التوليدي (GenAI)، أصبحت البيانات أكثر ديناميكية. يتم توليد بيانات جديدة بوتيرة أسرع من أي وقت مضى، ونقلها إلى أنظمة وتطبيقات متنوعة...
عرض المزيد
قانون الخصوصية في كولورادو (CPA)
ما هو قانون خصوصية كولورادو؟ قانون خصوصية كولورادو هو قانون شامل لحماية الخصوصية، تم توقيعه في 7 يوليو 2021. وقد وضع معايير جديدة لحماية البيانات الشخصية...
عرض المزيد
Securiti لمساعد الطيار في البرمجيات كخدمة (SaaS)
تسريع اعتماد Copilot بأمان وثقة: تتطلع المؤسسات إلى اعتماد Microsoft 365 Copilot لزيادة الإنتاجية والكفاءة. ومع ذلك، تظل المخاوف الأمنية، مثل حماية البيانات...
عرض المزيد
أهم عشرة اعتبارات لاستخدام البيانات غير المهيكلة بأمان مع الذكاء الاصطناعي العام
نسبة مذهلة تصل إلى 90% من بيانات المؤسسات غير منظمة. وتُستخدم هذه البيانات بسرعة لتغذية تطبيقات الذكاء الاصطناعي من الجيل الجديد، مثل روبوتات الدردشة والبحث المدعوم بالذكاء الاصطناعي.
عرض المزيد
جينكور للذكاء الاصطناعي: بناء أنظمة ذكاء اصطناعي آمنة وعالية الجودة للمؤسسات في دقائق
مع تبني المؤسسات للذكاء الاصطناعي التوليدي، تواجه فرق البيانات والذكاء الاصطناعي العديد من العقبات: ربط مصادر البيانات غير المهيكلة والمهيكلة بشكل آمن، والحفاظ على الضوابط والحوكمة المناسبة،...
عرض المزيد
كيفية التعامل مع قانون حماية خصوصية المستهلك في كاليفورنيا: رؤى أساسية للشركات
ما هو قانون حقوق الخصوصية في كاليفورنيا (CPRA)؟ هو تشريع ولاية كاليفورنيا الذي يهدف إلى حماية خصوصية سكانها الرقمية. وقد دخل حيز التنفيذ في يناير...
عرض المزيد
التكيف مع التحول: الانتقال إلى معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) الإصدار 4.0
ما هو معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)؟ هو مجموعة من معايير الأمان لضمان المعالجة والتخزين الآمنين للبيانات، و...
عرض المزيد
تأمين البيانات والذكاء الاصطناعي: دليل إدارة الثقة والمخاطر والأمن (TRiSM)
أثارت المخاطر الأمنية المتزايدة للذكاء الاصطناعي قلق 48% من مسؤولي أمن المعلومات حول العالم. انضموا إلى هذه الجلسة الرئيسية للتعرف على دليل عملي لتمكين الثقة في الذكاء الاصطناعي، وإدارة المخاطر،...
أحدث
مكتب الذكاء الاصطناعي في أستراليا: لماذا تغفل عمليات التدقيق السنوية عن إمكانيات الذكاء الاصطناعي لديك؟ عرض المزيد
مكتب الذكاء الاصطناعي في أستراليا: لماذا تغفل عمليات التدقيق السنوية عن إمكانيات الذكاء الاصطناعي لديك؟
تخيل هذا السيناريو: سيناريو خيالي ولكنه معقول تماماً. تقضي أنظمة الذكاء الاصطناعي التابعة لمؤسسة مالية أسترالية ستة أشهر في الوصول إلى مستودع بيانات عملاء لم يسبق لأحد الوصول إليه...
عرض المزيد
مفتاح واحد غير قابل للإلغاء، 37.5 مليون شخص: ما يكشفه اختراق بيانات كوبانغ عن الوصول إلى البيانات
ملخص تنفيذي: في يونيو 2026، فرضت لجنة حماية المعلومات الشخصية في كوريا الجنوبية غرامة على شركة كوبانغ قدرها 624.68 مليار وون (حوالي 409 مليون دولار أمريكي)، وهي أكبر غرامة...
إدارة مخاطر المؤسسة عرض المزيد
ما هي إدارة مخاطر المؤسسات؟ الإطار وأفضل الممارسات
تعرّف على مفهوم إدارة مخاطر المؤسسات (ERM)، وأهميتها، وأنواع المخاطر الرئيسية، وكيفية عملها، وأطرها ومعاييرها الرائدة، وكيفية تطبيقها. Securiti يستطيع...
عرض المزيد
ما هي شفافية البيانات؟ ولماذا هي مهمة للمؤسسات الحديثة؟
تعرف على ماهية شفافية البيانات، ولماذا هي مهمة، وكيف يمكن للمؤسسات تحسين الرؤية والمساءلة والحوكمة والثقة والاستخدام المسؤول للبيانات.
ما هو
جديد