في عالم اليوم الذي يعتمد على البيانات، تقوم المؤسسات في العديد من القطاعات بجمع بيانات حساسة في كل مرة يسجل فيها مستخدمون جدد في خدماتها أو يشترون منتجًا. على سبيل المثال، قد تقوم قطاعات البيع بالتجزئة والرعاية الصحية والنقل والخدمات المالية بجمع فئات متعددة من البيانات الحساسة، مثل:
- الاسم الأول والأخير
- جنس
- عيد ميلاد
- عنوان سكني
- عنوان البريد الإلكتروني
- رقم الهاتف المنزلي أو الجوال
- رقم الضمان الاجتماعي
تحدي حماية البيانات الحساسة
تتطلب البيانات الحساسة ضوابط أمنية أكثر صرامة نظرًا للأضرار الجسيمة التي قد تلحق بالأفراد في حال اختراقها. فعلى سبيل المثال، إذا تم اختراق رقم الضمان الاجتماعي لأحد العملاء، واسمه الكامل، وعنوانه، فقد يستغل لصوص الهوية هذه البيانات لارتكاب جرائم مالية خطيرة. ولذلك، تلزم قوانين حماية البيانات، مثل اللائحة العامة لحماية البيانات (GDPR) وقانون حماية خصوصية المستهلك في كاليفورنيا (CPRA) وقانون حماية البيانات العامة في كاليفورنيا (LGPD) ، المؤسسات بتطبيق أشد ضوابط الأمان صرامة لحماية البيانات الحساسة من الوصول غير المصرح به أو غير الضروري.
أقرت أكثر من 130 دولة في ست قارات قوانين صارمة data privacy لذا، أصبح من الأهمية بمكان أن تقوم المنظمات العالمية بتنفيذ سياسات لضمان الامتثال لهذه القوانين.
تأمين البيانات الحساسة في Snowflake سحابة البيانات
Snowflake برزت كشركة رائدة في السوق في مجال معالجة البيانات لتحليلات الأعمال، مما يساعد المؤسسات على اتخاذ قرارات أفضل، وتحسين تجربة العملاء، وزيادة الإيرادات.
الكم الهائل من البيانات التي تتم معالجتها في Snowflake يُصعّب الوضع اليومي على المؤسسات اكتشاف البيانات الحساسة وتصنيفها وتأمينها على نطاق البيتابايت. Snowflake يوفر حل Enterprise for Sensitive Data بعض إمكانيات حماية البيانات المدمجة، ولكنه لا يغطي النطاق الكامل لحماية البيانات اللازمة لضمان أمانها. snowflake حماية.
خبراء في Securiti لقد ابتكروا عملية من أربع خطوات يمكن للمؤسسات اتباعها لتأمين البيانات الحساسة في Snowflake سحابة البيانات.
عملية ضمان Snowflake أمن البيانات الحساسة
الخطوة الأولى: اكتشاف البيانات الحساسة في جميع الجداول في Snowflake قاعدة البيانات
تتمثل الخطوة الأولى في فحص جميع الجداول مع كل عمود واكتشاف أي بيانات حساسة فيها. يتكامل Securiti بشكل أصلي مع Snowflake لاكتشاف البيانات الحساسة وتصنيفها. Securiti يستخدم عناصر بيانات مدمجة ومخصصة متنوعة لاكتشاف مئات من عناصر البيانات الحساسة المخزنة في Snowflake بالإضافة إلى ذلك، يمكنه مسح بيتابايت من البيانات باستخدام تقنيات متعددة جاهزة للاستخدام تسمح بإكمال مسح البيانات بشكل أسرع من أدوات مسح البيانات التقليدية الأخرى.
الخطوة الثانية: تصنيف البيانات الحساسة المكتشفة ووضع علامات عليها
تتمثل الخطوة الثانية في تصنيف البيانات المكتشفة إلى فئات مناسبة. يُعدّ التصنيف ضروريًا لتحديد البيانات الشخصية وتحديد أيّها يُعتبر بيانات حساسة. يوجد أكثر من 100 مُعرّف للبيانات الشخصية في قوانين الخصوصية الحديثة، مثل اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) . تُلزم قوانين الخصوصية المؤسسات باتخاذ تدابير أمنية إضافية لحماية البيانات الشخصية الحساسة نظرًا لتأثيرها المحتمل الكبير على الأفراد في حال حدوث اختراق للبيانات.
بعد تصنيف البيانات الحساسة، يمكن للمؤسسات مزامنة وتعبئة كتالوجات بياناتها بمصنفات وعلامات مناسبة على مستوى الأعمدة، مما يحسن سير عمل إدارة البيانات.
الخطوة 3: تطبيق ضوابط الأمان المناسبة للاستخدام والوصول على البيانات الحساسة
بعد تصنيف البيانات الحساسة وفهرستها، يحتاج المسؤولون إلى القيام بما يلي:
- لدى شركة Identify إمكانية الوصول إلى البيانات الشخصية الحساسة التي تم اكتشافها،
- صياغة إطار عمل لاستخدام البيانات والوصول إليها بناءً على أدوار المستخدمين، و
- قم بتطبيق إطار عمل لتقييد الاستخدام والوصول إلى أدوار المستخدمين المناسبة بناءً على الأغراض المعتمدة.
تُعد هذه الخطوة ضرورية لحوكمة البيانات الفعالة وتعزيز أمن البيانات الشخصية الحساسة.
Securiti يوفر رؤى حول مستخدمين/مجموعات محددة تصل إلى البيانات الحساسة في Snowflake ويمكن ضبط السياسات لمنع الوصول غير المصرح به. على سبيل المثال، تستطيع المؤسسات تحسين سياسات الوصول العامة لتقييد استخدام البيانات وحصر الوصول إليها على المستخدمين المصرح لهم فقط. فعلى سبيل المثال، لا يحتاج محللو البيانات إلى معرفة معلومات حساسة عن العملاء لإتمام تحليلاتهم، بل يمكن منحهم حق الوصول إلى المعلومات الضرورية فقط لإنجاز عملهم.
الخطوة الرابعة: مراقبة أخطاء تكوين الأمان باستمرار لتعزيز Snowflake حماية
أخيرًا، يجب على المؤسسات مراقبة أي تغييرات في إعدادات أمن البيانات وسياسات الوصول بشكل مستمر. هذا النهج الاستباقي ضروري لتوقع التهديدات الأمنية وتحييدها قبل أن تتسبب في أي ضرر جسيم. كما يجب على المؤسسات ربط ضوابط الأمان المُحدَّثة بتقارير الامتثال المختلفة مثل ISO وNIST وPCI وHIPAA و GLBA وGDPR وغيرها.
Securiti يراقب حالات سوء التكوين في Snowflake على سبيل المثال، يقوم النظام بوضع سياسات تعالج هذه المشكلات تلقائيًا. Snowflake بإمكان المسؤولين اكتشاف وتفعيل المصادقة متعددة العوامل لجميع المستخدمين.
بالإضافة إلى المعالجة التلقائية، Snowflake يمكن للمسؤولين إخطار مالكي أنظمة البيانات عبر البريد الإلكتروني أو تذكرة دعم فني. كما يمكنهم تتبع انتهاكات السياسات من خلال تحديد المالك لضمان مراجعة أي مخاطر أمنية ومعالجتها بشكل مناسب. وهذا يضيف طبقة إضافية من الأمان إلى النظام. Snowflake مثال.
وأخيرًا، يمكن أن يساعد الحل المؤسسات في تتبع انتهاكات السياسة من خلال تعيين المالك، أو إدارة خدمات تكنولوجيا المعلومات، أو سير العمل المخصص.
