ما هو Data Access Governance ؟

لنفترض أنك تمتلك سيارة فاخرة. لن تعطي مفاتيحها لأي شخص يطلبها، أليس كذلك؟ في الواقع، لن تعطي مفاتيح سيارتك إلا لمن تثق بهم ثقة تامة، والأهم من ذلك، لمن لديهم سبب وجيه لقيادة سيارتك.

Data access governance يعمل بنفس الطريقة. إنها عملية التحكم والتأكد من أن الأفراد المصرح لهم فقط هم من يمكنهم الوصول إلى بيانات مؤسستك الحساسة لأغراض مشروعة. فكما أنك لن تسلم مفاتيح سيارتك لأي شخص، يجب على المؤسسة إدارة الوصول إلى بياناتها بعناية ووضع ضوابط صارمة عليها.

بحسب تقرير ، كان الوصول غير المصرح به السبب الرئيسي في 43% من جميع اختراقات البيانات على مستوى العالم في عام 2020. وتؤكد هذه الإحصائية على أهمية وجود نظام قوي لحماية البيانات. data access governance العملية، خاصة في عصر توجد فيه البيانات في أنظمة وتطبيقات موزعة تمتد عبر بيئات سحابية متعددة .

تابع القراءة بينما نتعمق في المفهوم الأساسي لـ data access governance ، ولماذا هو أمر ضروري، والتحديات التي تواجهها المنظمات في تنفيذه.

ما هو Data Access Governance ؟

في المؤسسات، يمكن للموظفين الوصول إلى البيانات الحساسة عبر قنوات متعددة. إذ يمكنهم الوصول إليها من خلال واجهة التطبيق، أو في سيناريوهات الخدمة الذاتية، يمكنهم الوصول مباشرةً إلى بحيرات البيانات أو مستودعات البيانات . وبالمثل، في بيئات البث المباشر، يمكن لمستهلكي البيانات الوصول إلى البيانات أثناء نقلها عبر مواضيع البث، غالبًا دون أي ترخيص .

Data Access Governance تُعدّ DAG مجموعة من العمليات التي تُطبّقها المؤسسات لإدارة ومراقبة وصول المستخدمين إلى بياناتها، سواءً كانت بيانات حساسة أو بيانات مُخزّنة أو بيانات مُتداولة . تُمكّن DAG المؤسسات من تحليل البيانات وإدارتها وحمايتها عبر سياسات التحكم في الوصول، مما يجعل الوصول إليها مقتصراً على الأفراد الموثوق بهم. كما تُساعد فرق الأمن على وضع سياسات أذونات بناءً على أدوارهم ومسؤولياتهم التنظيمية.

مع ذلك، فإن إنشاء مخطط DAG ليس بالأمر السهل. إذ تبرز العديد من التحديات عند تطوير وتنفيذ استراتيجية DAG في المؤسسات التي تمتلك أنظمة بيانات موزعة وبيئة بيانات ضخمة، مثل البنى التحتية متعددة السحابات.

أبرز التحديات التي تعيق تطبيق حوكمة الوصول الفعالة

بحسب استطلاع رأي ، تستخدم 76% من المؤسسات على مستوى العالم و90% من المؤسسات الكبيرة بنى تحتية متعددة السحابات. تتيح بيئات السحابة المتعددة فرصًا عديدة للمؤسسات، مما يمكّنها من خفض التكاليف، وتسريع عمليات النشر، وتوسيع نطاق حضورها العالمي.

لكن بيئات الحوسبة السحابية المتعددة تنطوي على تعقيدات متأصلة، إذ يتميز كل مزود خدمة سحابية بخصائص وضوابط وقيود خاصة به. وإلى جانب هذه التعقيدات، فإن الحجم المتزايد باستمرار للبيانات واتساع نطاق الأنظمة التي تتواجد فيها يجعل من الصعب تحديد البيانات الحساسة وفهرستها وإدارة الوصول إليها.

عدم كفاية المعلومات حول الوصول إلى البيانات الحساسة

يُعدّ نقص المعلومات التفصيلية أحد أبرز التحديات التي تواجهها المؤسسات في إدارة ضوابط الوصول الفعّالة لأنظمة بياناتها وتطبيقاتها وبياناتها نفسها. فعلى الرغم من أن أدوات إدارة الهوية والوصول السحابية (IAM) تُمكّن الفرق من اكتشاف سياسات الوصول وتحديدها لأنظمة البيانات، إلا أنها تفتقر إلى سياق البيانات الحساسة.

بدون معرفة نوع البيانات الحساسة الموجودة في النظام، لا يمكن تحديد قيود الأمان والخصوصية والامتثال المطبقة على هذه البيانات. وبدون هذه المعلومات، يصبح من الصعب على المؤسسات تحديد من يجب أن يتمتع بأي مستوى من الوصول إلى نظام البيانات أو عناصر البيانات المختلفة الموجودة فيه.

بدون الرؤى المذكورة أعلاه، تفشل فرق إدارة الوصول في الحصول على رؤية واضحة لمن يصل إلى البيانات الحساسة، ومن أي مناطق جغرافية يصلون إليها، أو كيف يتم استخدام البيانات.

نقص الحساسية Data Mapping مع اللوائح العالمية

الامتثال لـ data privacy وتُعدّ لوائح الحماية إحدى المسؤوليات الأساسية للمنظمات على مستوى العالم. ويتعين على المنظمات الامتثال لهذه اللوائح لحماية نفسها من الغرامات التنظيمية، وحماية خصوصية العملاء، وضمان ثقتهم.

مع ذلك، غالباً ما تجد المؤسسات صعوبة في فهم اللوائح العالمية المعقدة نتيجةً لنقص المعرفة القانونية المتعمقة. تحتاج المؤسسات إلى مرجع مركزي لفهم اللوائح السارية، وبالتالي، تحديد ضوابط الوصول التي ينبغي تطبيقها للالتزام بتلك اللوائح. ويُعدّ القيام بذلك يدوياً ودون معرفة قانونية شاملة بكل لائحة أمراً بالغ الصعوبة.

الوصول المفرط إلى الامتيازات

إن الطبيعة المعقدة للبنية التحتية متعددة السحابات تجعل من الصعب على فرق إدارة الوصول إدارة ضوابط الوصول الفعالة وضمان حصول المستخدمين على أدنى مستوى من الوصول إلى البيانات أو الموارد لأداء مهامهم.

وبالمثل، يقدم كل مزود خدمة سحابية إعدادات أو أدوات مختلفة لإدارة الوصول. لهذه الأدوات قيود معينة تجعل من الصعب على المؤسسات الاطلاع على سياسات الوصول الخاصة بها بشكل شامل من خلال منصة واحدة. ويُعدّ الخطأ البشري مصدر قلق آخر فيما يتعلق بالوصول المفرط إلى الصلاحيات. فعلى سبيل المثال، إذا تم الكشف عن هوية تتمتع بصلاحيات إدارية في حادثة أمنية، فسيكون لدى المهاجم نفس مستوى الوصول لعرض البيانات الحساسة وتعديلها، بل وسرقتها، مما يؤدي إلى حادثة اختراق بيانات خطيرة.

هذه المخاوف الأساسية بالنسبة للمؤسسات متعددة السحابات تعيق قدرتها على تطبيق نموذج الوصول القائم على مبدأ أقل الامتيازات (POLP).

الفرص الضائعة بسبب نقص تبادل البيانات

تتفاوت التزامات المؤسسات فيما يتعلق بالبيانات من حيث الامتثال والأمن والخصوصية والحوكمة. ويتعين عليها ضمان حماية البيانات بشكل جيد، واستخدامها بشكل مناسب، ومشاركتها بشكل آمن. وبسبب هذه الالتزامات، تميل المؤسسات إلى حجب الوصول إلى بياناتها عند الانتقال إلى الحوسبة السحابية. كما تحتوي معظم هذه البيانات على معلومات قيّمة قد تحتاج الشركات إلى مشاركتها مع شركاء أعمال خارجيين.

بما أن المؤسسات لا تملك صورة كاملة عن بيئة بياناتها أو ما هي البيانات الحساسة الموجودة وكيفية مشاركتها، فإنها لا تستطيع وضع ضوابط أمنية فعالة حولها أو مشاركتها بشكل آمن بين الفرق الداخلية وشركاء الأعمال الخارجيين مع الحفاظ على تقييد الوصول إلى البيانات الحساسة.

من المشكلات الأخرى التي تعيق المؤسسات عن مشاركة البيانات على نطاق واسع بين فرق العمل، عدم وجود حل موحد وسهل لإخفاء البيانات الحساسة. يُعدّ إخفاء البيانات أمرًا بالغ الأهمية لمشاركة البيانات، إذ يساعد في حماية المعلومات الحساسة من الوصول غير المصرح به، مع السماح بمشاركتها مع شركاء العمل أو الموردين لأغراض محددة. توفر العديد من منصات البيانات وظائف إخفاء البيانات المدمجة، ولكن ثمة صعوبة في استخدام هذه العملية بكفاءة وعلى نطاق واسع لحماية البيانات الحساسة. فالعملية اليدوية لتحديد البيانات الحساسة ثم تطبيق الإخفاء تجعل من الصعب على المؤسسات الاستفادة من ضوابط إخفاء البيانات على نطاق واسع وبشكل متسق عبر بيئات الحوسبة السحابية.

إدارة أنظمة التحكم في الوصول اليدوي

تضطر معظم المؤسسات إلى خوض عملية شاقة تتمثل في منح وسحب صلاحيات الوصول لأدوار أو مستخدمين محددين على مستوى الجدول أو العمود أو الصف في مجموعات البيانات المهيكلة. ومن البديهي أن المؤسسة قد تمتلك كميات هائلة من البيانات المهيكلة موزعة على عدد كبير من أصول البيانات أو التطبيقات عبر خدمات سحابية مختلفة. وبالمثل، قد تكون مجموعة بيانات واحدة متاحة للعديد من الأدوار والمستخدمين. وبدون فهم شامل لبيئة البيانات الحساسة، والمستخدمين، والأدوار، والصلاحيات، وسياسات الوصول، لا تستطيع الفرق أتمتة عمليات التحكم في الوصول، ويبقى عليها الاعتماد على العمل اليدوي. data access governance ، وهو أمر عرضة للأخطاء وغير فعال.

فوائد استراتيجية DAG القوية

مع تبني المؤسسات عالميًا لاستراتيجية الحوسبة السحابية المتعددة، يصبح تحديد سياسات الوصول الحالية وتعزيز ضوابط الوصول إلى البيانات الحساسة عبر البيئة أمرًا ضروريًا. وهناك العديد من الأسباب الأخرى التي لا تقل أهمية والتي تجعل المؤسسات بحاجة إلى نظام قوي. data access governance استراتيجية، مثل:

• تواجه المؤسسات عادةً بيئة تنظيمية متنوعة وصارمة ومتغيرة باستمرار عند التحول إلى الحوسبة السحابية أو الحوسبة السحابية المتعددة. وبالمثل، يجب عليها الامتثال لمتطلبات تنظيمية مختلفة، بما في ذلك التحكم في الوصول إلى البيانات الحساسة. على سبيل المثال، يُلزم نظام حماية البيانات العامة (GDPR) التابع للاتحاد الأوروبي المؤسسات بضمان استخدام البيانات للغرض الذي جُمعت من أجله، واتخاذ تدابير فعالة لحمايتها من الوصول غير المصرح به. من خلال استراتيجية فعالة لإدارة البيانات، تستطيع المؤسسات ضمان امتثالها لهذه المتطلبات وتجنب الغرامات التنظيمية والاختراقات المحتملة للبيانات.
• يُعد ضمان سلامة البيانات شرطًا أساسيًا آخر في معظم قوانين data privacy ، ويشير إلى دقة البيانات وموثوقيتها. وباستخدام نظام إدارة الوصول الموجه (DAG)، تستطيع المؤسسات ضمان سلامة البيانات من خلال ضمان وصول الأفراد المصرح لهم فقط إليها. ومن خلال التحكم في الوصول، تستطيع المؤسسات منع الأفراد غير المصرح لهم من إجراء أي تغييرات أو تعديلات على البيانات، أو وضع سياسات واضحة للاستخدام الأمثل للبيانات.
• كما يسمح نظام DAG للمؤسسات بتقليل أي تكاليف غير ضرورية مرتبطة بالوصول غير المصرح به إلى البيانات وما يترتب على ذلك من عقوبات مالية أو غرامات لعدم الامتثال.

المكونات الأساسية لاستراتيجية الرسم البياني الموجه الفعال

تضمنت الجوانب الرئيسية التي ظلت ثابتة في التحديات المذكورة آنفًا نقص المعلومات حول البيانات الحساسة الموجودة في أصول البيانات، وعدم وجود رؤية شاملة للمستخدمين والأدوار وسياسات الوصول عبر بيئة الحوسبة السحابية المتعددة. لذلك، من بين العديد من المكونات الأخرى، يجب أن تتضمن المكونات الرئيسية لاستراتيجية DAG فعالة وكفؤة ما يلي:

حساس Data Discovery & Classification

يُعدّ اكتشاف البيانات الحساسة وتصنيفها من الركائز الأساسية لاستراتيجية DAG فعّالة وقوية. يُمكّن هذا المؤسسات من الحصول على صورة شاملة لبياناتها الحساسة في بيئة بياناتها المؤسسية، بينما يُساعد التصنيف في تحديد حساسية البيانات، مما يُتيح للفرق تطبيق ضوابط أمنية وضوابط وصول مناسبة. يُعدّ الحصول على معلومات استخباراتية حول البيانات الحساسة أمرًا بالغ الأهمية لتعزيز إدارة الوصول الفعّالة ودعم وظائف الخصوصية والأمن والامتثال في المؤسسة.

ذكاء الوصول إلى البيانات

بالاستفادة من الرؤى المستمدة من اكتشاف البيانات الحساسة وتصنيفها، توفر تحليلات الوصول إلى البيانات للفرق صورة واضحة عن المستخدمين الذين يصلون إلى البيانات الحساسة في بيئتهم، وأدوارهم وصلاحياتهم. تُعد هذه الرؤى التحليلية بالغة الأهمية لفهم حجم البيانات الحساسة التي يتم الوصول إليها وعدد مرات الوصول إليها. وبفضل هذه الرؤى، تستطيع فرق إدارة الوصول عزل المستخدمين غير النشطين وإلغاء وصولهم.

إدارة الوصول بأقل الامتيازات

يُمكّن نموذج الوصول بأقل الامتيازات المؤسسات من تقييد صلاحيات المستخدمين إلى أدنى مستوى. ويمكن للمستخدمين الاستفادة من تفاصيل الوصول التي توفرها تحليلات الوصول إلى البيانات لفهم مدى تكرار الوصول إلى البيانات الحساسة وعدد المستخدمين والأدوار التي تصل إليها. ومن خلال فهم مستوى الصلاحيات الممنوحة مقابل تكرار الوصول، تستطيع الفرق تحديد المستخدمين والأدوار الذين يتمتعون بصلاحيات زائدة، وذلك لتقليص مستوى وصولهم إلى الحد الأدنى.

سياسات شاملة للوصول إلى البيانات

تُحدد سياسات الوصول إلى البيانات بروتوكولات تُوضح كيفية استخدام المستخدمين المُصرَّح لهم للبيانات بشكلٍ مناسب داخل المؤسسة. وتُغطي هذه السياسات مواضيع مثل الغرض من المعالجة، وهو أمر بالغ الأهمية لأنه يُحدد من يحق له الوصول إلى البيانات الحساسة ومن لا يحق له ذلك. ويُساعد تحديد سياسات الوصول المناسبة للبيانات الحساسة الفرق على ضمان الاستخدام الأمثل للبيانات والامتثال للوائح حماية البيانات ومعايير الأمن.

إخفاء البيانات الحساسة

يُعدّ تبادل البيانات جزءًا أساسيًا من أي عمل تجاري. ومع ذلك، فإن ضمان مشاركة البيانات الحساسة بشكل آمن أمر بالغ الأهمية. ولتحقيق ذلك، يمكن للفرق تطبيق سياسات إخفاء البيانات على الجداول والصفوف مع مراعاة البيانات الحساسة، وإخفاء هذه البيانات عن المستخدمين والأدوار التي لا تحتاج إلى الوصول إليها. وبهذه الطريقة، لن تضطر المؤسسات إلى تقييد الوصول إلى جميع بياناتها خوفًا من تسريبها أو المخاطر التنظيمية.

أتمتة إدارة الوصول

ينبغي أن تكون الأتمتة جزءًا لا يتجزأ من أي نظام قوي data access governance تُعدّ مراقبة المستخدمين والصلاحيات، أو منح حقوق الوصول وإلغائها عبر أنظمة بيانات متعددة، وكميات هائلة من البيانات، وخدمات سحابية متعددة، مهمة شاقة وعرضة للخطأ البشري. بفضل الأتمتة والتنسيق، تستطيع الفرق تطبيق قواعد السياسة تلقائيًا عبر أنظمة البيانات ومجموعات البيانات المتعددة، لإنشاء حوكمة وصول صارمة بكفاءة.

Securiti Data Access Intelligence & Governance

باعتبارها إحدى الوحدات الأساسية في Data Command Center ، Securiti يُمكّن Data Access Intelligence & Governance (DAIG) المؤسسات من إنشاء نظام قوي data access governance استراتيجية عبر بيئات الحوسبة السحابية المتعددة.

توفر DAIG للمؤسسات العملاقة حلاً شاملاً، يمكّنها من حماية البيانات الحساسة من الوصول غير المصرح به أو المخاطر الأمنية المحتملة المتعلقة بكشف البيانات . وذلك من خلال الاستفادة من Sensitive Data Intelligence يُقدّم لك نظام DAIG رؤى تفصيلية حول بياناتك الحساسة، ومكان وجودها، ومن يصل إليها، ومتى، ومن أي مناطق جغرافية. وبفضل هذه الرؤى الشاملة، يمكنك وضع ضوابط وسياسات فعّالة للتحكم في الوصول إلى بياناتك القيّمة، مع تمكين مشاركة البيانات بشكل آمن .

اطلع على ورقتنا البحثية لمعرفة المزيد حول Data Access Intelligence & Governance