Da Unternehmen weiterhin Daten mit einer schwindelerregenden Geschwindigkeit erzeugen (2.000.000.000.000.000.000 Bytes pro Tag, laut ITChronicle) nehmen die mit diesen Daten verbundenen Risiken weiter zu. Ein 2021 SAP-Blog bemerkte, dass Daten eher das neue Uran als das neue Öl sein könnten – „zu gleichen Teilen toxische Belastung und Brennstoff für übermächtige Vermögenswerte“.
Effektive Datenverwaltung war schon immer eine gute Geschäftspraxis. Jetzt mit zunehmende Regulierung des Datenschutzes, zunehmende Cyber-Bedrohungen und die wachsende Bedeutung von Daten als eines der wertvollsten Unternehmensgüter, Datenverwaltung ist zu einem wichtigen Instrument geworden, um das Risiko dieses „neuen Urans“ zu minimieren und seinen Wert zu maximieren.
Starke Datensicherheit beginnt mit effektiver Datenverwaltung
Chief Information Security Officers (CISOs) teilen oft ihre zwei wichtigsten Bedenken hinsichtlich der Datensicherheit die ihnen schlaflose Nächte bereiten – sensible Daten auf ungeschützten Datenspeicherplätzen und die grundlegendere Sorge, nicht zu wissen, wo sich ihre sensiblen Daten zu jedem Zeitpunkt genau befinden.
Dies sind im Wesentlichen Bedenken, die durch eine verbesserte Datenverwaltung ausgeräumt werden können. Spezifische Datensicherheitsmaßnahmen, von rollenbasierte Zugangskontrolle bis hin zu Firewalls sind an sich wichtig, aber sie alle basieren auf einer starken Datenverwaltung.
Die Aufgabe der Datenverwaltung wächst und wird komplexer, da ein immer größer werdender Pool an Geschäftsdaten über eine immer größere Palette an Technologien, Endbenutzergeräten und Architekturen verteilt wird und immer mehr Zeit damit verbringt, zwischen ihnen zu fließen.
Erkennen, wenn ein vertrauliches Datenelement in ein Cloud-Archiv verschoben wird, oder in eine offene Freigabe kopiert, wird zu einer zunehmenden Herausforderung. Verhinderung von Datenverlust (DLP) und andere Technologien können nur helfen, wenn ausreichend Kontrolle über die Daten besteht, um zu wissen, wie und wo sie eingesetzt werden sollen.
Data Governance mit BigID liefert die Grundlage für Datensicherheit
BigID bietet Funktionen, die die großen Anliegen von CISOs berücksichtigen und eine wesentliche Grundlage für effektive Datensicherheit.
Die umfassende Erkennung identifiziert und kontextualisiert automatisch alle Instanzen eines Datenelements über alle Quellen und Plattformen hinweg. Sie kann ungeschützte Instanzen sensibler Daten kontinuierlich überwachen und melden – im gesamten Bestand, in der Datenpipeline und im Ruhezustand. Dies ermöglicht eine schnelle Behebung und Verhinderung von Sicherheitsverletzungen.
Detaillierte BigID-Erkennung bietet Unternehmen eine fundierte Grundlage für die Rationalisierung ihrer Datenbestände, indem es doppelte, redundante und dunkle Daten zur Entfernung identifiziert und so das Risiko von Ransomware minimiert, indem die Angriffsfläche für ein Unternehmen verkleinert wird.
Wenn Daten über mehrere Cloud- und On-Premise-Plattformen hinweg verwaltet werden, oft mithilfe automatisierter Tools, kann BigID Fälle aufzeigen, in denen vertrauliche Daten auf eine ungeeignete Plattform verschoben werden.
Die Implementierung eines effektiven rollenbasierten Zugriffs ist auf detaillierter Ebene komplex, beispielsweise wenn zwei sehr ähnliche Rollen unterschiedliche Zugriffsrechte auf dasselbe Datenelement benötigen. Kontextbasierte Erkennung von BigID, Kategorisierung und Katalog bietet einen umfassenden Satz an Metadaten. Seine offene API ermöglicht die direkte Einbindung in rollenbasierte Zugriffsrichtlinientools, wodurch Richtlinien für Echtzeit-Streaming-Daten festgelegt werden können.
Wenn es zu einer Datenpanne kommt, erstellen die Breach-Intelligence-Funktionen von BigID einen umfassenden Bericht über alle betroffenen Dateien und Datenelemente und stellen die für eine schnelle und kostengünstige Reaktion erforderlichen Unterlagen bereit. Dadurch entfällt die arbeitsintensive Suche nach Datensätzen in vorhandenen Geschäftssystemen.
Diese Sicherheitsvorteile sind möglicherweise schwer zu quantifizieren, außer im Hinblick auf die Vermeidung von Kosten durch Datenschutzverletzungen, aber sie sind dennoch real und wichtig. Ein Forrester-Fallstudie vom September 2021 bei einer Organisation mit einer etablierten BigID-Bereitstellung wurde festgestellt, dass
Die Schutz- und Datenschutzanwendungen von BigID halfen dem Unternehmen, risikoreiche und anfällige Daten zu identifizieren. Anhand dieser Informationen ergriff das Unternehmen Maßnahmen, um Anfragen zu Datenrechten zu erfüllen, den Zugriff zu verwalten und die Daten zu schützen. Dies reduzierte das Risiko von Datenschutzverletzungen und die Kosten für deren Behebung. Obwohl das Unternehmen diese Auswirkungen nicht quantifizieren konnte, sollten sie bei jeder BigID-Implementierung berücksichtigt werden.
Wie geht es weiter?
Dies ist einer aus einer Reihe von Blogbeiträgen, die die E-Book, wobei sich jeder auf einen Schlüsselbereich konzentriert, in dem die Datenverwaltung Risiken verringern und Mehrwert schaffen kann.
Andere Blogs betrachten die Rolle der Datenverwaltung bei der Minimierung der Kosten für die Einhaltung des Datenschutzesund Steigerung der Rentabilität durch Maximierung des Datenvermögenswerts , während sich dieser darauf konzentriert, wie Die automatisierten Datenverwaltungsfunktionen von BigID bilden eine wesentliche Grundlage für eine effektive Datensicherheit.
Autor
