Como desenvolver um ambiente de dados grande bem governado e seguro - dummies

Uma abordagem pensativa e bem governada para a segurança pode ter sucesso em mitigar contra muitos riscos de segurança. Você precisa desenvolver um ambiente de dados seguro e seguro. Uma coisa que você pode fazer é avaliar o seu estado atual.

Em um grande ambiente de dados, a segurança começa com a avaliação do seu estado atual. Um ótimo lugar para começar é respondendo um conjunto de perguntas que podem ajudá-lo a formar sua abordagem para sua estratégia de segurança de dados. Aqui estão algumas questões importantes a considerar:

• Você avaliou sua própria abordagem tradicional de segurança de dados?

• Como você controla os direitos de acesso aos dados em seus aplicativos, seus bancos de dados e seu armazém, tanto aqueles dentro de sua empresa quanto aqueles de fontes de terceiros? Quem tem o direito de acessar os recursos de dados existentes, bem como as novas fontes de dados importantes que você está introduzindo? Como você garante que apenas as identidades corretas tenham acesso às suas aplicações e informações?

• Você consegue identificar vulnerabilidades e riscos de dados e corrigir possíveis pontos fracos?

• Você tem uma maneira de rastrear seu risco de segurança ao longo do tempo para que você possa facilmente compartilhar informações atualizadas com aqueles que precisam disso?

• Sua infraestrutura geral está protegida em todos os momentos contra ameaças de segurança externa? Caso contrário, este poderia ser o elo fraco que poderia afetar seriamente a segurança de seus dados.

• Você mantém suas próprias chaves se você estiver usando criptografia ou você as obteve de um provedor confiável e confiável? Você usa algoritmos padrão? Você aplicou este padrão a novas fontes de dados que você determinou são críticas para o seu negócio?

• Você é capaz de monitorar e quantificar riscos de segurança em tempo real?

• Você pode implementar políticas de segurança e governança consistentemente em todos os tipos de fontes de dados, incluindo aqueles que residem em um ambiente de nuvem?

• Você pode proteger todos os seus dados, não importa onde ele está armazenado?

• Você pode satisfazer requisitos de auditoria e relatórios para dados onde quer que resida?

• Você pode atender aos requisitos de conformidade da sua indústria?

• Quais são seus planos de desastre e recuperação? Como você garante a continuidade do serviço para todas as suas fontes de dados críticas?