Considerações de segurança com dados grandes - manequins

Enquanto as empresas estão muito preocupadas com a segurança e a governança de seus dados em geral, grandes iniciativas de dados vêm com certas complexidades e problemas imprevistos que muitas empresas não estão preparadas para lidar.

Muitas vezes, a análise de dados é realizada com uma vasta gama de fontes de dados que podem vir de muitas fontes não processadas. Além disso, sua organização precisa estar ciente das políticas de segurança e governança que se aplicam a várias grandes fontes de dados.

Sua organização pode estar buscando determinar a importância de grandes quantidades de novos dados extraídos de muitas fontes não estruturadas ou semi-estruturadas diferentes. Os seus dados recém-originados contêm informações de saúde pessoais (PHI) protegidas pela Lei de Responsabilidade e Portabilidade de Seguro de Saúde (HIPAA) ou informações pessoais identificáveis ​​(PII), como nomes e endereços?

A segurança é algo que você nunca pode realmente relaxar, porque o estado da arte está em constante evolução. A combinação de segurança e governança assegurará a responsabilidade por todas as partes envolvidas em sua implantação de gerenciamento de informações.

Gerenciando a segurança da informação precisa ser visto como uma responsabilidade compartilhada em toda a organização. Você pode implementar todos os mais recentes controles de segurança técnica e ainda enfrentar riscos de segurança se seus usuários finais não tiverem uma compreensão clara de seu papel em manter todos os dados com os quais eles estão trabalhando com segurança.

Avalie o risco de dados maiores

Os grandes dados estão se tornando críticos para os executivos das empresas que estão tentando entender a direção do novo produto e os requisitos do cliente ou entender a saúde de seu ambiente geral. No entanto, se os dados de uma variedade de fontes introduzem riscos de segurança na empresa, conseqüências não intencionais podem pôr em perigo a empresa.

Você tem muito a considerar, e a compreensão da segurança é um alvo em movimento, especialmente com a introdução de grandes dados no cenário de gerenciamento de dados. Em última análise, a educação é fundamental.

Riscos que se escondem dentro de grandes dados

Enquanto a segurança e a governança são questões de toda a empresa nas quais as empresas precisam se concentrar, algumas diferenças são específicas para grandes dados. Por exemplo, se você estiver coletando dados de fontes de dados não estruturadas, como sites de redes sociais, você deve garantir que vírus ou links falsos não estejam enterrados no conteúdo. Se você fizer essa parte de dados do seu sistema de análise, você poderia colocar sua empresa em risco.

Além disso, tenha em mente o que a fonte original desses dados pode ser.Uma fonte de dados não estruturada que pode ter comentários interessantes sobre o tipo de cliente que você está tentando entender também pode incluir ruídos estranhos. Você precisa saber a natureza dessa fonte de dados.

Os dados foram verificados? É seguro e controlado contra intrusão? Os sites de redes sociais mais respeitáveis, por exemplo, observarão de perto os padrões de comportamento malicioso e excluirão essas contas antes que elas causem danos. Isso requer um nível de análise de dados grande e sofisticada que nem todos os sites são capazes de.

Grandes opções de proteção de dados

Alguns especialistas acreditam que diferentes tipos de dados exigem diferentes formas de proteção e que, em alguns casos, em um ambiente em nuvem, a criptografia de dados pode, de fato, ser superada. Você pode criptografar tudo. Você pode criptografar dados, por exemplo, quando você o escreve para o seu próprio disco rígido, quando o envia para um provedor de nuvem e quando você o armazena no banco de dados do provedor da nuvem.

Criptografar tudo de forma abrangente reduz sua exposição; no entanto, a encriptação representa uma penalidade de desempenho. Por exemplo, muitos especialistas aconselham o gerenciamento de suas próprias chaves em vez de permitir que um provedor da nuvem o faça, e isso pode tornar-se complicado. Manter registro de muitas teclas pode ser um pesadelo.

Gerenciando armazenamento, arquivamento e acesso às chaves é difícil. Para aliviar esse problema, gere e compute as chaves de criptografia conforme necessário para reduzir a complexidade e melhorar a segurança.

Aqui estão algumas outras técnicas de proteção de dados disponíveis:

• Dados anonimização: Quando os dados são anônimos, você remove todos os dados que podem ser unicamente vinculados a um indivíduo. Embora esta técnica possa proteger alguma identificação pessoal, portanto, privacidade, você precisa ter muito cuidado com a quantidade de informações que você tira.

• Tokenização: Esta técnica protege os dados confidenciais, substituindo-o por tokens aleatórios ou valores de alias que não significam nada para alguém que ganha acesso não autorizado a esses dados. Esta técnica diminui a chance de que os ladrões possam fazer qualquer coisa com os dados.

• controles de banco de dados da nuvem: Nesta técnica, os controles de acesso são incorporados no banco de dados para proteger o banco de dados inteiro, de modo que cada dado não precisa ser criptografado.