Kas yra duomenų valdymas saugos sumetimais?

Duomenų valdymas svarbus saugai, nes organizacijoms suteikia nuoseklų būdą atpažinti neskelbtinus duomenis, juos apsaugoti, valdyti prieigą prie jų ir stebėti, kaip jie naudojami. Kai šis pagrindas sukurtas, saugos komandos gali mažinti riziką sudėtingose aplinkose, kurios apima debesies paslaugas, vietines sistemas, SaaS programas, galinius punktus ir DI įrankius.

Tvirtas duomenų valdymas padeda saugos komandoms sumažinti duomenų nutekėjimo, kibernetinių atakų ir grėsmių iš vidaus riziką, nes neskelbtinus duomenis tampa lengviau rasti, klasifikuoti, apsaugoti ir sekti. Jis taip pat mažina netyčinio atskleidimo riziką, taikydamas aiškius prieigos valdiklius ir strategijų vykdymą, todėl duomenys rečiau būna per daug viešinami arba tvarkomi už patvirtintų ribų.

Organizacijoms diegiant daugiau debesies paslaugų, SaaS platformų ir DI programų, duomenų valdymas suteikia bendrą apsaugos ir atitikties praktikos struktūrą visose tose aplinkose. Toks nuoseklumas padeda komandoms valdyti duomenų riziką nepasikliaujant skirtingomis taisyklėmis kiekvienai sistemai ar darbo eigai.

Pagrindinė nauda saugos komandoms

Gerai apibrėžta duomenų valdymo programa gali padėti organizacijoms:

• Mažinti duomenų nutekėjimo ir grėsmės iš vidaus riziką nustatant, apsaugant ir stebint neskelbtinus duomenis.
• Užkirsti kelią netyčiniam atskleidimui ir per dideliam viešinimui taikant stiprius prieigos valdiklius ir strategijų vykdymą.
• Palaikyti debesies, SaaS ir DI diegimą taikant standartizuotas apsaugos ir atitikties praktikas visose aplinkose.
• Stiprinti atitiktį ir pasirengimą auditui suderinant duomenų tvarkymą su teisiniais, reguliavimo ir pramonės reikalavimais.
• Pagerinti reagavimą į incidentus darant duomenų prieigą ir naudojimą lengviau atsekamus tyrimų metu.
• Sustiprinti pasitikėjimą verslo ir DI duomenimis kad komandos galėtų priimti sprendimus užtikrinčiau.
• Padidinti veiklos efektyvumą taikant daugiau automatizuotų ir standartizuotų valdiklių.

Neturėdamos aiškaus valdymo, saugos komandos dažnai daugiau laiko praleidžia ieškodamos neskelbtinų duomenų, tikrindamos, kas turi prieigą, ir dėliodamos, kaip informacija judėjo per sistemas. Kai duomenų valdymas įdiegtas, jos turi tvirtesnį pagrindą apsaugai, tyrimams, atitikties peržiūroms ir kasdieniams sprendimams.

Šiuolaikinei, saugai pirmiausia skirtai duomenų valdymo programai reikia dviejų dalykų:

• Aiškaus ciklo, kaip vykdomas valdymo darbas.
• Pagrindinių sričių rinkinio, kuris padeda priimti kasdienius sprendimus.

Kartu šie elementai padeda organizacijoms identifikuoti, klasifikuoti, apsaugoti ir stebėti slaptus duomenis visame versle.

Praktinė sistema prasideda nuo kartojamo ciklo. Kiekvienas etapas remiasi ankstesniu ir suteikia saugos operacijų (SecOps) komandoms struktūruotą būdą laikui bėgant valdyti duomenų riziką.

1. Nustatykite strategijos nuostatas ir standartus

Nustatykite taisykles, kaip neskelbtini duomenys turi būti klasifikuojami, pasiekiami, bendrinami, saugomi ir apsaugomi, o saugos ir atitikties reikalavimus įtraukite nuo pat pradžių.

2. Įgyvendinkite saugos ir valdymo valdiklius

Įgyvendinkite tas taisykles taikydami techninius valdiklius, prieigos apribojimus, žymėjimą ir strategijų vykdymą visose sistemose ir darbo eigose.

3. Stebėkite duomenų naudojimą ir rizikas

Sekite, kur juda slapti duomenys, kaip jie naudojami ir kur gali atsirasti rizikinga veikla arba strategijos nukrypimų.

4. Tirkite incidentus ir juos pašalinkite

Peržiūrėkite problemas, atsekite veiklą, sulaikykite atskleidimą ir ištaisykite prieigos, tvarkymo ar priežiūros spragas.

5. Įvertinkite ir tobulinkite

Tobulinkite strategijas, valdiklius ir procesus, kai keičiasi grėsmės, verslo poreikiai, technologijos ir reglamentai.

Duomenų valdymo brandos lygis padeda organizacijoms įvertinti dabartinę programą per saugos prizmę – nuo pavienių, reaktyvių priemonių iki aktyvesnės saugos sistemos. Tai komandoms suteikia praktinį būdą suprasti, kur jos yra dabar ir ką reikia tobulinti toliau.

Brandaus lygio peržiūroje reikėtų atidžiai įvertinti sritis, kurios labiausiai veikia duomenų riziką ir priežiūrą. Tai apima, kaip gerai organizacija aptinka slaptus duomenis, taiko prieigos valdiklius, reaguoja į incidentus ir laikui bėgant stebi atitiktį.

Klausimai, kuriuos verta užduoti:

• Ar slapti duomenys visose aplinkose klasifikuojami nuosekliai?
• Ar prieigos strategijos taikomos aiškiai ir vykdomos laikantis mažiausių teisių principo?
• Ar komandos gali nuolat stebėti rizikingą duomenų elgseną ir kylančias grėsmes?
• Ar auditai ir incidentų reagavimo procesai vykdomi reguliariai, atsekamai ir laiku?

Programai bręstant, į saugą orientuoti tikslai turėtų tapti nuoseklesni ir lengviau išmatuojami. Dažniausi tikslai:

• Nuoseklus slaptų duomenų klasifikavimas visose aplinkose, kad tos pačios rūšies informacija būtų tvarkoma vienodai
• Automatizuotas mažiausių teisių principo ir prieigos strategijų vykdymas, kad būtų sumažinta nereikalinga prieiga ir apribotas politikų nuokrypis
• Nuolatinis rizikingo duomenų elgesio ir grėsmių stebėjimas, kad problemos būtų pastebimos anksčiau

Reguliarūs auditai ir greitas, atsekamas reagavimas į incidentus, padedantis atliekant tyrimus, užtikrinant atsakomybę ir peržiūrint atitiktį.

Brandos modelis gali padėti įvertinti pažangą, nustatyti saugos investicijų prioritetus ir aiškiai pranešti vadovybei apie patobulinimus. Jis taip pat suteikia komandoms bendrą struktūrą, pagal kurią galima nuspręsti, kurias spragas šalinti pirmiausia ir kaip matuoti pokyčius laikui bėgant.

Duomenų valdymo brandumas nėra vienkartinis pasiekimas. Programos turėtų būti peržiūrimos ir tobulinamos keičiantis grėsmėms, technologijoms ir reglamentams, kad saugos valdikliai ir valdymo praktikos ir toliau atitiktų esamas rizikas.

Duomenų valdymas, duomenų sauga ir atitiktis yra glaudžiai susiję, bet tai nėra tas pats. Duomenų valdymas apibrėžia, kaip duomenys organizuojami, kam jie priklauso ir kaip jie tvarkomi visame versle. Duomenų sauga taiko technines ir procesines priemones tiems duomenims apsaugoti. Atitiktis užtikrina, kad šios valdymo ir saugos praktikos atitiktų teisės aktus, reguliavimo reikalavimus ir pramonės standartus.

Duomenų valdymas nustato duomenų struktūrą. Jis apibrėžia, kam priklauso duomenys, kaip jie turėtų būti klasifikuojami, kaip turėtų būti tvarkomi ir kokie standartai taikomi visoje organizacijoje. Saugos komandoms, valdymas suteikia veiklos modelį, skirtą nuosekliai valdyti slaptą informaciją.

Duomenų sauga šias taisykles paverčia praktika, taikant valdiklius, kurie padeda apsaugoti slaptą informaciją nuo praradimo, netinkamo naudojimo ar neleistinos prieigos. Dažni pavyzdžiai: DLP, informacijos teisių valdymas (IRM), slaptumo etiketės, duomenų saugos būsenos valdymas (DSPV) ir vidinių rizikų valdikliai. Šios priemonės padeda sumažinti poveikį debesies paslaugose, vietinėse sistemose, galiniuose įrenginiuose, programose ir DI darbo srautuose.

Atitiktis orientuota į tai, ar duomenų praktikos atitinka išorinius ir vidinius reikalavimus. Tai apima tokius reguliavimo pagrindus kaip BDAR ir HIPAA, taip pat įmonės strategiją ir auditų lūkesčius. Praktikoje atitiktis priklauso ir nuo tinkamo valdymo, ir nuo stiprių saugos valdiklių.

Šios trys sritys geriausiai veikia, kai jos suderintos:

• Valdymas nustato, kaip duomenys turėtų būti organizuojami, kam jie priklauso ir kaip tvarkomi.
• Sauga taiko valdiklius, kurie padeda apsaugoti tuos duomenis kasdien naudojant.
• Atitiktis tikrina, ar tie valdikliai ir procesai atitinka reikalaujamus standartus.

„Microsoft Purview“ suteikia vieningą požiūrį į šias sritis vienoje platformoje, su galimybėmis, kurios apima apsaugos, valdymo ir atitikties poreikius DI eroje.

Saugos komandos naudoja duomenų valdymo įrankius, kad rastų slaptus duomenis, juos klasifikuotų, valdytų prieigą ir stebėtų riziką debesies paslaugose, vietinėse sistemose, SaaS programose, galiniuose punktuose ir DI įrankiuose. Šios technologijos padeda organizacijoms taikyti nuoseklią apsaugą visoje plačioje ir dažnai fragmentuotoje duomenų aplinkoje.

Stiprus duomenų valdymo įrankių rinkinys turėtų palaikyti kelias pagrindines funkcijas:

Vieningas duomenų aptikimas ir klasifikavimas. Raskite slaptus duomenis debesies, vietinėse, „SaaS“ ir DI aplinkose, tada klasifikuokite juos pagal slaptumą ir poveikį verslui.

Slaptumo žymos ir strategijos taikymas. Taikykite aiškias taisykles, kaip duomenis galima pasiekti, bendrinti, saugoti ir naudoti.

Duomenų praradimo prevencija (DLP). Aptikite ir blokuokite rizikingą duomenų judėjimą el. paštu, galiniuose punktuose, naršyklėse ir debesies programose.

Prekybos naudojantis viešai neatskleista informacija rizikos valdymas. Nustatykite naudotojų elgseną, kuri gali kelti pavojų slaptiems duomenims, nesvarbu, ar tai piktnaudžiavimas, aplaidumas, ar strategijos pažeidimai.

Duomenų saugos būsenų valdymas (DSPM). Nuolat vertinkite duomenų riziką, peržiūrėkite valdymo spragas ir stebėkite su DI naudojimu, per dideliu bendrinimu ir atskleistu slaptu turiniu susijusias problemas.

Duomenų katalogai ir verslo žodynai. Padėkite užtikrinti nuoseklumą, suteikdami komandoms bendrą būdą aprašyti, tvarkyti ir rasti duomenis visoje organizacijoje.

Automatizavimas ir DI gali sumažinti rankinio darbo kiekį, padėdami atlikti šiuos veiksmus:

• Slaptų duomenų klasifikavimas
• Rizikingo veikimo aptikimas
• Strategijos pasiūlymai ir valdiklių naujinimai
• Nuolatinė duomenų poveikio ir prieigos modelių peržiūra

Šios funkcijos taip pat padeda užtikrinti DI duomenų saugą, nes padeda komandoms stebėti, kaip slapti duomenys naudojami DI pagrįstose darbo eigose. Taip saugos komandos mažiau laiko skiria rankinei peržiūrai ir daugiau laiko skiria apsaugai gerinti bei rizikai šalinti.

Neturint tinkamų įrankių, sunku sekti, kur yra slapti duomenys, kaip jie pažymėti, kas gali juos pasiekti ir kaip jie juda tarp sistemų. Turėdamos stipresnį valdymo įrankių rinkinį, saugos komandos gali taikyti nuoseklesnę kontrolę, greičiau reaguoti į problemas ir geriau stebėti šiuolaikines duomenų aplinkas.

Stipri duomenų valdymo programa veikia geriausiai, kai saugos, duomenų ir atitikties komandos dalijasi atsakomybe už tai, kaip tvarkoma slapta informacija. Aiški atsakomybė, praktiškos strategijos ir reguliarus peržiūrėjimas padeda organizacijoms mažinti riziką ir kartu neatsilikti nuo technologijų, verslo poreikių ir reglamentavimo pokyčių.

Duomenų valdymas neturėtų priklausyti tik vienai komandai. Saugos vadovai, duomenų vadovai, atitikties komandos ir vadovybės rėmėjai visi prisideda nustatant prioritetus, tvirtinant strategiją ir peržiūrint riziką. Bendra atsakomybė padeda užtikrinti, kad valdymas atitiktų ir verslo tikslus, ir saugos reikalavimus.

Ne visi duomenys kelia vienodą riziką. Praktiška pradžia yra sutelkti dėmesį į sritis, kuriose atskleidimas turėtų didžiausią poveikį, pavyzdžiui:

• Žmogiškųjų išteklių duomenys
• Kliento duomenys
• Finansiniai duomenys
• Intelektinė nuosavybė

Pradėjus nuo šių sričių, komandoms lengviau spręsti dėl slapčiausios informacijos, prieš plačiau išplečiant valdymo pastangas.

Valdymo strategijos turėtų derėti su pagrindiniais saugos principais, ypač su Nuliniu pasitikėjimu ir mažiausių privilegijų principu. Tai reiškia, kad prieiga prie slaptųjų duomenų turėtų būti ribojama, reguliariai peržiūrima ir siejama su aiškiu verslo poreikiu. Strategijose taip pat turėtų būti apibrėžta, kaip duomenys klasifikuojami, bendrinami, saugomi ir stebimi.

Rankinis valdymo darbas gali būti lėtas ir sunkiai palaikomas dideliu mastu. Automatizavimas gali padėti, nes palaiko:

• Duomenų aptikimas
• Klasifikacija
• Strategijos vykdymas
• Nuolatinę prieigos ir naudojimo modelių peržiūrą

Taip komandos gali nuosekliau taikyti kontrolės priemones sudėtingose aplinkose.

Valdymas turėtų būti vertinamas kaip nuolatinė saugos funkcija, o ne vienkartinis nustatymas. Nuolatinė stebėsena padeda komandoms laiku pastebėti rizikingą duomenų elgseną, peržiūrėti audito veiklą ir anksčiau nustatyti kontrolės spragas. Naudingi signalai gali būti audito žurnalai, duomenų saugos būsenos įžvalgos ir incidentų išvados.

Valdymo strategijos turėtų būti peržiūrimos ir atnaujinamos organizacijoms diegiant naujas debesies paslaugas, DI įrankius ir bendradarbiavimo platformas. Naujos technologijos dažnai keičia tai, kaip duomenys kuriami, bendrinami ir pasiekiami, o tai reiškia, kad gali tekti keisti ir valdymo taisykles.

Stipri valdymo programa priklauso ne tik nuo įrankių ir strategijų. Ji taip pat reikalauja duomenų priežiūros ir atskaitomybės kultūros, kur komandos supranta savo vaidmenį saugant slaptą informaciją ir laikantis patvirtintų praktikų.

Brandos modeliai gali padėti organizacijoms matuoti pažangą, nustatyti silpnąsias vietas ir išskirti tobulinimo prioritetus. Jie taip pat suteikia vadovybei aiškesnį vaizdą, kaip laikui bėgant vystosi valdymo pastangos.

Net gerai suplanuotos duomenų valdymo programos gali susidurti su kliūtimis. Dažniausios problemos yra duomenų atskyrimas, ribotas matomumas, išteklių trūkumas ir pasipriešinimas pokyčiams. Šios problemos gali lėtinti pažangą, sukelti spragų saugos būsenoje ir apsunkinti saugos komandoms nuoseklios apsaugos taikymą visoje organizacijoje.

Išoriniai duomenys

Slapta informacija dažnai laikoma atskirose sistemose, komandose ir platformose. Kai duomenys išsklaidyti, juos tampa sunkiau nuosekliai klasifikuoti, apsaugoti ir stebėti.

Matomumo trūkumas

Daug organizacijų sunkiai mato, kur yra slapti duomenys, kas gali juos pasiekti ir kaip jie juda tarp debesies paslaugų, įrenginių, „SaaS“ programų ir DI įrankių. Neturint tokio vaizdo, riziką valdyti sunkiau.

Išteklių apribojimai

Valdymo darbas gali sustoti, kai komandoms trūksta laiko, darbuotojų ar techninės pagalbos, kad strategijos, klasifikacijos ir peržiūros būtų atnaujintos.

Organizacijos pasipriešinimas

Valdymo pastangos dažnai reikalauja keisti tai, kaip žmonės saugo, bendrina ir tvarko informaciją. Tai gali sukelti trintį, jei komandos valdymą laiko papildomu procesu, o ne rizikos mažinimo dalimi.

Keletas tikslingų žingsnių gali padėti programai judėti pirmyn:

• Pradėkite nuo didelės rizikos duomenų sričių, tokių kaip personalo, finansiniai, klientų ar intelektinės nuosavybės duomenys, užuot bandę viską valdyti iš karto.
• Pirmiausia pagerinkite matomumą, nustatydami, kur saugomi slapti duomenys ir kaip jie pasiekiami.
• Naudokite automatizavimą ten, kur įmanoma, duomenų aptikimui, klasifikavimui ir politikos vykdymui, kad sumažintumėte rankinį darbą.
• Aiškiai paskirkite atsakomybę saugos, duomenų ir atitikties komandoms, kad valdymo sprendimai neužstrigtų.
• Reguliariai peržiūrėkite ir atnaujinkite strategijas, kai keičiasi debesies paslaugos, DI įrankiai ir verslo procesai.
• Naudokite brandos modelius pažangai stebėti ir parodyti vadovybei, kur reikia daugiau dėmesio ar investicijų.

Tikslas nėra iš karto išspręsti visas valdymo problemas. Nuoseklus požiūris, sutelktas į matomumą, bendrą atsakomybę ir lengvai įgyvendinamus patobulinimus, gali ilgainiui padaryti valdymą tvaresnį ir naudingesnį saugos komandoms.

Saugai skirtai duomenų valdymo programai reikia įrankių, kurie padėtų komandoms suprasti savo duomenis, aiškiai juos sutvarkyti ir taikyti nuoseklią priežiūrą visame versle. „Microsoft Purview“ duomenų valdymas suteikia galimybę valdyti, suprasti ir tvarkyti duomenis naudojant vieningą požiūrį, o jo funkcijos orientuotos į matomumą, kuravimą ir duomenų pasitikėjimą.

Organizacijos gali supaprastinti matomumą tarp skirtingų katalogų ir duomenų šaltinių, padėti duomenų priežiūros specialistams užtikrinti duomenų kokybę ir kilmės sekimą bei pagerinti duomenų atradimą ir supratimą dideliu mastu naudodamos „Microsoft Purview“ duomenų valdymą. Jos valdymo funkcijos apima duomenų schemą, skirtą aktyvams nuskaityti ir metaduomenims fiksuoti, ir bendrą katalogą, skirtą ieškai, kuravimui ir prieigos prie duomenų valdymui.

Saugos ir atitikties komandoms geriau valdomas duomenų turtas gali padėti lengviau:

• Rasti slaptus duomenis paskirstytose aplinkose.
• Padidinti pasitikėjimą duomenimis naudojant kokybės ir kilmės informaciją.
• Užtikrinti atsakingą duomenų naudojimą analizės ir DI scenarijuose.
• Dirbti iš vieningesnio duomenų saugos, valdymo ir atitikties poreikių vaizdo.

Sužinokite daugiau, kaip savo organizacijoje įdiegti įmonės duomenų valdymą, naudodami „Microsoft Purview“ duomenų valdymą.