การกำกับดูแลข้อมูลสำหรับการรักษาความปลอดภัยคืออะไร

ปัจจุบันทีมรักษาความปลอดภัยต้องกำกับดูแลข้อมูลในสภาพแวดล้อมมัลติคลาวด์, ระบบภายในองค์กร แพลตฟอร์มการให้บริการซอฟต์แวร์ (SaaS), จุดสิ้นสุด และเครื่องมือ AI เมื่อภัยคุกคามจากภายใน การแชร์ข้อมูลมากเกินไป และการกระจายตัวของข้อมูลจัดการได้ยากขึ้น การกำกับดูแลจึงมีบทบาทโดยตรงในการลดความเสี่ยง เพิ่มการมองเห็น และสนับสนุนความพยายามด้านการรักษาความปลอดภัยทางไซเบอร์ในวงกว้าง

ประเด็นสำคัญ

การกำกับดูแลข้อมูลสำหรับการรักษาความปลอดภัยช่วยให้องค์กรจัดประเภท ปกป้อง และตรวจสอบข้อมูลที่ละเอียดอ่อนในสภาพแวดล้อมสมัยใหม่
โปรแกรมที่แข็งแกร่งจะสนับสนุนสิทธิ์เท่าที่จำเป็น, หลัก Zero Trust, การปฏิบัติตามข้อบังคับ และการตอบสนองต่อเหตุการณ์
การกำกับดูแลที่เน้นความปลอดภัยขึ้นอยู่กับความรับผิดชอบที่ชัดเจน นโยบายที่สม่ำเสมอ และการตรวจทานอย่างต่อเนื่อง
เครื่องมือที่เหมาะสมช่วยให้ทีมค้นหาข้อมูล ลดความเสี่ยง และตอบสนองต่อความเสี่ยงได้เร็วขึ้น

การกำกับดูแลข้อมูลคืออะไร

การกำกับดูแลข้อมูลคือกระบวนการ นโยบาย บทบาท และการควบคุมที่ช่วยให้มั่นใจว่าข้อมูลที่ละเอียดอ่อนได้รับการจัดประเภท ปกป้อง และเข้าถึงได้เฉพาะโดยบุคลากร แอป และระบบ AI ที่เหมาะสมเท่านั้น

สำหรับทีมรักษาความปลอดภัย การกำกับดูแลข้อมูลคือการลดความเสี่ยงด้านข้อมูล จำกัดการเข้าถึงที่ไม่จำเป็น และทำให้แน่ใจว่าข้อมูลได้รับการจัดการตามนโยบาย โมเดลการกำกับดูแลที่แข็งแกร่งช่วยให้ทีมใช้สิทธิ์เท่าที่จำเป็น สนับสนุนหลัก Zero Trust และตามให้ทันว่าข้อมูลเคลื่อนผ่านธุรกิจอย่างไร

มุมมองการกำกับดูแลที่เน้นความปลอดภัย

ทีมรักษาความปลอดภัยใช้การกำกับดูแลข้อมูลเพื่อตอบคำถามสำคัญไม่กี่ข้อ:

ข้อมูลใดเป็นข้อมูลที่ละเอียดอ่อน
จัดเก็บไว้ที่ใด
ใครควรมีสิทธิ์เข้าถึงข้อมูลนั้น
มีการใช้ การแชร์ หรือการเปลี่ยนแปลงข้อมูลนั้นอย่างไร

เมื่อคำตอบเหล่านั้นไม่ชัดเจน ความเสี่ยงก็จะเพิ่มขึ้น ข้อมูลที่ละเอียดอ่อนอาจถูกแชร์มากเกินไป ถูกทิ้งไว้โดยไม่มีการปกป้อง หรือเปิดเผยต่อผู้คนและระบบที่ไม่จำเป็นต้องใช้ข้อมูลนั้น

ปัจจุบันการกำกับดูแลครอบคลุมข้อมูลทั้งหมด

การกำกับดูแลข้อมูลไม่ได้ใช้กับข้อมูลแบบมีโครงสร้างในระบบส่วนกลางเท่านั้นอีกต่อไป ปัจจุบัน ครอบคลุมถึง:

สภาพแวดล้อมระบบคลาวด์
ระบบภายในองค์กร
แอปพลิเคชัน SaaS
เครื่องมือการทำงานร่วมกันและจุดสิ้นสุด
แอปและบริการ AI

ขอบเขตที่กว้างขึ้นนี้สำคัญ เพราะปัจจุบันข้อมูลที่ละเอียดอ่อนเคลื่อนผ่านสถานที่ ผู้ใช้ และเวิร์กโฟลว์มากขึ้นกว่าที่เคย การกำกับดูแลช่วยให้ทีมรักษาความปลอดภัยใช้กฎที่สม่ำเสมอทั่วทั้งการกระจายตัวของข้อมูลดังกล่าว ดังนั้นการปกป้องจึงไม่ได้ขึ้นอยู่กับว่าข้อมูลนั้นอยู่ที่ไหน

ทำไมสิ่งนี้จึงสำคัญสำหรับทีมรักษาความปลอดภัย

แนวทางการกำกับดูแลที่ชัดเจนช่วยให้ทีมต่างๆ:

ลดความเสี่ยงของข้อมูล โดยระบุและจัดประเภทข้อมูลที่ละเอียดอ่อน
สนับสนุนสิทธิ์เท่าที่จำเป็น โดยกำหนดว่าใครควรเข้าถึงอะไร
เสริมสร้างหลัก Zero Trust โดยถือว่าการเข้าถึงข้อมูลเป็นสิ่งที่ต้องควบคุมและตรวจสอบอย่างต่อเนื่อง
ปรับปรุงการกำกับดูแล โดยทำให้การติดตามและการประเมินการจัดการข้อมูลง่ายขึ้น

เหตุใดการกำกับดูแลข้อมูลจึงสำคัญสำหรับการรักษาความปลอดภัย

การกำกับดูแลข้อมูลสำคัญต่อความปลอดภัย เพราะช่วยให้องค์กรมีวิธีที่สอดคล้องกันในการระบุข้อมูลที่ละเอียดอ่อน รวมถึงปกป้อง ควบคุมการเข้าถึง และตรวจสอบว่าข้อมูลนั้นถูกใช้อย่างไรด้วย เมื่อมีรากฐานนั้นแล้ว ทีมรักษาความปลอดภัยจะลดความเสี่ยงได้ทั่วทั้งสภาพแวดล้อมที่ซับซ้อนซึ่งประกอบด้วยบริการคลาวด์, ระบบภายในองค์กร, แอป SaaS, จุดสิ้นสุด และเครื่องมือ AI

การกำกับดูแลช่วยสนับสนุนผลลัพธ์ด้านความปลอดภัยอย่างไร

การกำกับดูแลข้อมูลที่แข็งแกร่งช่วยให้ทีมรักษาความปลอดภัยลดความเสี่ยงของการรั่วไหลของข้อมูล การโจมตีทางไซเบอร์ และภัยคุกคามภายใน โดยช่วยให้ค้นหา จัดประเภท ปกป้อง และติดตามข้อมูลที่ละเอียดอ่อนได้ง่ายขึ้น นอกจากนี้ยังช่วยลดความเสี่ยงโดยไม่ตั้งใจได้อีกด้วย โดยบังคับใช้การควบคุมการเข้าถึงและนโยบายที่ชัดเจน ช่วยให้ข้อมูลมีโอกาสถูกแชร์มากเกินไปหรือถูกจัดการนอกขอบเขตที่อนุญาตน้อยลง

เมื่อองค์กรนำบริการคลาวด์, แพลตฟอร์ม SaaS และแอป AI มาใช้มากขึ้น การกำกับดูแลจะมอบโครงสร้างร่วมสำหรับแนวทางการปกป้องและการปฏิบัติตามข้อบังคับในสภาพแวดล้อมเหล่านั้น ความสม่ำเสมอนั้นช่วยให้ทีมจัดการความเสี่ยงด้านข้อมูลได้โดยไม่ต้องพึ่งกฎที่ต่างกันสำหรับแต่ละระบบหรือเวิร์กโฟลว์

ประโยชน์หลักสำหรับทีมรักษาความปลอดภัย

โปรแกรมการกำกับดูแลที่กำหนดไว้อย่างดีสามารถช่วยให้องค์กร:

ลดความเสี่ยงจากการถูกเจาะระบบและความเสี่ยงภายใน โดยระบุ ปกป้อง และตรวจสอบข้อมูลที่ละเอียดอ่อน
ป้องกันความเสี่ยงโดยไม่ตั้งใจและการแชร์ข้อมูลมากเกินไป โดยควบคุมการเข้าถึงและบังคับใช้นโยบายที่รัดกุม
สนับสนุนการนำ ระบบคลาวด์, SaaS และ AI มาใช้ โดยใช้แนวทางการปกป้องและการปฏิบัติตามข้อบังคับที่เป็นมาตรฐานเดียวกันในทุกสภาพแวดล้อม
เสริมความแข็งแกร่งให้การปฏิบัติตามข้อบังคับและความพร้อมสำหรับการตรวจสอบ โดยจัดการข้อมูลให้สอดคล้องกับข้อกำหนดทางกฎหมาย กฎระเบียบ และอุตสาหกรรม
ปรับปรุงการตอบสนองต่อเหตุการณ์ โดยทำให้การเข้าถึงและการใช้งานข้อมูลติดตามย้อนหลังได้ง่ายขึ้นระหว่างการสืบสวน
สร้างความเชื่อมั่นในข้อมูลทางธุรกิจและข้อมูล AI เพื่อให้ทีมตัดสินใจได้อย่างมั่นใจมากขึ้น
เพิ่มประสิทธิภาพในการปฏิบัติงาน ด้วยการควบคุมที่เป็นอัตโนมัติและเป็นมาตรฐานมากขึ้น

ทำไมสิ่งนี้จึงสำคัญในทางปฏิบัติ

หากไม่มีการกำกับดูแลที่ชัดเจน ทีมรักษาความปลอดภัยมักใช้เวลามากขึ้นในการค้นหาข้อมูลที่ละเอียดอ่อน ยืนยันว่าใครมีสิทธิ์เข้าถึง และรวบรวมว่าข้อมูลเคลื่อนผ่านระบบต่างๆ อย่างไร เมื่อมีการกำกับดูแล ทีมงานจะมีพื้นฐานที่แข็งแกร่งขึ้นสำหรับการปกป้อง การสืบสวน การตรวจทานการปฏิบัติตามข้อบังคับ และการตัดสินใจในแต่ละวัน

เฟรมเวิร์กและเสาหลักของการกำกับดูแลข้อมูลที่ยึดความปลอดภัยเป็นหลัก

โปรแกรมการกำกับดูแลข้อมูลสมัยใหม่ที่นำโดยความปลอดภัยต้องมีสองสิ่ง:

วงจรการทำงานที่ชัดเจนสำหรับวิธีดำเนินงานด้านการกำกับดูแล
ชุดประเด็นหลักที่ใช้เป็นแนวทางในการตัดสินใจในแต่ละวัน

เมื่อรวมกันแล้ว องค์ประกอบเหล่านี้ช่วยให้องค์กรระบุ จัดประเภท ปกป้อง และตรวจสอบข้อมูลที่ละเอียดอ่อนทั่วทั้งธุรกิจได้

วงจรการกำกับดูแลข้อมูลที่ยึดความปลอดภัยเป็นหลัก

เฟรมเวิร์กที่ใช้งานได้จริงเริ่มจากวงจรการทำงานที่ทำซ้ำได้ แต่ละขั้นจะต่อยอดจากขั้นก่อนหน้า ช่วยให้ทีมการดำเนินการรักษาความปลอดภัย (SecOps) มีแนวทางที่เป็นระบบในการจัดการความเสี่ยงด้านข้อมูลในระยะยาว

1. กำหนดนโยบายและมาตรฐาน

กำหนดกฎสำหรับวิธีที่ควรจัดประเภท เข้าถึง แชร์ เก็บรักษา และปกป้องข้อมูลที่ละเอียดอ่อน โดยใส่ข้อกำหนดด้านความปลอดภัยและการปฏิบัติตามข้อบังคับไว้ตั้งแต่ต้น

2. ปรับใช้ารควบคุมด้านความปลอดภัยและการกำกับดูแล

นำกฎเหล่านั้นไปใช้จริงผ่านการควบคุมทางเทคนิค การจำกัดการเข้าถึง การใส่ป้ายกำกับ และการบังคับใช้นโยบายในระบบและเวิร์กโฟลว์ต่างๆ

3. ตรวจสอบการใช้งานข้อมูลและความเสี่ยง

ติดตามว่าข้อมูลที่ละเอียดอ่อนเคลื่อนไปที่ใด ถูกใช้อย่างไร และมีจุดใดบ้างที่กิจกรรมเสี่ยงหรืออาจเกิดการเบี่ยงเบนนโยบาย

4. ตรวจสอบและแก้ไขเหตุการณ์ที่เกิดขึ้น

ตรวจทานปัญหา ติดตามกิจกรรม กักกันความเสี่ยง และแก้ไขช่องว่างในการเข้าถึง การจัดการ หรือการกำกับดูแล

5. ทำซ้ำและปรับปรุง

ปรับปรุงนโยบาย การควบคุม และกระบวนการเมื่อภัยคุกคาม ความต้องการทางธุรกิจ เทคโนโลยี และกฎระเบียบเปลี่ยนไป

เหตุผลที่เสาหลักเหล่านี้สำคัญ

เสาหลักเหล่านี้มีความสำคัญเป็นพิเศษสำหรับรูปแบบการใช้สมัยใหม่ที่ใช้เครื่องมือขับเคลื่อนด้วย AI ซึ่งสามารถค้นหา สรุป และแชร์ข้อมูลได้อย่างรวดเร็ว แนวทางที่ยึดความปลอดภัยเป็นหลักช่วยให้องค์กรใช้การปกป้องที่สอดคล้องกัน รักษาการกำกับดูแล และตอบสนองต่อภัยคุกคามที่เปลี่ยนแปลงไปและแรงกดดันด้านกฎระเบียบได้ด้วยรากฐานที่แข็งแกร่งขึ้น

การประเมินและยกระดับความพร้อมด้านการกำกับดูแลข้อมูลของคุณ

ความพร้อมด้านการกำกับดูแลข้อมูลช่วยให้องค์กรประเมินโปรแกรมปัจจุบันของตนผ่านมุมมองด้านความปลอดภัย ตั้งแต่การควบคุมแบบเฉพาะกิจที่ตอบสนองเมื่อเกิดเหตุไปจนถึงกรอบการทำงานด้านความปลอดภัยที่เชิงรุกมากขึ้น ช่วยให้ทีมมีวิธีที่ใช้งานได้จริงในการทำความเข้าใจว่าตนเองอยู่ตรงไหนในปัจจุบัน และต้องปรับปรุงอะไรต่อไป

สิ่งที่ต้องประเมิน

การตรวจทานความพร้อมควรพิจารณาอย่างใกล้ชิดในด้านที่ส่งผลต่อความเสี่ยงและการกำกับดูแลข้อมูลมากที่สุด ซึ่งรวมถึงความสามารถขององค์กรในการค้นหาข้อมูลที่ละเอียดอ่อน การใช้การควบคุมการเข้าถึง การตอบสนองต่อเหตุการณ์ และการติดตามการปฏิบัติตามข้อบังคับอย่างต่อเนื่อง

คำถามที่ควรถาม ได้แก่:

มีการจัดประเภทข้อมูลที่ละเอียดอ่อนอย่างสม่ำเสมอในทุกสภาพแวดล้อมหรือไม่
มีการใช้นโยบายการเข้าถึงอย่างชัดเจนและบังคับใช้โดยคำนึงถึงสิทธิ์เท่าที่จำเป็นหรือไม่
ทีมสามารถตรวจสอบพฤติกรรมข้อมูลที่มีความเสี่ยงและภัยคุกคามที่เกิดขึ้นใหม่ได้อย่างต่อเนื่องหรือไม่
กระบวนการตรวจสอบและตอบสนองต่อเหตุการณ์ทำเป็นประจำ ตรวจสอบย้อนหลังได้ และทันท่วงทีหรือไม่

ลักษณะของความคืบหน้า

เมื่อโปรแกรมมีความพร้อมมากขึ้น เป้าหมายที่มุ่งเน้นด้านความปลอดภัยควรมีความสอดคล้องกันมากขึ้นและวัดผลได้ง่ายขึ้น เป้าหมายทั่วไป ได้แก่:

การจัดประเภทข้อมูลที่ละเอียดอ่อนอย่างสม่ำเสมอในทุกสภาพแวดล้อม เพื่อให้ข้อมูลประเภทเดียวกันได้รับการจัดการในแบบเดียวกัน
การบังคับใช้สิทธิ์เท่าที่จำเป็นและนโยบายการเข้าถึงแบบอัตโนมัติ เพื่อลดการเข้าถึงที่ไม่จำเป็นและจำกัดการเบี่ยงเบนนโยบาย
การตรวจสอบพฤติกรรมข้อมูลที่มีความเสี่ยงและภัยคุกคามอย่างต่อเนื่อง เพื่อให้พบปัญหาได้เร็วขึ้น

การตรวจสอบเป็นประจำและการตอบสนองต่อเหตุการณ์อย่างรวดเร็วและตรวจสอบย้อนหลังได้ เพื่อสนับสนุนการสืบสวน ความรับผิดชอบ และการตรวจทานการปฏิบัติตามข้อบังคับ

การใช้โมเดลความพร้อมเพื่อก้าวต่อไป

โมเดลความพร้อมสามารถช่วยเปรียบเทียบความก้าวหน้า จัดลำดับความสำคัญของการลงทุนด้านความปลอดภัย และสื่อสารการปรับปรุงให้ผู้นำเข้าใจได้อย่างชัดเจน ยังช่วยให้ทีมมีโครงสร้างร่วมกันสำหรับตัดสินใจว่าควรแก้ช่องโหว่ใดก่อน และจะวัดการเปลี่ยนแปลงอย่างไรเมื่อเวลาผ่านไป

ปรับปรุงโปรแกรมอย่างต่อเนื่อง

ความพร้อมด้านการกำกับดูแลข้อมูลไม่ใช่เหตุการณ์ที่ทำครั้งเดียวแล้วจบ ควรตรวจทานและปรับปรุงโปรแกรมเมื่อภัยคุกคาม เทคโนโลยี และข้อกำหนดเปลี่ยนแปลง เพื่อให้การควบคุมด้านความปลอดภัยและแนวปฏิบัติด้านการกำกับดูแลยังคงสอดคล้องกับความเสี่ยงในปัจจุบัน

การกำกับดูแลข้อมูล การรักษาความปลอดภัยข้อมูล และการปฏิบัติตามข้อบังคับ

การกำกับดูแลข้อมูล การรักษาความปลอดภัยข้อมูล และการปฏิบัติตามข้อบังคับมีความเกี่ยวข้องกันอย่างใกล้ชิด แต่ไม่ใช่สิ่งเดียวกัน การกำกับดูแลข้อมูลกำหนดว่าข้อมูลถูกจัดระเบียบ เป็นเจ้าของ และจัดการอย่างไรทั่วทั้งธุรกิจ การรักษาความปลอดภัยข้อมูลใช้การควบคุมด้านเทคนิคและกระบวนการเพื่อปกป้องข้อมูลนั้น การปฏิบัติตามข้อบังคับช่วยให้มั่นใจได้ว่าแนวปฏิบัติด้านการกำกับดูแลและการรักษาความปลอดภัยเหล่านั้นสอดคล้องกับข้อกฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล และอุตสาหกรรม

การกำกับดูแลข้อมูลเป็นการกำหนดกฎเกณฑ์

การกำกับดูแลข้อมูลวางโครงสร้างรอบๆ ข้อมูล กำหนดว่าใครเป็นเจ้าของข้อมูล ควรจัดประเภทอย่างไร ควรจัดการอย่างไร และมาตรฐานใดที่ใช้ทั่วทั้งองค์กร สำหรับทีมรักษาความปลอดภัย การกำกับดูแลให้รูปแบบการทำงานสำหรับการจัดการข้อมูลที่ละเอียดอ่อนอย่างสม่ำเสมอ

การรักษาความปลอดภัยของข้อมูลเป็นการปกป้องข้อมูล

การรักษาความปลอดภัยข้อมูลนำกฎเหล่านั้นไปใช้จริงผ่านการควบคุมที่ช่วยปกป้องข้อมูลที่ละเอียดอ่อนจากการสูญหาย การใช้งานผิดวัตถุประสงค์ หรือการเข้าถึงโดยไม่ได้รับอนุญาต ตัวอย่างที่พบบ่อย ได้แก่ DLP, การจัดการสิทธิ์ในข้อมูล (IRM), ป้ายชื่อระดับความลับ, การจัดการเสถียรภาพความปลอดภัยของข้อมูล (DSPM) และการควบคุมความเสี่ยงภายใน มาตรการเหล่านี้ช่วยลดความเสี่ยงในบริการคลาวด์ ระบบภายในองค์กร จุดสิ้นสุด แอป และเวิร์กโฟลว์ AI

การปฏิบัติตามข้อบังคับช่วยให้ปฏิบัติตามภาระผูกพันได้

การปฏิบัติตามข้อบังคับมุ่งเน้นว่าการจัดการข้อมูลเป็นไปตามข้อกำหนดภายนอกและภายในหรือไม่ ซึ่งรวมถึงกรอบข้อกำหนดด้านกฎระเบียบ เช่น GDPR และ HIPAA รวมถึงนโยบายของบริษัทและความคาดหวังในการตรวจสอบ ในทางปฏิบัติ การปฏิบัติตามข้อบังคับขึ้นอยู่กับทั้งการกำกับดูแลที่เหมาะสมและการควบคุมด้านความปลอดภัยที่แข็งแกร่ง

ทำงานร่วมกันได้อย่างไร

ทั้งสามสาขานี้ทำงานได้ดีที่สุดเมื่อสอดคล้องกัน:

การกำกับดูแลกำหนดว่าข้อมูลควรถูกจัดระเบียบ เป็นเจ้าของ และจัดการอย่างไร
การรักษาความปลอดภัยyใช้การควบคุมเพื่อปกป้องข้อมูลนั้นในการใช้งานประจำวัน
การปฏิบัติตามข้อบังคับคอยตรวจสอบว่าการควบคุมและกระบวนการเหล่านั้นเป็นไปตามมาตรฐานที่กำหนดหรือไม่

Microsoft Purview มอบแนวทางแบบครบวงจรสำหรับทั้งสามสาขานี้บนแพลตฟอร์มเดียว พร้อมความสามารถที่ครอบคลุมความต้องการด้านการปกป้อง การกำกับดูแล และการปฏิบัติตามข้อบังคับในยุค AI

เครื่องมือและเทคโนโลยีด้านการกำกับดูแลข้อมูลสำหรับทีมรักษาความปลอดภัย

ทีมรักษาความปลอดภัยใช้เครื่องมือการกำกับดูแลข้อมูลเพื่อค้นหาข้อมูลที่ละเอียดอ่อน จัดประเภท ควบคุมการเข้าถึง และติดตามความเสี่ยงทั่วทั้งบริการคลาวด์, ระบบภายในองค์กร, แอป SaaS, จุดสิ้นสุด และเครื่องมือ AI เทคโนโลยีเหล่านี้ช่วยให้องค์กรใช้การปกป้องที่สอดคล้องกันในสภาพแวดล้อมข้อมูลที่กว้างและมักกระจัดกระจายได้

ความสามารถหลักที่ทีมรักษาความปลอดภัยมองหา

ชุดเครื่องมือการกำกับดูแลข้อมูลที่แข็งแกร่งควรรองรับฟังก์ชันสำคัญหลายอย่าง:

การค้นพบข้อมูลและการจัดประเภทแบบครงวงจร ค้นหาข้อมูลที่ละเอียดอ่อนทั่วทั้งสภาพแวดล้อมบนคลาวด์, ในองค์กร, แบบ SaaS และ AI แล้วจัดประเภทตามความละเอียดอ่อนและผลกระทบต่อธุรกิจ

การติดป้ายกำกับระดับความลับและการบังคับใช้นโยบาย กำหนดกฎที่ชัดเจนสำหรับวิธีที่สามารถเข้าถึง แชร์ จัดเก็บ และใช้งานข้อมูลได้

การป้องกันการสูญหายของข้อมูล (DLP) ตรวจจับและบล็อกการเคลื่อนย้ายข้อมูลที่มีความเสี่ยงผ่านอีเมล จุดสิ้นสุด เบราว์เซอร์ และแอปบนคลาวด์

การจัดการความเสี่ยงภายใน. ระบุพฤติกรรมของผู้ใช้ที่อาจทำให้ข้อมูลที่ละเอียดอ่อนตกอยู่ในความเสี่ยง ไม่ว่าจะเป็นจากการใช้งานผิดวัตถุประสงค์ การประมาทเลินเล่อ หรือการละเมิดนโยบาย

การจัดการเสถียรภาพความปลอดภัยของข้อมูล (DSPM) ประเมินความเสี่ยงของข้อมูลอย่างต่อเนื่อง ตรวจสอบช่องว่างของการควบคุม และติดตามปัญหาที่เกี่ยวข้องกับการใช้ AI, การแชร์เกินจำเป็น และเนื้อหาที่ละเอียดอ่อนที่ตกอยู่ในความเสี่ยง

แค็ตตาล็อกข้อมูลและอภิธานศัพท์ทางธุรกิจ สนับสนุนความสอดคล้องกันด้วยการให้ทีมต่างๆ มีวิธีร่วมกันในการอธิบาย จัดระเบียบ และค้นหาข้อมูลทั่วทั้งธุรกิจ

บทบาทของระบบอัตโนมัติและ AI

ระบบอัตโนมัติและ AI สามารถลดงานที่ต้องทำด้วยตนเองได้โดยช่วยในเรื่องต่อไปนี้:

การจัดประเภทข้อมูลที่ละเอียดอ่อน
การตรวจจับกิจกรรมเสี่ยง
คำแนะนำนโยบายและการอัปเดตมาตรการควบคุม
การตรวจสอบความเสี่ยงข้อมูลและรูปแบบการเข้าถึงอย่างต่อเนื่อง

ความสามารถเหล่านี้ยังช่วยสนับสนุนการรรักษาความปลอดภัยข้อมูลสำหรับ AI โดยช่วยให้ทีมต่างๆ ตรวจสอบวิธีที่ข้อมูลที่ละเอียดอ่อนถูกนำไปใช้ในเวิร์กโฟลว์ที่ขับเคลื่อนโดย AI ด้วยวิธีนี้ ทีมรักษาความปลอดภัยจะใช้เวลาตรวจสอบด้วยตนเองน้อยลง และมีเวลามากขึ้นในการปรับปรุงการป้องกันและตอบสนองต่อความเสี่ยง

เหตุผลที่เครื่องมือเหล่านี้มีความสำคัญ

หากไม่มีเครื่องมือที่เหมาะสม การติดตามว่าข้อมูลที่ละเอียดอ่อนอยู่ที่ใด ถูกติดป้ายกำกับอย่างไร ใครเข้าถึงได้ และเคลื่อนย้ายไปมาระหว่างระบบอย่างไร จะเป็นเรื่องยาก ชุดเครื่องมือการกำกับดูแลที่มีประสิทธิภาพมากขึ้นช่วยให้ทีมรักษาความปลอดภัยสามารถใช้มาตรการควบคุมที่สอดคล้องกันมากขึ้น ตอบสนองต่อปัญหาได้เร็วขึ้น และดูแลภาพรวมได้ดียิ่งขึ้นในสภาพแวดล้อมข้อมูลสมัยใหม่

แนวทางปฏิบัติสำหรับการกำกับดูแลข้อมูลที่เน้นความปลอดภัย

โปรแกรมการกำกับดูแลข้อมูลที่แข็งแกร่งจะได้ผลดีที่สุดเมื่อทีมรักษาความปลอดภัย ทีมข้อมูล และทีมการปฏิบัติตามข้อบังคับแบ่งปันความรับผิดชอบในการจัดการข้อมูลที่ละเอียดอ่อน ความรับผิดชอบที่ชัดเจน นโยบายที่นำไปใช้ได้จริง และการตรวจทานอย่างสม่ำเสมอ ช่วยให้องค์กรลดความเสี่ยงได้ ขณะเดียวกันก็รับมือกับการเปลี่ยนแปลงของเทคโนโลยี ความต้องการทางธุรกิจ และข้อกำหนดด้านกฎระเบียบได้ทันอีกด้วย

เริ่มจากการรับผิดชอบร่วมกัน

การกำกับดูแลข้อมูลไม่ควรเป็นหน้าที่ของทีมใดทีมหนึ่งเพียงลำพัง ผู้นำทีมรักษาความปลอดภัย ผู้นำทีมข้อมูล ทีมการปฏิบัติตามข้อบังคับ และผู้สนับสนุนระดับผู้บริหาร ล้วนมีบทบาทในการกำหนดลำดับความสำคัญ อนุมัตินโยบาย และตรวจทานความเสี่ยง การรับผิดชอบร่วมกันช่วยให้การกำกับดูแลสอดคล้องกับทั้งเป้าหมายทางธุรกิจและข้อกำหนดด้านความปลอดภัย

เริ่มจากข้อมูลที่ส่งผลกระทบสูงก่อน

ข้อมูลไม่ได้มีระดับความเสี่ยงเท่ากันทั้งหมด จุดเริ่มต้นคือการมุ่งเน้นไปยังพื้นที่ที่หากเกิดความเสี่ยงจะส่งผลกระทบมากที่สุด เช่น:

ข้อมูลฝ่ายทรัพยากรบุคคล
ข้อมูลลูกค้า
ข้อมูลด้านการเงิน
ทรัพย์สินทางปัญญา

การเริ่มต้นจากส่วนเหล่านี้ช่วยให้ทีมต่างๆ จัดการข้อมูลที่ละเอียดอ่อนที่สุดก่อน แล้วค่อยขยายการกำกับดูแลออกไปในวงกว้าง

สร้างนโยบายโดยยึดตามการเข้าถึงและความน่าเชื่อถือ

นโยบายการกำกับดูแลควรสอดคล้องกับหลักการรักษาความปลอดภัยหลัก โดยเฉพาะหลัก Zero Trust และสิทธิ์เท่าที่จำเป็น นั่นหมายความว่าการเข้าถึงข้อมูลที่ละเอียดอ่อนควรถูกจำกัด มีการตรวจทานเป็นประจำ และผูกโยงกับความจำเป็นทางธุรกิจที่ชัดเจน นโยบายควรกำหนดด้วยว่าข้อมูลจะถูกจัดประเภท แชร์ เก็บรักษา และตรวจสอบอย่างไร

ใช้ระบบอัตโนมัติในจุดที่ช่วยเพิ่มความชัดเจน

งานการกำกับดูแลที่ทำด้วยตนเองอาจช้า และดูแลให้คงประสิทธิภาพในวงกว้างได้ยาก ระบบอัตโนมัติช่วยได้โดยสนับสนุน:

การค้นพบข้อมูล
การจัดประเภท
การบังคับใช้นโยบาย
การตรวจทานรูปแบบการเข้าถึงและการใช้งานอย่างต่อเนื่อง

ช่วยให้ทีมต่างๆ ใช้มาตรการควบคุมได้อย่างสอดคล้องกันมากขึ้นในสภาพแวดล้อมที่ซับซ้อน

เฝ้าติดตามอย่างต่อเนื่อง

การกำกับดูแลควรถูกตรวจทานในฐานะฟังก์ชันด้านความปลอดภัยที่ต้องทำอย่างต่อเนื่อง ไม่ใช่การตั้งค่าเพียงครั้งเดียว การเฝ้าติดตามอย่างต่อเนื่องช่วยให้ทีมต่างๆ ตรวจพบพฤติกรรมข้อมูลที่มีความเสี่ยง ตรวจทานกิจกรรมการตรวจสอบ และระบุช่องว่างของการควบคุมได้เร็วขึ้น สัญญาณที่เป็นประโยชน์อาจรวมถึงบันทึกการตรวจสอบ ข้อมูลเชิงลึกด้านสถานะความปลอดภัยของข้อมูล และผลการตรวจพบจากเหตุการณ์

อัปเดตนโยบายเมื่อเทคโนโลยีเปลี่ยนไป

ควรตรวจทานและอัปเดตนโยบายการกำกับดูแลเมื่อองค์กรนำบริการระบบคลาวด์ เครื่องมือ AI และแพลตฟอร์มการทำงานร่วมกันใหม่ๆ มาใช้ เทคโนโลยีใหม่ๆ มักเปลี่ยนวิธีที่สร้าง แชร์ และเข้าถึงข้อมูล ซึ่งหมายความว่ากฎการกำกับดูแลอาจต้องเปลี่ยนตามไปด้วย

ฝังความรับผิดชอบไว้ในงานประจำวัน

โปรแกรมการกำกับดูแลที่แข็งแกร่งไม่ได้ขึ้นอยู่กับแค่เครื่องมือและนโยบาย แต่ยังต้องอาศัยวัฒนธรรมของการดูแลข้อมูลและความรับผิดชอบด้วย ซึ่งทีมต่างๆ เข้าใจบทบาทของตนในการปกป้องข้อมูลที่ละเอียดอ่อนและปฏิบัติตามแนวทางที่ได้รับอนุมัติ

ติดตามความคืบหน้าอย่างต่อเนื่อง

โมเดลความพร้อมสามารถช่วยให้องค์กรวัดความก้าวหน้า ระบุจุดอ่อน และกำหนดลำดับความสำคัญสำหรับการปรับปรุงได้ นอกจากนี้ยังช่วยให้ผู้บริหารเห็นภาพที่ชัดเจนขึ้นว่าการกำกับดูแลพัฒนาไปอย่างไรเมื่อเวลาผ่านไป

ความท้าทายทั่วไปด้านการกำกับดูแลข้อมูลและวิธีจัดการ

แม้แต่โปรแกรมการกำกับดูแลข้อมูลที่วางแผนมาอย่างดีก็อาจพบอุปสรรคได้ ปัญหาที่พบบ่อยที่สุด ได้แก่ ข้อมูลที่แยกไปคนละทิศทาง การมองเห็นที่จำกัด ข้อจำกัดด้านทรัพยากร และการต่อต้านการเปลี่ยนแปลง ปัญหาเหล่านี้อาจทำให้ความคืบหน้าช้าลง สร้างช่องโหว่ในเสถียรภาพการรักษาความปลอดภัย และทำให้ทีมรักษาความปลอดภัยนำการป้องกันที่สอดคล้องกันมาใช้ทั่วทั้งองค์กรได้ยากขึ้น

ปัญหาที่พบบ่อย

ข้อมูลที่แยกไปคนละทิศทาง

ข้อมูลที่ละเอียดอ่อนมักอยู่กระจัดกระจายอยู่ในระบบ ทีม และแพลตฟอร์มแยกกัน เมื่อข้อมูลกระจัดกระจาย การจัดประเภท การปกป้อง และการตรวจสอบอย่างสม่ำเสมอจะทำได้ยากขึ้น

ขาดการมองเห็น

หลายองค์กรประสบปัญหาในการระบุว่าข้อมูลที่ละเอียดอ่อนอยู่ที่ใด ใครเข้าถึงได้บ้าง และเคลื่อนย้ายไปมาระหว่างบริการระบบคลาวด์, จุดสิ้นสุด, แอป SaaS และเครื่องมือ AI อย่างไร หากมองไม่เห็น ก็จะจัดการความเสี่ยงได้ยากขึ้น

ข้อจํากัดด้านทรัพยากร

งานด้านการกำกับดูแลอาจหยุดชะงักได้เมื่อทีมต่างๆ ไม่มีเวลา ไม่มีบุคลากร หรือไม่มีการสนับสนุนด้านเทคนิคเพียงพอที่จะทำให้นโยบาย การจัดประเภท และการตรวจทานต่างๆ เป็นปัจจุบันอยู่เสมอ

การต่อต้านจากภายในองค์กร

การกำกับดูแลมักต้องอาศัยการเปลี่ยนแปลงในวิธีที่ผู้คนจัดเก็บ แชร์ และจัดการข้อมูล ซึ่งอาจทำให้เกิดแรงเสียดทาน หากทีมต่างๆ มองว่าการกำกับดูแลเป็นกระบวนการที่เพิ่มภาระให้มากกว่าจะเป็นการลดความเสี่ยง

วิธีที่ใช้ได้จริงในการรับมือกับสิ่งเหล่านี้

ขั้นตอนที่มุ่งเน้นไม่กี่ข้อสามารถช่วยขับเคลื่อนโปรแกรมให้เดินหน้าต่อไปได้:

เริ่มจากข้อมูลที่มีความเสี่ยงสูงก่อน เช่น ข้อมูลทรัพยากรบุคคล ข้อมูลการเงิน ข้อมูลลูกค้า หรือทรัพย์สินทางปัญญา แทนที่จะพยายามกำกับดูแลทุกอย่างพร้อมกัน
ปรับปรุงการมองเห็นก่อน โดยระบุว่าข้อมูลที่ละเอียดอ่อนถูกจัดเก็บไว้ที่ใดและถูกเข้าถึงอย่างไร
ใช้ระบบอัตโนมัติหากเป็นไปได้ สำหรับการค้นหา การจัดประเภท และการบังคับใช้นโยบาย เพื่อลดงานที่ต้องทำด้วยตนเอง
กำหนดความรับผิดชอบให้ชัดเจนทั่วทั้งทีมรักษาความปลอดภัย ทีมข้อมูล และทีมการปฏิบัติตามข้อบังคับ เพื่อไม่ให้การตัดสินใจด้านการกำกับดูแลหยุดชะงัก
ตรวจทานและอัปเดตนโยบายเป็นประจำ เมื่อบริการระบบคลาวด์, เครื่องมือ AI และเวิร์กโฟลว์ทางธุรกิจเปลี่ยนแปลงไป
ใช้โมเดลความพร้อมเพื่อติดตามความคืบหน้า และแสดงให้ผู้บริหารเห็นจุดที่ต้องให้ความสนใจหรือต้องลงทุนเพิ่มเติม

เป้าหมายไม่ใช่การแก้ไขทุกประเด็นด้านการกำกับดูแลในคราวเดียว แนวทางที่ทำอย่างต่อเนื่อง โดยมุ่งเน้นที่การมองเห็น ความรับผิดชอบร่วมกัน และการปรับปรุงที่ทำได้จริง สามารถทำให้การกำกับดูแลยั่งยืนมากขึ้น และเป็นประโยชน์ต่อทีมรักษาความปลอดภัยมากขึ้นเมื่อเวลาผ่านไป

โซลูชันด้านการรักษาความปลอดภัยและการกำกับดูแลข้อมูลจาก Microsoft

โปรแกรมการกำกับดูแลข้อมูลที่เน้นความปลอดภัยจำเป็นต้องมีเครื่องมือที่ช่วยให้ทีมเข้าใจข้อมูล จัดระเบียบได้อย่างชัดเจน และใช้การกำกับดูแลที่สอดคล้องกันทั่วทั้งธุรกิจ การกำกับดูแลข้อมูลของ Microsoft Purview มอบวิธีจัดการ ทำความเข้าใจ และกำกับดูแลข้อมูลด้วยแนวทางแบบครบวงจร โดยมีความสามารถที่เน้นการมองเห็น การคัดสรร และความเชื่อมั่นในข้อมูล

มุมมองของข้อมูลที่เชื่อมโยงกันมากขึ้น

องค์กรสามารถทำให้การมองเห็นข้ามแค็ตตาล็อกและแหล่งข้อมูลที่กระจัดกระจายเป็นเรื่องง่ายขึ้น สนับสนุนผู้ดูแลข้อมูลด้วยคุณภาพข้อมูลและสายข้อมูล และปรับปรุงการค้นหาและความเข้าใจข้อมูลในวงกว้างได้ด้วยการกำกับดูแลข้อมูลของ Microsoft Purview ประสบการณ์การกำกับดูแลของบริการนี้ประกอบด้วย “แผนที่ข้อมูล” สำหรับสแกนหาสินทรัพย์และเก็บรวบรวมเมตาดาต้า และ “แค็ตตาล็อกแบบรวม” สำหรับค้นหา คัดสรร และจัดการการเข้าถึงข้อมูล

สำหรับทีมรักษาความปลอดภัยและทีมการปฏิบัติตามข้อบังคับ พื้นที่ข้อมูลที่มีการกำกับดูแลดีกว่าสามารถช่วยให้ทำสิ่งต่อไปนี้ได้ง่ายขึ้น:

ค้นหาข้อมูลที่ละเอียดอ่อนในสภาพแวดล้อมที่กระจายตัว
เพิ่มความเชื่อมั่นในข้อมูลผ่านข้อมูลคุณภาพและสายข้อมูล
สนับสนุนการใช้ข้อมูลอย่างรับผิดชอบในด้านการวิเคราะห์และ AI
ทำงานจากมุมมองที่เป็นหนึ่งเดียวมากขึ้นเกี่ยวกับความต้องการด้านความปลอดภัยข้อมูล การกำกับดูแล และการปฏิบัติตามข้อบังคับ

เรียนรู้เพิ่มเติมเกี่ยวกับการสร้างระบบการกำกับดูแลข้อมูลระดับองค์กรสำหรับองค์กรของคุณด้วยการกำกับดูแลข้อมูลของ Microsoft Purview

แหล่งข้อมูล

เริ่มต้นใช้งาน Microsoft Security

ผลิตภัณฑ์

การกำกับดูแลข้อมูลของ Microsoft Purview

เพิ่มมูลค่าของทรัพย์สินข้อมูลของคุณจนถึงขีดสุดด้วยแนวทางที่ขับเคลื่อนโดย AI เป็นมิตรต่อธุรกิจ และครบวงจร

เรียนรู้เพิ่มเติม

โซลูชัน

รักษาความปลอดภัยและกำกับดูแล AI ด้วย Microsoft

ลดความเสี่ยงต่อข้อมูลของคุณด้วยโซลูชันที่รวมการรักษาความปลอดภัยข้อมูล การกำกับดูแล และการปฏิบัติตามข้อบังคับเข้าด้วยกัน