Cum să dezvolți un mediu de date bine organizat și sigur - manechine

O abordare grijuliu și bine guvernată a securității poate reuși să atenueze multe riscuri de securitate. Trebuie să dezvoltați un mediu de date sigur. Un lucru pe care îl puteți face este să evaluați starea actuală.

Într-un mediu mare de date, securitatea începe cu evaluarea stării dvs. curente. Un loc minunat pentru a începe este de a răspunde la un set de întrebări care vă pot ajuta să vă formați abordarea strategiei dvs. de securitate a datelor. Iată câteva întrebări importante care trebuie luate în considerare:

• Ați evaluat propria abordare tradițională a securității datelor?

• Cum controlați drepturile de acces la datele din aplicațiile, bazele dvs. de date și depozitul dvs., atât cele din cadrul companiei dvs., cât și cele din surse terțe? Cine are dreptul să acceseze resursele de date existente, precum și noile surse de date mari pe care le introduceți? Cum vă asigurați că numai identitățile corecte obțin acces la aplicațiile și informațiile dvs.?

• Puteți identifica vulnerabilitățile și riscurile de date și apoi corectați orice slăbiciune?

• Aveți o metodă de urmărire a riscului de securitate în timp, astfel încât să puteți împărtăși cu ușurință informații actualizate celor care au nevoie de el?

• Infrastructura dvs. totală este protejată în orice moment de amenințările de securitate externe? Dacă nu, aceasta ar putea fi legătura slabă care ar putea avea un impact semnificativ asupra securității datelor dvs.

• Mențineți propriile chei dacă folosiți criptarea sau le obțineți de la un furnizor de încredere și de încredere? Folosiți algoritmi standard? Ați aplicat acest standard în noile surse de date pe care le-ați determinat că sunt esențiale pentru afacerea dvs.?

• Puteți monitoriza și cuantifica riscurile de securitate în timp real?

• Puteți pune în aplicare în mod consecvent politicile de securitate și de guvernanță pentru toate tipurile de surse de date, inclusiv cele care se află într-un mediu cloud?

• Puteți să vă protejați toate datele, indiferent unde sunt stocate?

• Puteți satisface cerințele de audit și de raportare pentru date oriunde locuiesc?

• Puteți să îndepliniți cerințele de conformitate ale industriei dvs.?

• Care sunt planurile dvs. de dezastru și de recuperare? Cum asigurați continuitatea serviciului pentru toate sursele de date critice?