Šta je upravljanje podacima u oblasti bezbednosti?

Upravljanje podacima je važno za bezbednost jer organizacijama pruža dosledan način za identifikovanje osetljivih podataka, njihovu zaštitu, kontrolu pristupa i praćenje njihove upotrebe. Kada je uspostavljena takva osnova, bezbednosni timovi mogu da smanje rizike u složenim okruženjima koja obuhvataju usluge u oblaku, lokalne sisteme, SaaS aplikacije, krajnje uređaje i alatke veštačke inteligencije.

Efikasno upravljanje podacima pomaže timovima za bezbednost da smanje rizik od curenja podataka, kibernetičkih napada i insajderskih pretnji tako što olakšava pronalaženje, klasifikovanje, zaštitu i praćenje osetljivih podataka. Takođe smanjuje rizik od slučajnog izlaganja podataka primenom jasnih kontrola pristupa i sprovođenjem smernica, čime se smanjuje verovatnoća prekomernog deljenja podataka ili postupanja sa njima van odobrenih okvira.

Kako organizacije uvode sve više usluga u oblaku, SaaS platformi i aplikacija veštačke inteligencije, upravljanje podacima obezbeđuje zajedničku strukturu za primenu zaštite i usaglašenosti u tim okruženjima. Takva doslednost pomaže timovima da upravljaju rizicima povezanim sa podacima bez potrebe za primenom različitih pravila za svaki sistem ili tok rada.

Ključne prednosti za bezbednosne timove

Jasno definisan program upravljanja može da pomogne organizacijama u sledećem:

• Smanjenje rizika od curenja podataka i insajderskih pretnji identifikovanjem, zaštitom i praćenjem osetljivih podataka.
• Sprečavanje slučajnog izlaganja i prekomernog deljenja podataka primenom snažnih kontrola pristupa i sprovođenjem smernica.
• Podrška uvođenju usluga u oblaku, SaaS platformi i aplikacija veštačke inteligencije primenom standardizovanih praksi zaštite i usaglašenosti u različitim okruženjima.
• Jačanje usaglašenosti i spremnosti za sprovođenje nadzora usklađivanjem postupanja sa podacima sa zakonskim, regulatornim i industrijskim zahtevima.
• Unapređenje reagovanja na incidente omogućavanjem lakšeg praćenja pristupa podacima i njihove upotrebe tokom istraga.
• Izgradnja poverenja u poslovne podatke i podatke koje koriste sistemi veštačke inteligencije, čime se timovima omogućava donošenje odluka sa više sigurnosti.
• Povećanje operativne efikasnosti primenom automatizovanih i standardizovanih kontrola.

Bez jasno definisanog upravljanja podacima, timovi za bezbednost često troše više vremena na pronalaženje osetljivih podataka, proveru prava pristupa i utvrđivanje načina na koji su se informacije kretale kroz sisteme. Kada je upravljanje podacima uspostavljeno, timovi imaju čvršću osnovu za zaštitu, istrage, proveru usaglašenosti i svakodnevno donošenje odluka.

Savremen program upravljanja podacima usmeren na bezbednost zahteva dve ključne komponente:

• Jasno definisan životni ciklus aktivnosti upravljanja podacima.
• Skup ključnih oblasti koje usmeravaju svakodnevno donošenje odluka.

Zajedno, ovi elementi pomažu organizacijama da identifikuju, klasifikuju, štite i nadgledaju osetljive podatke u celokupnom poslovnom okruženju.

Praktičan okvir zasniva se na životnom ciklusu koji se može dosledno ponavljati. Svaka faza nadovezuje se na prethodnu i timovima za bezbednosne operacije (SecOps) pruža strukturiran pristup upravljanju rizicima povezanim sa podacima tokom vremena.

1. Definisanje smernica i standarda

Definišite pravila za klasifikaciju, pristup, deljenje, čuvanje i zaštitu osetljivih podataka, uz uključivanje bezbednosnih zahteva i zahteva za usaglašenošću od samog početka.

2. Primena bezbednosnih kontrola i kontrola upravljanja podacima

Primenjujte ta pravila kroz tehničke kontrole, ograničenja pristupa, označavanje podataka i sprovođenje smernica u sistemima i radnim tokovima.

3. Praćenje korišćenja podataka i povezanih rizika

Pratite kretanje osetljivih podataka, načine njihove upotrebe i identifikovanje aktivnosti visokog rizika ili odstupanja od definisanih smernica.

4. Istraga i otklanjanje posledica incidenata

Analizirajte probleme, pratite aktivnosti, ograničite izloženost podataka i otklonite nedostatke u pristupu, rukovanju podacima i nadzoru.

5. Kontinuirano unapređivanje

Unapređujte smernice, kontrole i procese u skladu sa promenama pretnji, poslovnih potreba, tehnologija i regulatornih zahteva.

Zrelost upravljanja podacima pomaže organizacijama da sagledaju svoj postojeći program iz ugla bezbednosti – od jednokratnih i reaktivnih kontrola do proaktivnijeg bezbednosnog okvira. Timovima pruža praktičan način da razumeju gde se trenutno nalaze i šta je potrebno unaprediti u narednom periodu.

Procena zrelosti treba detaljno da obuhvati oblasti koje najviše utiču na rizike povezane sa podacima i na nadzor nad njima. To obuhvata procenu uspešnosti organizacije u otkrivanju osetljivih podataka, primeni kontrola pristupa, reagovanju na incidente i praćenju usaglašenosti tokom vremena.

Treba postaviti sledeća pitanja:

• Da li se osetljivi podaci dosledno klasifikuju u svim okruženjima?
• Da li se smernice pristupa jasno primenjuju i sprovode uz poštovanje principa najmanjih privilegija?
• Mogu li timovi kontinuirano da prate rizična ponašanja u vezi sa podacima i nove pretnje?
• Da li se nadzor i procesi reagovanja na incidente sprovode redovno, uz mogućnost praćenja aktivnosti i blagovremeno postupanje?

Kako program sazreva, ciljevi usmereni na bezbednost treba da postaju dosledniji i lakši za merenje. Najčešći ciljevi obuhvataju:

• Doslednu klasifikaciju osetljivih podataka u svim okruženjima kako bi se sa istim vrstama informacija postupalo na isti način
• Automatizovano sprovođenje principa najmanjih privilegija i smernica pristupa radi smanjenja nepotrebnog pristupa i ograničavanja odstupanja od definisanih smernica
• Kontinuirano praćenje rizičnih ponašanja u vezi sa podacima i pretnji kako bi se problemi otkrivali u ranijoj fazi

Redovan nadzor i brzo reagovanje na incidente uz mogućnost praćenja aktivnosti radi podrške istragama, odgovornosti i proverama usaglašenosti.

Model zrelosti može pomoći u proceni napretka, određivanju prioriteta za ulaganja u bezbednost i jasnom predstavljanju unapređenja rukovodstvu. Takođe, timovima pruža zajednički okvir za odlučivanje o tome koje nedostatke treba prvo otkloniti i kako meriti promene tokom vremena.

Zrelost upravljanja podacima nije cilj koji se ostvaruje jednokratno. Programe treba redovno preispitivati i unapređivati kako se menjaju pretnje, tehnologije i regulatorni zahtevi, da bi bezbednosne kontrole i prakse upravljanja podacima ostale usklađene sa aktuelnim rizicima.

Upravljanje podacima, bezbednost podataka i usaglašenost tesno su povezani, ali nisu isto. Upravljanje podacima definiše način na koji se podaci organizuju, određuju vlasnici nad njima i upravlja njihovom upotrebom u celoj organizaciji. Bezbednost podataka primenjuje tehničke i procesne kontrole radi njihove zaštite. Usaglašenost obezbeđuje da prakse upravljanja podacima i bezbednosne mere budu usklađene sa zakonskim, regulatornim i industrijskim zahtevima.

Upravljanje podacima uspostavlja okvir za postupanje sa podacima. Definiše ko je odgovoran za podatke, kako ih treba klasifikovati, na koji način se sa njima postupa i koji standardi važe u organizaciji. Timovima za bezbednost upravljanje podacima pruža operativni model za dosledno upravljanje osetljivim informacijama.

Bezbednost podataka sprovodi ta pravila kroz kontrole koje pomažu u zaštiti osetljivih informacija od gubitka, zloupotrebe i neovlašćenog pristupa. Uobičajeni primeri obuhvataju DLP, upravljanje pravima na informacije (IRM), oznake osetljivosti, upravljanje stanjem bezbednosti podataka (DSPM) i kontrole insajderskih rizika. Ove mere pomažu u smanjenju izloženosti podataka u uslugama u oblaku, lokalnim sistemima, na krajnjim uređajima, u aplikacijama i radnim tokovima veštačke inteligencije.

Usaglašenost je usmerena na proveru da li postupanje sa podacima ispunjava spoljne i interne zahteve. To obuhvata regulatorne okvire kao što su GDPR i HIPAA, kao i interne smernice preduzeća i zahteve u vezi sa nadzorom. U praksi, usaglašenost zavisi i od kvalitetnog upravljanja podacima i od efikasnih bezbednosnih kontrola.

Ove tri oblasti daju najbolje rezultate kada su međusobno usklađene:

• Upravljanje definiše način na koji podaci treba da budu organizovani, kako se određuje odgovornost za njih i kako se njima upravlja.
• Bezbednost primenjuje kontrole radi zaštite podataka u svakodnevnoj upotrebi.
• Usaglašenost proverava da li te kontrole i procesi ispunjavaju propisane standarde.

Microsoft Purview pruža objedinjeni pristup ovim oblastima na jedinstvenoj platformi, sa funkcionalnostima koje obuhvataju potrebe zaštite, upravljanja podacima i usaglašenosti u eri veštačke inteligencije.

Bezbednosni timovi koriste alatke za upravljanje podacima radi pronalaženja osetljivih podataka, njihove klasifikacije, kontrole pristupa i praćenja rizika u uslugama u oblaku, lokalnim sistemima, SaaS aplikacijama, na krajnjim uređajima i u alatkama veštačke inteligencije. Ove tehnologije pomažu organizacijama da primenjuju dosledne mere zaštite u širokom i često fragmentisanom okruženju podataka.

Efikasan skup alatki za upravljanje podacima treba da podrži nekoliko ključnih funkcija:

Objedinjeno otkrivanje i klasifikacija podataka. Pronalaženje osetljivih podataka u okruženjima u oblaku, lokalnim sistemima, SaaS okruženjima i okruženjima veštačke inteligencije, uz njihovu klasifikaciju prema nivou osetljivosti i poslovnom uticaju.

Označavanje osetljivosti i sprovođenje smernica. Primena jasnih pravila za pristup, deljenje, čuvanje i korišćenje podataka.

Sprečavanje gubitka podataka (DLP). Otkrivanje i blokiranje rizičnog prenosa podataka putem e-pošte, krajnjih uređaja, pregledača i aplikacija u oblaku.

Upravljanje insajderskim rizikom. Prepoznavanje ponašanja korisnika koje može ugroziti osetljive podatke, bilo usled zloupotrebe, nemara ili kršenja smernica.

Upravljanje stanjem bezbednosti podataka (DSPM). Kontinuirana procena rizika povezanih sa podacima, analiza nedostataka u kontrolama i praćenje problema povezanih sa upotrebom veštačke inteligencije, prekomernim deljenjem informacija i izloženošću osetljivog sadržaja.

Katalozi podataka i poslovni rečnici. Podrška doslednosti kroz zajednički način opisivanja, organizovanja i pronalaženja podataka u celoj organizaciji.

Automatizacija i veštačka inteligencija mogu smanjiti potrebu za ručnim radom kroz:

• Klasifikaciju osetljivih podataka
• Otkrivanje rizičnih aktivnosti
• Predloge za unapređivanje smernica i ažuriranje kontrola
• Kontinuiranu analizu izloženosti podataka i obrazaca pristupa

Ove mogućnosti podržavaju i bezbednost podataka u sistemima veštačke inteligencije, jer pomažu timovima da prate način korišćenja osetljivih podataka u tokovima rada zasnovanim na veštačkoj inteligenciji. Na taj način bezbednosni timovi manje vremena troše na ručne provere, a više na unapređivanje zaštite i reagovanje na rizike.

Bez odgovarajućih alatki teško je pratiti gde se nalaze osetljivi podaci, kako su označeni, ko im može pristupiti i kako se kreću kroz sisteme. Uz napredniji skup alatki za upravljanje podacima, bezbednosni timovi mogu doslednije primenjivati kontrole, brže reagovati na probleme i održavati bolji nadzor nad savremenim okruženjima podataka.

Efikasan program upravljanja podacima daje najbolje rezultate kada timovi za bezbednost, podatke i usaglašenost dele odgovornost za postupanje sa osetljivim informacijama. Jasno definisana odgovornost, praktične smernice i redovne provere pomažu organizacijama da smanje rizik i istovremeno prate promene u tehnologiji, poslovnim potrebama i regulatornim zahtevima.

Upravljanje podacima ne treba da bude odgovornost samo jednog tima. Lideri za bezbednost, rukovodioci zaduženi za podatke, timovi za usaglašenost i izvršni sponzori imaju važnu ulogu u određivanju prioriteta, odobravanju smernica i proceni rizika. Zajednička odgovornost pomaže da upravljanje podacima ostane usklađeno i sa poslovnim ciljevima i sa bezbednosnim zahtevima.

Ne nose svi podaci isti nivo rizika. Praktičan pristup je da se najpre usmerite na oblasti u kojima bi izloženost podataka imala najveće posledice, kao što su:

• Podaci o zaposlenima
• Korisnički podaci
• Finansijski podaci
• Intelektualna svojina

Početak rada na ovim oblastima omogućava timovima da prvo zaštite najosetljivije informacije, a zatim postepeno proširuju aktivnosti upravljanja podacima.

Smernice za upravljanje podacima treba da budu usklađene sa osnovnim bezbednosnim principima, naročito sa modelom Nulta pouzdanost i principom najmanjih privilegija. To znači da pristup osetljivim podacima treba da bude ograničen, redovno preispitivan i zasnovan na jasno definisanim poslovnim potrebama. Smernice treba da definišu i način klasifikacije, deljenja, zadržavanja i nadgledanja podataka.

Ručno sprovođenje aktivnosti upravljanja podacima može biti sporo i teško za održavanje u velikim okruženjima. Automatizacija može pomoći kroz podršku za:

• Otkrivanje podataka
• Klasifikaciju
• Sprovođenje smernica
• Kontinuiranu analizu obrazaca pristupa i korišćenja podataka

Na taj način timovi dobijaju dosledniji način primene kontrola u složenim okruženjima.

Upravljanje podacima treba redovno preispitivati kao trajnu bezbednosnu funkciju, a ne kao jednokratnu aktivnost. Kontinuirano praćenje pomaže timovima da ranije uoče rizična ponašanja u vezi sa podacima, analiziraju aktivnosti nadzora i identifikuju nedostatke u kontrolama. Korisni pokazatelji mogu da obuhvataju evidencije o nadzoru, uvide u stanje bezbednosti podataka i nalaze iz istraga incidenata.

Smernice za upravljanje podacima treba redovno preispitivati i ažurirati kako organizacije usvajaju nove usluge u oblaku, alatke veštačke inteligencije i platforme za saradnju. Nove tehnologije često menjaju način na koji se podaci kreiraju, dele i koriste, zbog čega može biti potrebno prilagoditi pravila upravljanja podacima.

Efikasan program upravljanja podacima zavisi od mnogo više faktora nego što su alatke i smernice. Zahteva i kulturu upravljanja podacima i odgovornostima, u kojoj timovi razumeju svoju ulogu u zaštiti osetljivih informacija i primeni odobrenih praksi.

Modeli zrelosti mogu pomoći organizacijama da mere napredak, identifikuju slabe tačke i odrede prioritete za unapređenje. Rukovodstvu pružaju i jasniji uvid u to kako se aktivnosti upravljanja podacima razvijaju tokom vremena.

Čak i dobro planirani programi upravljanja podacima mogu naići na prepreke. Najčešći problemi obuhvataju izolovane skupove podataka, ograničenu vidljivost, nedostatak resursa i otpor prema promenama. Ovi problemi mogu usporiti napredak, stvoriti nedostatke u stanju bezbednosti organizacije i otežati bezbednosnim timovima primenu doslednih mera zaštite u celoj organizaciji.

Izolovani skupovi podataka

Osetljive informacije često se nalaze u različitim sistemima, timovima i platformama. Kada su podaci rasuti, teže ih je dosledno klasifikovati, zaštititi i nadgledati.

Nedostatak vidljivosti

Mnoge organizacije imaju poteškoća da utvrde gde se nalaze osetljivi podaci, ko im može pristupiti i kako se kreću kroz usluge u oblaku, krajnje uređaje, SaaS aplikacije i alatke zasnovane na veštačkoj inteligenciji. Bez tog pregleda, teže je upravljati rizicima.

Ograničenost resursa

Aktivnosti upravljanja podacima mogu da stagniraju kada timovi nemaju dovoljno vremena, osoblja ili tehničke podrške za redovno ažuriranje smernica, klasifikacija i provera.

Otpor unutar organizacije

Aktivnosti upravljanja podacima često zahtevaju promene u načinu na koji zaposleni skladište, dele i upravljaju informacijama. To može izazvati otpor ako timovi upravljanje podacima doživljavaju kao dodatnu administraciju, a ne kao deo smanjenja rizika.

Nekoliko ciljanih koraka može pomoći u unapređivanju programa:

• Počnite od oblasti podataka sa visokim rizikom kao što su podaci o zaposlenima, finansijski podaci, podaci o korisnicima ili intelektualna svojina, umesto da pokušavate da obuhvatite sve odjednom.
• Najpre unapredite vidljivost tako što ćete utvrditi gde se čuvaju osetljivi podaci i ko im pristupa.
• Koristite automatizaciju gde god je to moguće za otkrivanje, klasifikaciju i sprovođenje smernica kako biste smanjili potrebu za ručnim radom.
• Jasno definišite odgovornosti među timovima za bezbednost, podatke i usaglašenost kako donošenje odluka u vezi sa upravljanjem podacima ne bi stagniralo.
• Redovno preispitujte i ažurirajte smernice kako se menjaju usluge u oblaku, alatke veštačke inteligencije i poslovni procesi.
• Koristite modele zrelosti za praćenje napretka i prikazivanje rukovodstvu oblasti kojima je potrebna dodatna pažnja ili ulaganje.

Cilj nije da se svi problemi upravljanja podacima reše odjednom. Postepen pristup, usmeren na vidljivost, zajedničku odgovornost i postepena unapređenja, može vremenom učiniti upravljanje podacima trajnijim i korisnijim rešenjem za bezbednosne timove.

Program upravljanja podacima usmeren na bezbednost zahteva alatke koje timovima omogućavaju da razumeju svoje podatke, jasno ih organizuju i dosledno ih nadgledaju u celoj organizaciji. Upravljanje podacima za Microsoft Purview omogućava upravljanje podacima, njihovo bolje razumevanje i uspostavljanje upravljanja podacima kroz objedinjeni pristup zasnovan na vidljivosti, kuriranju i pouzdanosti podataka.

Organizacije mogu da unaprede vidljivost u različitim katalozima i izvorima podataka, pruže podršku administratorima podataka kroz kvalitet podataka i informacije o poreklu podataka, kao i da poboljšaju otkrivanje i razumevanje podataka u velikom obimu pomoću rešenja Upravljanje podacima za Microsoft Purview. Njegove funkcije za upravljanje podacima obuhvataju Data Map za skeniranje resursa i prikupljanje metapodataka, kao i Objedinjeni katalog za pretraživanje, kuriranje i upravljanje pristupom podacima.

Timovima za bezbednost i usaglašenost bolje uređeno okruženje podataka može olakšati sledeće:

• Pronalaženje osetljivih podataka u distribuiranim okruženjima.
• Povećanje poverenja u podatke zahvaljujući informacijama o kvalitetu i poreklu podataka.
• Podrška odgovornom korišćenju podataka u analitičkim scenarijima i scenarijima zasnovanim na veštačkoj inteligenciji.
• Rad iz objedinjenijeg prikaza potreba u vezi sa bezbednošću podataka, upravljanjem podacima i usaglašenošću.

Saznajte više o uspostavljanju upravljanja podacima na nivou preduzeća pomoću rešenja Upravljanje podacima za Microsoft Purview.