Hvordan man udvikler et godt styret og sikkert stort datamiljø - dummier

En tankevækkende og velkontrolleret tilgang til sikkerhed kan lykkes i at modvirke mange sikkerhedsrisici. Du skal udvikle et sikkert stort datamiljø. En ting du kan gøre er at evaluere din nuværende tilstand.

I et stort datamiljø begynder sikkerheden at vurdere din aktuelle tilstand. Et godt sted at starte er ved at besvare et sæt spørgsmål, som kan hjælpe dig med at danne din tilgang til din datasikkerhedsstrategi. Her er et par vigtige spørgsmål at overveje:

• Har du evalueret din egen traditionelle datasikkerheds tilgang?

• Hvordan styrer du adgangsrettigheder til dataene i dine applikationer, dine databaser og dit lager både i din virksomhed og dem fra tredjeparts kilder? Hvem har ret til at få adgang til eksisterende datafiler samt de nye store datakilder, du introducerer? Hvordan sikrer du, at kun de rigtige identiteter får adgang til dine applikationer og oplysninger?

• Kan du identificere data sårbarheder og risici og derefter rette eventuelle svagheder?

• Har du mulighed for at spore din sikkerhedsrisiko over tid, så du nemt kan dele opdaterede oplysninger med dem, der har brug for det?

• Er din overordnede infrastruktur til enhver tid beskyttet mod eksterne sikkerhedstrusler? Hvis ikke, kan dette være den svage forbindelse, der kunne have alvorlig indvirkning på sikkerheden af ​​dine data.

• Vedligeholder du dine egne nøgler, hvis du bruger kryptering, eller får du dem fra en betroet og pålidelig leverandør? Bruger du standard algoritmer? Har du anvendt denne standard til nye datakilder, som du har fastslået, er afgørende for din virksomhed?

• Er du i stand til at overvåge og kvantificere sikkerhedsrisici i realtid?

• Kan du implementere sikkerheds- og styringspolitikker konsekvent på tværs af alle typer datakilder, herunder dem, der ligger i et skymiljø?

• Kan du beskytte alle dine data, uanset hvor den er gemt?

• Kan du tilfredsstille revisions- og rapporteringskrav til data, uanset hvor den er hjemmehørende?

• Kan du opfylde overholdelseskravene i din branche?

• Hvad er dine katastrofe- og genopretningsplaner? Hvordan sikrer du service kontinuitet for alle dine kritiske datakilder?