Управление данными для информационной безопасности
Какие существуют вызовы для ИБ?
1) Широкое распространение данных на Enterprise-уровне, рост доступности данных для эффективности бизнеса
2) Внешние и внутренние регулятивные требования (compliance)
3) Традиционный фокус на защите периметра, меньше внимания происходящему внутри
4) Data Governance “на бумаге” и не поддерживается технологиями
Подход к БЕЗОПАСНОМУ управлению данными:
- Определение правил и управление политиками
- Выявление, классификация и понимание конфиденциальных данных
- Связывание сущностей и понимание потоков распространения данных
- Анализ рисков, создание механизмов защиты
- Защита данных, управление правами доступа и согласованиями
- Измерение и визуализация
Подробнее – в брошюре DIS Group для специалистов и руководителей информационной безопасности “Решения по управлению данными для задач Информационной Безопасности”