Hvordan å utvikle et godt styrt og sikkert stort datamiljø - dummier

En gjennomtenkt og godt styrt tilnærming til sikkerhet kan lykkes i å motvirke mange sikkerhetsrisiko. Du må utvikle et sikkert stort datamiljø. En ting du kan gjøre er å evaluere din nåværende tilstand.

I et stort datamiljø begynner sikkerheten å vurdere din nåværende tilstand. Et flott sted å begynne med er å svare på et sett med spørsmål som kan hjelpe deg med å danne tilnærming til datasikkerhetsstrategien din. Her er noen viktige spørsmål å vurdere:

• Har du vurdert din egen tradisjonelle datasikkerhetsmetode?

• Hvordan styrer du tilgangsrettigheter til dataene i dine applikasjoner, databasene og lageret ditt både i firmaet ditt og de fra tredjeparts kilder? Hvem har rett til å få tilgang til eksisterende datafiler, så vel som de nye store datakilder du innfører? Hvordan sikrer du at bare de riktige identitetene får tilgang til dine applikasjoner og informasjon?

• Kan du identifisere datasårbarheter og risiko og deretter rette eventuelle svakheter?

• Har du mulighet til å spore sikkerhetsrisikoen over tid, slik at du enkelt kan dele oppdatert informasjon med de som trenger det?

• Er din overordnede infrastruktur til enhver tid beskyttet mot eksterne sikkerhetstrusler? Hvis ikke, kan dette være den svake lenken som kan ha alvorlig innvirkning på sikkerheten til dataene dine.

• Opprettholder du dine egne nøkler hvis du bruker kryptering, eller får du dem fra en pålitelig og pålitelig leverandør? Bruker du standard algoritmer? Har du brukt denne standarden til nye datakilder som du har bestemt er kritiske for virksomheten din?

• Er du i stand til å overvåke og kvantifisere sikkerhetsrisiko i sanntid?

• Kan du implementere sikkerhets- og styringspolitikk konsekvent på tvers av alle typer datakilder, inkludert de som bor i et skymiljø?

• Kan du beskytte alle dataene dine uansett hvor de er lagret?

• Kan du tilfredsstille revisjons- og rapporteringskrav for data uansett hvor den er bosatt?

• Kan du oppfylle kravene til samsvar med din bransje?

• Hva er dine katastrofe- og gjenopprettingsplaner? Hvordan sikrer du service kontinuitet for alle dine kritiske datakilder?