Een goed gereguleerde en veilige big data-omgeving ontwikkelen - dummies

Een doordachte en goed bestuurde benadering van beveiliging kan erin slagen veel beveiligingsrisico's te beperken. U moet een veilige big data-omgeving ontwikkelen. Een ding dat je kunt doen, is je huidige staat evalueren.

In een big data-omgeving begint de beveiliging met het beoordelen van uw huidige status. Een goede plek om te beginnen is door een reeks vragen te beantwoorden die u kunnen helpen bij het vormen van uw benadering van uw gegevensbeveiligingsstrategie. Hier zijn een paar belangrijke vragen om te overwegen:

• Hebt u uw eigen traditionele benadering voor gegevensbeveiliging geëvalueerd?

• Hoe bepaalt u de toegangsrechten tot de gegevens in uw toepassingen, uw databases en uw magazijn, zowel binnen uw bedrijf als die van externe bronnen? Wie heeft er recht op toegang tot bestaande gegevensbronnen en de nieuwe big data-bronnen die u introduceert? Hoe zorgt u ervoor dat alleen de juiste identiteiten toegang krijgen tot uw applicaties en informatie?

• Kunt u gegevenskwetsbaarheden en -risico's identificeren en eventuele zwakke punten corrigeren?

• Heeft u een manier om uw beveiligingsrisico's in de loop van de tijd bij te houden, zodat u eenvoudig bijgewerkte informatie kunt delen met degenen die het nodig hebben?

• Is uw algehele infrastructuur te allen tijde beschermd tegen externe beveiligingsbedreigingen? Als dit niet het geval is, kan dit de zwakke schakel zijn die de beveiliging van uw gegevens ernstig zou kunnen beïnvloeden.

• Behoudt u uw eigen sleutels als u codering gebruikt, of haalt u ze bij een betrouwbare, betrouwbare provider? Gebruik je standaardalgoritmen? Heeft u deze standaard toegepast op nieuwe gegevensbronnen waarvan u hebt vastgesteld dat deze van cruciaal belang zijn voor uw bedrijf?

• Bent u in staat om beveiligingsrisico's in realtime te bewaken en te kwantificeren?

• Kunt u beveiligings- en besturingsbeleid consequent implementeren in alle soorten gegevensbronnen, inclusief bronnen die zich in een cloudomgeving bevinden?

• Kun je al je gegevens beschermen, ongeacht waar deze zijn opgeslagen?

• Kunt u voldoen aan de audit- en rapportagevereisten voor gegevens, waar deze zich ook bevinden?

• Kunt u voldoen aan de nalevingsvereisten van uw branche?

• Wat zijn uw ramp- en herstelplannen? Hoe verzekert u de continuïteit van de dienstverlening voor al uw kritieke gegevensbronnen?