Dữ liệu tối là gì và cách tìm nó
Khi các tổ chức thu thập và lưu trữ ngày càng nhiều thông tin hơn cũng như khi môi trường CNTT ngày càng phức tạp và phân tán hơn, các giải pháp quản lý dữ liệu tối ngày càng trở nên phù hợp hơn. Theo một báo cáo gần đây, trung bình có tới 55% dữ liệu của một tổ chức là “tối”.
Giả sử con số này là chính xác thì có thể hiểu được tại sao nhiều đội bảo mật và lãnh đạo doanh nghiệp lại quan tâm giải quyết vấn đề này.
Dữ liệu tối là gì
Nói một cách đơn giản, dữ liệu tối là dữ liệu mà các tổ chức không biết là họ có. Nó thường được thu thập theo cách tương tự như bất kỳ loại dữ liệu nào khác, nhưng vì nhiều lý do khác nhau, nó không được chú ý hoặc bị lãng quên. Gartner đã định nghĩa dữ liệu tối là “các tổ chức tài sản thông tin thu thập, xử lý và lưu trữ trong các hoạt động kinh doanh thông thường nhưng thường không sử dụng được cho các mục đích khác. ”
Vì dữ liệu tối không được biết đến nên nó đương nhiên không được bảo vệ và do đó là một rủi ro bảo mật rất lớn. Đối với tất cả những gì chúng tôi biết, dữ liệu tối mà chúng tôi lưu trữ có thể đã bị vi phạm vào một thời điểm nào đó. Có lẽ nó đã được sử dụng hoặc sẽ được sử dụng cho nhiều mục đích bất chính.
Những thách thức dữ liệu tối
Không có lý do gì để cho rằng dữ liệu tối không chứa thông tin cá nhân nhạy cảm. Nếu đúng như vậy thì bạn có thể có nghĩa vụ pháp lý phải tìm thấy nó và thực hiện các biện pháp cần thiết để giữ an toàn cho nó. Chúng ta phải nhớ rằng đối thủ thường đi trước cuộc chơi khi xác định các lỗ hổng trong tình hình bảo mật của tổ chức. Họ sẽ hiểu rằng nếu dữ liệu không được biết đến thì nó sẽ không được bảo vệ và do đó họ có thể đánh cắp dữ liệu mà không bị chú ý.
Một vấn đề khác liên quan đến dữ liệu tối liên quan đến phân tích kinh doanh. Các công ty chi số tiền lớn để thu thập và phân tích dữ liệu, thường thông qua các chiến dịch nghiên cứu thị trường mà họ có thể sử dụng để mang lại lợi thế cạnh tranh. Tuy nhiên, nếu hơn một nửa dữ liệu họ lưu trữ không được biết đến, họ có thể đang bỏ lỡ cơ hội tốt để tối đa hóa lợi nhuận bằng cách rút ra những hiểu biết sâu sắc từ dữ liệu này.
Các loại dữ liệu tối
Như đã đề cập, dữ liệu tối cũng giống như bất kỳ loại dữ liệu nào khác. Nó có thể có cấu trúc, không cấu trúc hoặc bán cấu trúc. Dữ liệu có thể chứa dữ liệu quan trọng trong kinh doanh hoặc có thể là dữ liệu được xác định là ROT (Dư thừa, Lỗi thời và Tầm thường). Ví dụ về dữ liệu tối bao gồm;
- Tệp nhật ký từ máy chủ, ứng dụng, thiết bị mạng, v.v.
- Dữ liệu vị trí địa lý
- Email và tệp đính kèm
- Dữ liệu thuộc về nhân viên cũ
- Bảng tính và thuyết trình
- Báo cáo tài chính
- Cảnh quay từ camera CCTV
- Hồ sơ cuộc gọi của khách hàng, v.v.
Cách tìm dữ liệu tối
Điều đầu tiên bạn cần làm để tìm dữ liệu tối là định vị bất kỳ dữ liệu nào chứa dữ liệu nhạy cảm, được quản lý. Điều này liên quan đến việc sử dụng giải pháp phân loại và phát hiện dữ liệu tối, giải pháp này sẽ quét các kho lưu trữ tệp của bạn, cho dù tại chỗ hay “trên đám mây” và tự động phân loại dữ liệu khi tìm thấy.
Bạn cũng nên sử dụng giải pháp phân loại dữ liệu tại thời điểm tạo/sửa đổi. Dữ liệu thường được phân loại là công khai, riêng tư hoặc bị hạn chế, mặc dù bạn có thể sử dụng các danh mục khác nếu cần.
Tùy thuộc vào mức độ phức tạp của giải pháp của bạn, điều này có thể đủ để định vị và phân loại tất cả dữ liệu tối tồn tại trong môi trường CNTT của bạn.
Nếu bạn có thời gian/nguồn lực, bạn nên kiểm tra thủ công để đảm bảo tất cả dữ liệu tối đã được phát hiện. Bạn cũng sẽ cần quét kho lưu trữ của mình để tìm dữ liệu trùng lặp hoặc không còn phù hợp và lưu trữ dữ liệu hoặc chỉ cần xóa dữ liệu đó khỏi hệ thống của bạn.
Bạn cũng có thể muốn xem xét ngân sách CNTT của mình để xem liệu chi phí lưu trữ của bạn có tăng cao ở một khu vực cụ thể hay không. Nếu đúng như vậy thì điều này có thể gợi ý rằng bạn đang thu thập dữ liệu mà bạn không biết.
Sau khi bạn tự tin rằng mình đã xác định được tất cả nội dung trên tất cả các kho lưu trữ, cách bạn chọn xử lý mọi dữ liệu tối mà bạn tìm thấy là tùy thuộc vào bạn. Bạn có thể muốn giữ nó và gán các biện pháp kiểm soát quyền truy cập cho nó - có thể vì mục đích phân tích kinh doanh hoặc đơn giản là xóa nó để có biện pháp tốt.
Nếu bạn muốn biết Nền tảng bảo mật dữ liệu Lepide có thể giúp bạn định vị, phân loại và bảo mật dữ liệu được quản lý như thế nào, hãy lên lịch đánh giá rủi ro miễn phí ngay hôm nay.