�ݺ�ߣ

Editor's Notes

1. Vi phạm về dữ liệu gần như là một sự xuất hiện hàng ngày. Như những số liệu thống kê cho thấy, việc tiếp xúc dữ liệu do các hoạt động nội bộ cũng quan trọng như những gì gây ra bởi các cuộc tấn công của hacker.
2. Với dữ liệu này, quy định và mối đe dọa cảnh quan, những thách thức chính mà các chủ sở hữu dữ liệu và các chuyên gia bảo mật phải đối mặt là: Thiếu khả năng hiển thị đối với nguy cơ dữ liệu nhạy cảm: không có quan điểm 360 độ về dữ liệu được phân loại là nhạy cảm, mức độ nhạy cảm, vị trí của nó ở đâu, nó đang ở đâu, nó đến từ đâu, ai tiếp cận được nó , Những người thực sự truy cập nó, cho mục đích gì, từ đâu, nó được bảo vệ, vv? Chậm phát hiện các mối đe dọa từ bên trong, bên ngoài sử dụng thông tin đã bị đánh cắp hoặc bên thứ ba và đối tác có quyền truy cập đặc biệt vào một số dữ liệu của bạn. Lý do phát hiện mối đe dọa từ bên trong rất khó khăn vì những người dùng này thường được phép truy cập dữ liệu họ đang sử dụng. Đó là cách họ đang sử dụng nó mà có thể bị trái phép. Và phát hiện tính đặc thù của việc sử dụng của họ đòi hỏi sự hiểu biết những gì bình thường và bất thường về hành vi của họ. Cảnh báo nguy hiểm rất lớn và có quá nhiều dữ liệu để bảo vệ. Nhóm infosec ở đâu khởi đầu? Phương pháp chuẩn và có thể bào chữa là gì để ưu tiên các nỗ lực bảo vệ dữ liệu? Phương pháp bảo vệ phù hợp với mức độ nhạy cảm của dữ liệu, nó sẽ được sử dụng như thế nào và những mối đe doạ mà bạn đang bảo vệ. Thông thường, ngay cả một chuyên gia bảo mật hoặc chủ sở hữu dữ liệu có nhiều năm kinh nghiệm cũng không biết phải áp dụng biện pháp bảo vệ quyền lợi gì. Kết quả là các tổ chức được bảo vệ không đầy đủ trên hầu hết các tài sản dữ liệu của họ.
3. Tính đến ngày hôm nay, mặc dù có rất nhiều sản phẩm bảo mật, các phương pháp bảo đảm tính bảo mật và hiệu quả xử lý dữ liệu nhưng đây vẫn là cần nghiên cứu đối với cộng đồng bảo mật của chúng ta. Sau đây tôi xin chia sẻ cách tiếp cận bảo mật dữ liệu trong thời kỳ 3.0 mà công ty tôi đang nghiên cứu đó kết hợp big data và trí tuệ nhân tạo.
4. Khả năng hiển thị được phân phối thông qua sự thông minh về bảo mật dữ liệu với: Phát hiện và phân loại dữ liệu nhạy cảm Phát hiện các hoạt động bất thường của người dùng với sự kết hợp của việc học máy và các quy tắc để có thể phát hiện được các mẫu tấn công bất ngờ. Và giám sát rủi ro liên tục Kiểm soát được bắt đầu khi điều kiện rủi ro cao được phát hiện từ phía tình báo: Tự động sắp xếp bảo vệ dữ liệu như che giấu dai dẳng hoặc năng động, mã hoá, tokenization, kiểm soát truy cập, chặn, cảnh báo, kiểm dịch và các giải pháp của bên thứ ba khác Kết quả là giảm rủi ro dữ liệu nhạy cảm tổng thể trong doanh nghiệp.