Топ-3 вызова конфиденциальности данных, которые предприятия должны преодолеть (2021‑23)

Взрыв данных разделил специалистов по приватности и безопасности: одни видят в этом катализатор цифрового роста, другие — ворота к беспрецедентному риску. Владельцы цифровых продуктов теперь ходят по канату, генерируя данные для аналитики и защищая приватность.

За последнее десятилетие управление приватностью данных выделилось в отдельную дисциплину внутри корпоративных технологических стеков. Специалист по IoT и Big Data Science Яш Мехта отмечает, что 45% американских пользователей интернета испытывали кражу данных в какой-то момент. Эти тревожные цифры выросли только потому, что организации наконец услышали предупреждающие знаки и внедрили более строгие контролы приватности. Темногие все еще спотыкаются, либо из-за слабых политик, либо из-за дефицита квалифицированных ресурсов.

Ниже представлен краткий обзор трех самых насущных проблем приватности, с которыми сталкиваются предприятия.

Вызов 1: Управление беспрецедентным притоком данных и передовыми технологиями

Объемы данных будут только расти — это фундамент цифрового устойчивого мира. Фокус должен сместиться с «больше данных» на «как мы ими управляем». Пандемия ускорила цифровое принятие, подтолкнув потоки данных в реальном времени к новым вершинам. В апреле 2022 года Netflix добавил 16 миллионов подписчиков, иллюстрируя, как пользователи на разных устройствах потребляют всё больше данных.

К сложности добавляются новые технологии вроде Интернета вещей (IoT), вводящие миллионы подключенных устройств, каждое из которых генерирует свежие данные. IoT — не только самый быстрорастущий сектор, но и главная мишень для атакующих, особенно когда устройства поставляются с слабой безопасностью и устаревшими политиками приватности. Вендоры часто отстают в доставке своевременных патчей безопасности, в то время как число подключенных устройств продолжает взрываться.

Вызов 2: Проектирование автоматизированных рабочих процессов с приоритетом приватности

Внедрение приватности в дизайн системы необходимо, но автоматизация теперь единственный жизнеспособный путь для следования за ростом данных и регуляторным хаосом. Решающие по приватности должны интегрировать последние регуляции в ядро архитектуры. Legacy-системы требуют наложения контролов приватности без нарушения существующей функциональности.

Многие компании всё еще принимают пассивные дизайны приватности, что сдерживает цифровую экспансию и нарушает регуляторные ожидания. Постоянное узкое место — отсутствие доступной отраслевой экспертизы. Операционные провайдеры data fabric вроде K2View предлагают панорамный вид ландшафта системы, выявляя пробелы в приватности.

Используя решение K2View, предприятия могут полностью автоматизировать жизненный цикл приватности данных — от ингеста до удаления лично идентифицируемой информации (PII). Платформа обрабатывает запросы субъектов данных (DSAR), инвентаризацию, верификацию согласия и мониторинг нарушений политик, гарантируя защиту конфиденциальных данных с момента их входа в систему.

Вызов 3: Навигация в потоке регуляций и документации

GDPR 2018 года спровоцировал каскад законов о приватности по всему миру, штаты США вроде Невады, Калифорнии, Вашингтона и Вермонта разрабатывают свои статуты. CCPA Калифорнии вступил в силу в июле 2020 года, и другие регионы следуют примеру.

Несоответствие может влечь огромные штрафы или даже уголовные наказания. Предприятия теперь сталкиваются с пугающей задачей соответствия множеству штатных законов — независимо от расположения — делая соответствие стратегическим приоритетом, а не просто юридической формальностью. Результирующие накладные расходы и ограничения дизайна могут существенно влиять на дорожные карты продуктов.

В конечном счете, глобальные компании должны адаптироваться хотя бы к одному из этих регуляторов. Согласно недавней электронной книге о выживании в лавине приватности данных, программное обеспечение для управления регуляторным соответствием — самый частый фактор, влияющий на результаты — будь то обеспечение Права на переносимость данных или Права на согласие. Готовность к соответствию теперь ключевой метрикой рыночной жизнеспособности любого продукта.

Больше данных на горизонте!

Даже когда глобальная корпоративная обработка замедлилась, генерация данных оставалась стабильной благодаря облачным решениям, доставлявшим онлайн-альтернативы по запросу. По мере восстановления мира цифровое потребление вряд ли утихнет, что означает, что сервис-провайдеры должны не только защищать существующих клиентов, но и предвосхищать скачки будущих регистраций.

Автор: Яш Мехта, специалист по IoT и Big Data Science.