Большие данные предлагают богатство информации, ценного понимания и скрытых сокровищ, которые могут помочь компаниям принимать лучшие решения и прибыль увеличения. Однако этот тип технологии широко открытый для значительных угроз безопасности, в пределах от катастрофических нарушений данных к проблемам с управлением инцидентом и соблюдением.
Помочь предприятиям обращаться к появляющимся рискам, связанным с большими данными, ISACA, глобальной организацией, которая дает представление для предприятий, которые используют информационные системы, выпущенную Частную жизнь и Большие Данные: Белая книга ISACA. В бесплатном докладе излагается критическое управление, и соображения, чтобы помочь ИТ-директорам (CIOs) уравновешивают выгоду больших данных с угрозами, которые это представляет для компаний.
"CIOs часто являются объектом давления правления и старшего лидерства, чтобы осуществить большие данные перед надлежащим управлением рисками, и средства управления существуют, чтобы конкурировать на рынке", сказал Ричард Чев, член команды разработки проекта бумаги ISACA и старшего информационного аналитика по вопросам безопасности Изумрудной Группы управления, в заявлении. "Большие данные обеспечивают важную возможность освободить стоимость от информации, но предприятие будет более успешным в конечном счете, если политика и структуры, такие как Цели Контроля для получения информации и Связанной Технологии (COBIT), будут помещены в место сначала".
Чтобы вести CIOs, ISACA определил, что 16 важных предприятий вопросов должны ответить, чтобы оценить их среду. В частности эти ключевые пять вопросов, если оставлено оставшихся без ответа, могли бы подвергнуть свои компании большему риску и повреждению:
- Компания может доверять своим источникам больших данных?
- Какую информацию компания собирает, не подвергая предприятие юридическим и регулирующим сражениям?
- Как компания защитит свои источники, процессы и решения от воровства и коррупции?
- Какая политика существует, чтобы гарантировать, чтобы сотрудники сохранили информацию заинтересованной стороны конфиденциальной в течение и после занятости?
- Какие меры компания принимает, которые создают тенденции, которые могут эксплуатироваться ее конкурентами?
Отвечая на эти вопросы, предприятия могут определить необходимые инструменты, которые помогут предотвращать нарушения и проводить в жизнь безопасность. Для прочного решения конфиденциальности данных ISACA рекомендует структуру COBIT 5, которая доступная бесплатно в isaca.org/cobit.
"Чтобы оптимизировать управление, управление рисками и эффективное предоставление больших проектов внедрения данных, много предприятий осуществляют COBIT, настраиваемую структуру, развитую глобальными экспертами в предметной области", сказал Ив Леру, председатель Рабочей группы по Конфиденциальности данных ISACA и технологический стратег в CA Technologies, управленческой фирме решений для IT.
Используя COBIT, предприятия будут в состоянии определить все уязвимые данные и гарантировать, что они обеспечены, а также демонстрируют соответствие действующим законам и инструкциям, заранее контролируют свою среду, и реагируют и отвечают более быстро на любые нарушения частной жизни, сказал Лерукс.
ISACA - независимая, некоммерческая, глобальная ассоциация для профессионалов, вовлеченных в информационную безопасность, управление рисками и управление. Организация участвует в развитии, принятии и использовании глобально принятых методов для информационных систем, и помогает компаниям, и лидеры IT управляют рисками, связанными с информацией и технологией.
Первоначально изданный на BusinessNewsDaily.