Διακυβέρνηση δεδομένων, κυριαρχία, απόρρητο και ασφάλεια
Δεδομένα αξιόπιστα, ανιχνεύσιμα, προστατευμένα και εκεί όπου απαιτεί ο νόμος
Κανείς δεν μπορεί να πει από πού ήρθαν τα δεδομένα ή ποιος επιτρέπεται να τα δει
Ο ίδιος πελάτης εμφανίζεται με διαφορετικές μορφές σε διαφορετικά συστήματα. Οι αναφορές δεν ανιχνεύονται έως την πηγή τους και ευαίσθητα αρχεία αντιγράφονται σε συστήματα δοκιμών, αρχεία καταγραφής και υπολογιστικά φύλλα.
Οι ρυθμιστές ζητούν πλέον πού αποθηκεύονται και επεξεργάζονται τα προσωπικά δεδομένα και σε ποια χώρα. Η ΤΝ αυξάνει το διακύβευμα, γιατί ένα μοντέλο μπορεί να επαναλάβει ό,τι του επιτρέπεται να διαβάσει.
Τι αποκομίζετε
Δεδομένα αξιόπιστα
Μία συμφωνημένη εκδοχή των βασικών δεδομένων σας, με μετρημένη ποιότητα.
Ιχνηλασιμότητα που ακολουθείτε
Ιχνηλασιμότητα από κάθε αναφορά και μοντέλο έως την πηγή του.
Τοποθεσία δεδομένων σε εφαρμογή
Κανόνες τοποθεσίας δεδομένων που εφαρμόζονται αυτόματα, όχι μόνο με έγγραφα πολιτικής.
Ευαίσθητα δεδομένα προστατευμένα
Ευαίσθητα δεδομένα κρυπτογραφημένα, διακριτικοποιημένα ή συγκαλυμμένα όπου δεν χρειάζονται οι πραγματικές τιμές.
Τι παραδίδουμε
Βασικά δεδομένα, συμβάσεις δεδομένων και αυτόματη ιχνηλασιμότητα
Διαχείριση βασικών δεδομένων για πελάτες, προϊόντα και προμηθευτές, συμβάσεις δεδομένων μεταξύ των ομάδων που παράγουν και χρησιμοποιούν δεδομένα, και ιχνηλασιμότητα που καταγράφεται αυτόματα.
Ποιότητα δεδομένων, καθαρισμός και παρατηρησιμότητα
Κανόνες που μετρούν πληρότητα, ακρίβεια και επικαιρότητα, καθαρισμός όσων αποτυγχάνουν και ειδοποιήσεις όταν μια πηγή αλλάζει ή σπάει.
Διασυνοριακή εφαρμογή τοποθεσίας δεδομένων
Χάρτης του πού επιτρέπεται να αποθηκεύεται και να επεξεργάζεται κάθε είδος δεδομένων, σε εφαρμογή στις αλυσίδες, την αποθήκευση και τη φιλοξενία μοντέλων.
Ανακάλυψη και ταξινόμηση ευαίσθητων δεδομένων
Πού αποθηκεύονται, αντιγράφονται και αποστέλλονται προσωπικά, πληρωμικά και εμπιστευτικά δεδομένα, με σχήμα ταξινόμησης και την προστασία που απαιτεί κάθε κατηγορία.
Κρυπτογράφηση και διαχείριση κλειδιών
Δεδομένα κρυπτογραφημένα σε ηρεμία και σε μεταφορά, με κλειδιά που δημιουργούνται, περιστρέφονται και ανακαλούνται σε αποθήκη κλειδιών ή στοιχείο ασφαλείας υλικού (HSM) που ελέγχετε εσείς.
Διακριτικοποίηση PII, συγκάλυψη και συνθετικά δεδομένα δοκιμών
Ευαίσθητες τιμές αντικαθίστανται από διακριτικά ή συγκαλυμμένα αντίγραφα όπου τα συστήματα δεν τις χρειάζονται, και συνθετικά δεδομένα δοκιμών που διατηρούν πραγματικές μορφές χωρίς πραγματικούς πελάτες.
Κανόνες πρόσβασης πριν από τον συμπερασμό ΤΝ
Κανόνες πρόσβασης σε επίπεδο γραμμής και ρόλου εφαρμόζονται πριν διαβάσει τα δεδομένα οποιοδήποτε γλωσσικό μοντέλο, ώστε μια απάντηση να μην περιλαμβάνει ποτέ ό,τι δεν επιτρέπεται να δει ο ερωτών.
Πρόληψη και παρακολούθηση διαρροών
Έλεγχοι και ειδοποιήσεις για ευαίσθητα δεδομένα που φεύγουν από όπου πρέπει να μένουν, μέσω email, αποθήκευσης, συσκευών ή API.
Διατήρηση και διαγραφή
Πόσο καιρό διατηρείται κάθε είδος δεδομένων, και διαγραφή που φτάνει και στα αντίγραφα ασφαλείας.
Αρχεία για ελέγχους
Ροές δεδομένων, αποφάσεις προστασίας και διαδικασίες κλειδιών καταγραμμένες, ώστε να δείχνετε πώς προστατεύονται τα δεδομένα σας.
Πώς λειτουργεί
Σχεδιάζουμε πλατφόρμες πελατών ώστε να περνούν ελέγχους ΓΚΠΔ, Πράξης για την ΤΝ της ΕΕ, DORA και PDPL της ΜΕΝΑ μέσα στο δικό τους περιβάλλον.
Εντοπισμός των δεδομένων
Ανιχνεύουμε πού δημιουργούνται, αποθηκεύονται, αντιγράφονται και αποστέλλονται κρίσιμα και ευαίσθητα δεδομένα, περιλαμβανομένων αντιγράφων ασφαλείας, αρχείων καταγραφής και προμηθευτών.
Συμφωνία των κανόνων
Συμφωνούμε υπευθύνους, ορισμούς, όρια ποιότητας, κατηγορίες και κανόνες τοποθεσίας δεδομένων με τις επιχειρηματικές, κινδύνου και νομικές ομάδες σας.
Σχεδιασμός των ελέγχων
Αποφασίζουμε πού θα κρυπτογραφούμε, θα διακριτικοποιούμε ή θα συγκαλύπτουμε, πώς καταγράφονται ιχνηλασιμότητα και ποιότητα, και ποιος βλέπει τις πραγματικές τιμές.
Εφαρμογή σε στάδια
Εφαρμόζουμε τους ελέγχους έναν τομέα ή σύστημα τη φορά, δοκιμάζοντας την απόδοση και τις εφαρμογές που εξαρτώνται από αυτή.
Επαλήθευση και παράδοση
Ελέγχουμε τους ελέγχους με δοκιμές, σαρώσεις και ανασκοπήσεις πρόσβασης και έπειτα παραδίδουμε τις διαδικασίες ή τις εκτελούμε μαζί σας.
Τεχνολογίες και πρότυπα
Ο έλεγχος πρόσβασης εφαρμόζεται σε επίπεδο γραμμής και ρόλου πριν από κάθε συμπερασμό γλωσσικού μοντέλου. Η ασφάλεια δεδομένων καλύπτει κρυπτογράφηση, διακριτικοποίηση PII, συγκάλυψη δεδομένων και συνθετικά δεδομένα δοκιμών, και η τοποθεσία δεδομένων εφαρμόζεται διασυνοριακά.
- Cloud
- Amazon Web Services
- Google Cloud
- Μέθοδοι και πρακτικές
- Διαχείριση βασικών δεδομένων (MDM)
- Συμβάσεις δεδομένων και ιχνηλασιμότητα
- Διακριτικοποίηση και συγκάλυψη PII
- Συνθετικά δεδομένα δοκιμών
Πώς να ξεκινήσετε
Όπου οι κανόνες τοποθεσίας δεδομένων ή κρυπτογράφησης δεν είναι ακόμη σαφείς, το Blueprint Studio τους χαρτογραφεί πρώτα. Το μητρώο ασφάλειας, τοποθεσίας δεδομένων και κανονισμών του γίνεται το σχέδιο αυτής της εργασίας.
Τι ακολουθεί
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Blueprint Studio
Δομημένα εργαστήρια μετατρέπουν τον στόχο σας σε σχέδιο έτοιμο για κατασκευή. Η Βαθμίδα 1 διαρκεί 1–2 εβδομάδες, η Βαθμίδα 2 3–4 εβδομάδες και η Βαθμίδα 3 4–6 εβδομάδες, καθεμία με σταθερή αμοιβή που αναφέρεται στην πρόταση.
Πακέτο σχεδίου έτοιμου για κατασκευή
Λαμβάνετε ένα πακέτο Blueprint έτοιμο για κατασκευή με 6 παραδοτέα: την προδιαγραφή προϊόντος και λειτουργιών, το σχέδιο αρχιτεκτονικής και τεχνολογικής στοίβας, την προδιαγραφή ολοκλήρωσης και συμβολαίων δεδομένων, ένα διαδραστικό πρωτότυπο διεπαφής, τον πίνακα ασφάλειας και κανονιστικής συμμόρφωσης, και δεσμευτική πρόταση κατασκευής σταθερής τιμής. Κατέχετε το 100% του αρχιτεκτονικού σχεδίου μόλις πληρωθεί η αμοιβή, γραμμένου σε πρότυπα ανεξάρτητα από προμηθευτή που μπορείτε να χρησιμοποιήσετε με την XSIS ή με άλλον πάροχο.
Η αμοιβή πιστώνεται στην κατασκευή
Το 100% της αμοιβής Blueprint πιστώνεται στην κατασκευή όταν επιλέξετε την XSIS για να την πραγματοποιήσει. Η πίστωση ισχύει για 60 ημερολογιακές ημέρες μετά την παράδοση του αρχιτεκτονικού σχεδίου, για σύμβαση κατασκευής τουλάχιστον 8× την αμοιβή του Blueprint.
Ερωτήσεις και απαντήσεις
Από πού ξεκινάμε αν δεν γνωρίζουμε πού βρίσκονται τα ευαίσθητα δεδομένα μας;
Από την ανακάλυψη. Ανιχνεύουμε τα συστήματα, τις αποθήκες δεδομένων, τα αντίγραφα ασφαλείας και τους κοινόχρηστους φακέλους που κρατούν προσωπικά, πληρωμικά ή εμπιστευτικά δεδομένα, και τις ροές προς τους προμηθευτές σας. Η απογραφή δείχνει πρώτα τους μεγαλύτερους κινδύνους.
Γιατί χρειαζόμαστε διαχείριση βασικών δεδομένων;
Επειδή κάθε σύστημα κρατά το δικό του αντίγραφο πελατών, προϊόντων και προμηθευτών και τα αντίγραφα αποκλίνουν. Η διαχείριση βασικών δεδομένων συμφωνεί μία εκδοχή, τη διατηρεί επίκαιρη και την τροφοδοτεί πίσω, ώστε αναφορές και μοντέλα να σταματήσουν να διαφωνούν.
Ποιος κρατά τα κλειδιά κρυπτογράφησης;
Εσείς. Τα κλειδιά μένουν σε αποθήκη κλειδιών ή στοιχείο ασφαλείας υλικού που ελέγχετε. Οι μηχανικοί μας τα χρησιμοποιούν μόνο μέσω των ρόλων και διαδικασιών που εγκρίνετε και κανένα άτομο δεν μπορεί μόνο του να εξαγάγει ή να διαγράψει κλειδιά.
Ποια είναι η διαφορά μεταξύ κρυπτογράφησης, διακριτικοποίησης και συγκάλυψης;
Η κρυπτογράφηση καθιστά τα δεδομένα μη αναγνώσιμα χωρίς κλειδί. Η διακριτικοποίηση αντικαθιστά μια τιμή, όπως αριθμό κάρτας, με διακριτικό που δεν σημαίνει τίποτα εκτός προστατευμένου θησαυροφυλακίου. Η συγκάλυψη κρύβει μέρος ή όλη μια τιμή, συχνά για να δημιουργήσει ρεαλιστικά δεδομένα δοκιμών.
Πώς αποκτούμε ρεαλιστικά δεδομένα δοκιμών χωρίς αντιγραφή της παραγωγής;
Συγκαλύπτουμε ή διακριτικοποιούμε αντίγραφα δεδομένων παραγωγής, ή παράγουμε συνθετικά δεδομένα που ακολουθούν τους ίδιους κανόνες. Τα δεδομένα δοκιμών διατηρούν τις μορφές και τις ακραίες περιπτώσεις που χρειάζονται οι δοκιμές σας χωρίς να εκθέτουν πραγματικούς πελάτες.
Πώς εμποδίζετε έναν βοηθό ΤΝ να διαρρεύσει δεδομένα;
Η ανάκτηση εφαρμόζει τους κανόνες πρόσβασης σε επίπεδο γραμμής και ρόλου πριν φτάσει οποιοδήποτε κείμενο στο μοντέλο. Το μοντέλο βλέπει μόνο ό,τι επιτρέπεται να διαβάσει ο ερωτών και τα ευαίσθητα πεδία μπορούν να συγκαλυφθούν πρώτα.
Μπορείτε να μας βοηθήσετε να τηρήσουμε κανόνες όπως ο ΓΚΠΔ και ο PDPL;
Ναι. Χαρτογραφούμε πού κρατούνται και επεξεργάζονται προσωπικά δεδομένα, τα προστατεύουμε αναλογικά με τον κίνδυνο και τεκμηριώνουμε τις αποφάσεις. Δεν παρέχουμε νομική συμβουλή: η νομική σας ομάδα αποφασίζει πώς εφαρμόζονται οι κανόνες και εργαζόμαστε μαζί της.
Τι συμβαίνει μετά το έργο;
Η παρακολούθηση ποιότητας, η περιστροφή κλειδιών, οι ανασκοπήσεις πρόσβασης και η ταξινόμηση νέων δεδομένων πρέπει να συνεχιστούν. Παραδίδουμε αυτές τις διαδικασίες στην ομάδα σας με εγχειρίδια λειτουργίας και εκπαίδευση, ή τις εκτελούμε μαζί σας στο πλαίσιο συμφωνίας υποστήριξης.
Θα επιβραδύνει η κρυπτογράφηση τα συστήματά μας;
Συνήθως όχι αισθητά. Οι σύγχρονοι επεξεργαστές κρυπτογραφούν γρήγορα και οι περισσότερες βάσεις δεδομένων και συστήματα αποθήκευσης κρυπτογραφούν σε ηρεμία με μικρή επιβάρυνση. Η κρυπτογράφηση μεμονωμένων πεδίων μέσα σε μια εφαρμογή κοστίζει περισσότερο. Δοκιμάζουμε την απόδοση στα φορτία εργασίας σας πριν την κυκλοφορία και επιλέγουμε την προσέγγιση που καλύπτει τον κίνδυνο χωρίς να επιβραδύνει την επιχείρηση.
Τι καθορίζει το κόστος ενός έργου ασφάλειας δεδομένων;
Κύριοι παράγοντες είναι ο αριθμός συστημάτων και αποθηκών δεδομένων που κρατούν ευαίσθητα δεδομένα και πόσο καλά είναι τεκμηριωμένα. Το κόστος εξαρτάται επίσης από το αν πρέπει να αλλάξουν οι εφαρμογές για να χρησιμοποιούν κρυπτογράφηση ή διακριτικά, και από τους κανόνες που πρέπει να τηρείτε. Τα προϊόντα και οι άδειες διαχείρισης κλειδιών είναι χωριστά κόστη, που εμφανίζονται πριν δεσμευτείτε. Όταν το πεδίο είναι σαφές, λαμβάνετε πρόταση με τα στάδια και την τιμή.
Ξεκινήστε με μια συζήτηση, όχι με σύμβαση.
Πείτε μας τι χρειάζεται να κατασκευάσετε, να συνδέσετε ή να προστατεύσετε. Ένας αρχιτέκτονας το εξετάζει μαζί σας και έπειτα προτείνει από πού να ξεκινήσετε.
Τι ακολουθεί
Συμφωνία χρόνου
Η ομάδα μας σας στέλνει email για να συμφωνήσουμε ώρα για τη συνεδρία.
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.