Datan hallinnointi, suvereniteetti, yksityisyys ja tietoturva
Dataa, johon voi luottaa, joka on jäljitettävissä ja suojattua sekä säilytetty siellä, missä laki sitä vaatii
Kukaan ei osaa sanoa, mistä data tuli tai kuka saa nähdä sen
Sama asiakas esiintyy eri muodoissa eri järjestelmissä. Raportteja ei voi jäljittää niiden lähteeseen, ja arkaluonteisia tietoja kopioidaan testijärjestelmiin, lokeihin ja taulukoihin.
Viranomaiset kysyvät nyt, missä henkilötietoja säilytetään ja käsitellään ja missä maassa. Tekoäly nostaa panoksia, koska malli voi toistaa kaiken, mitä sen sallitaan lukea.
Mitä saatte
Dataa, johon voi luottaa
Yksi sovittu versio perustiedoistanne, laatu mitattuna.
Alkuperäketju, jota voi seurata
Alkuperäketju jokaisesta raportista ja mallista takaisin niiden lähteeseen.
Sijaintisäännöt pakotettuina
Sijaintisäännöt pakotettuina automaattisesti, ei vain ohjeasiakirjoilla.
Arkaluonteinen data suojattuna
Arkaluonteinen data salattuna, tokinoituna tai peitettynä kaikkialla, missä todellisia arvoja ei tarvita.
Mitä toimitamme
Perustiedot, datasopimukset ja automatisoitu alkuperäketju
Perustietojen hallinta asiakkaille, tuotteille ja toimittajille, datasopimukset datan tuottavien ja käyttävien tiimien välillä sekä automaattisesti tallennettu alkuperäketju.
Datan laatu, puhdistus ja havainnointi
Säännöt, jotka mittaavat kattavuutta, tarkkuutta ja tuoreutta, puutteissa olevan datan puhdistus sekä hälytykset, kun lähde muuttuu tai pettää.
Rajojen ylittävän sijainnin pakottaminen
Kartta siitä, missä kutakin datatyyppiä saa säilyttää ja käsitellä, pakotettuna putkissa, tallennuksessa ja mallien isännöinnissä.
Arkaluonteisen datan löytäminen ja luokittelu
Missä henkilö-, maksu- ja luottamuksellista dataa säilytetään, kopioidaan ja lähetetään, sekä luokittelumalli ja kunkin luokan vaatima suojaus.
Salaus ja avainten hallinta
Data salattuna levossa ja siirrossa, avaimet luotuina, kierrätettyinä ja peruutettuina teidän hallitsemassanne avainvarastossa tai laitteistopohjaisessa salausmoduulissa.
Henkilötietojen tokenointi, peittäminen ja synteettinen testidata
Arkaluonteiset arvot korvattuina tokeneilla tai peitetyillä kopioilla siellä, missä järjestelmät eivät niitä tarvitse, sekä synteettinen testidata, joka säilyttää todelliset muodot ilman todellisia asiakkaita.
Pääsysäännöt ennen tekoälyn päättelyä
Rivitason ja roolitason pääsysäännöt sovellettuina ennen kuin mikään kielimalli lukee dataa, joten vastaus ei koskaan sisällä sitä, mitä kysyjä ei saa nähdä.
Vuotojen estäminen ja valvonta
Hallintakeinot ja hälytykset arkaluonteisen datan poistumiselle sieltä, missä sen pitäisi pysyä, sähköpostin, tallennuksen, laitteiden tai rajapintojen kautta.
Säilytys ja poistaminen
Kuinka kauan kutakin datatyyppiä säilytetään, ja poistaminen, joka ulottuu myös kopioihin ja varmuuskopioihin.
Auditointitiedot
Datavirrat, suojauspäätökset ja avainmenettelyt kirjattuina, jotta voitte näyttää, miten datanne on suojattu.
Miten se toimii
Suunnittelemme asiakasalustat läpäisemään GDPR-, EU:n tekoälyasetus-, DORA- ja MENA PDPL -tarkastukset asiakkaan omassa ympäristössä.
Datan löytäminen
Jäljitämme, missä kriittinen ja arkaluonteinen data luodaan, säilytetään, kopioidaan ja lähetetään, mukaan lukien varmuuskopiot, lokit ja toimittajat.
Säännöistä sopiminen
Sovimme omistajista, määritelmistä, laadun kynnysarvoista, luokista ja sijaintisäännöistä liiketoiminta-, riski- ja lakitiimienne kanssa.
Hallintakeinojen suunnittelu
Päätämme, missä salataan, tokinoidaan tai peitetään, miten alkuperäketju ja laatu tallennetaan ja kuka saa nähdä todelliset arvot.
Käyttöönotto vaiheittain
Otamme hallintakeinot käyttöön yksi toimialue tai järjestelmä kerrallaan ja testaamme suorituskyvyn ja siitä riippuvat sovellukset.
Varmistaminen ja luovutus
Tarkistamme hallintakeinot testeillä, skannauksilla ja pääsykatselmoinneilla ja luovutamme menettelyt tai ylläpidämme niitä kanssanne.
Teknologiat ja standardit
Pääsynhallinta pakotetaan rivi- ja roolitasolla ennen kielimallin päättelyä. Datan tietoturva kattaa salauksen, henkilötietojen tokenoinnin, datan peittämisen ja synteettisen testidatan, ja sijaintisäännöt pakotetaan rajojen yli.
- Pilvi
- Amazon Web Services
- Google Cloud
- Menetelmät ja käytännöt
- Perustietojen hallinta (MDM)
- Datasopimukset ja alkuperäketju
- Henkilötietojen tokenointi ja peittäminen
- Synteettinen testidata
Miten aloittaa
Kun datan sijainti- tai salaussäännöt ovat vielä epäselviä, Blueprint Studio kartoittaa ne ensin. Sen tietoturva-, sijainti- ja sääntelymatriisista tulee tämän työn suunnitelma.
Mitä tapahtuu seuraavaksi
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Blueprint Studio
Jäsennellyt työpajat muuttavat tavoitteenne rakennusvalmiiksi blueprintiksi. Taso 1 kestää 1-2 viikkoa, taso 2 3-4 viikkoa ja taso 3 4-6 viikkoa, kukin kiinteällä maksulla, joka ilmoitetaan tarjouksessa.
Ready-to-Build Blueprint -paketti
Saatte Ready-to-Build Blueprint -paketti, jossa on kuusi toimitettavaa: tuote- ja toiminnallinen määrittely, arkkitehtuurin ja teknologiapinon blueprint, integraatio- ja datasopimusmäärittely, interaktiivinen käyttöliittymäprototyyppi, tietoturva- ja sääntelymatriisi sekä sitova kiinteähintainen rakennustarjous. Omistatte 100 % blueprintista, kun maksu on suoritettu. Se on laadittu toimittajariippumattomin standardein, joita voitte käyttää XSIS:n tai toisen toimittajan kanssa.
Maksu hyvitetään rakennusvaiheessa
100 % Blueprint-maksusta hyvitetään rakennusvaiheessa, kun valitsette XSIS:n rakentajaksi. Hyvitys on voimassa 60 kalenteripäivää blueprintin toimituksesta, ja se koskee rakennussopimusta, joka on vähintään kahdeksan kertaa Blueprint-maksun suuruinen.
Kysymyksiä ja vastauksia
Mistä aloitamme, jos emme tiedä, missä arkaluonteinen datamme on?
Kartoituksesta. Jäljitämme järjestelmät, datavarastot, varmuuskopiot ja tiedostojakot, joissa on henkilö-, maksu- tai luottamuksellista dataa, sekä virrat toimittajillenne. Inventaario näyttää suurimmat riskit ensin.
Miksi tarvitsemme perustietojen hallintaa?
Koska jokainen järjestelmä pitää omaa kopiotaan asiakkaista, tuotteista ja toimittajista, ja kopiot erkanevat. Perustietojen hallinta sopii yhdestä versiosta, pitää sen ajan tasalla ja syöttää sen takaisin, jotta raportit ja mallit lakkaavat olemasta eri mieltä.
Kuka pitää salausavaimia?
Te. Avaimet pysyvät teidän hallitsemassanne avainvarastossa tai laitteistopohjaisessa salausmoduulissa. Insinöörimme käyttävät niitä vain hyväksymienne roolien ja menettelyjen kautta, eikä yksikään ihminen voi viedä tai poistaa avaimia yksin.
Mitä eroa on salauksella, tokinoinnilla ja peittämisellä?
Salaus tekee datasta lukukelvotonta ilman avainta. Tokenointi korvaa arvon, kuten kortin numeron, tokenilla, joka ei merkitse mitään suojatun holvin ulkopuolella. Peittäminen kätkee arvon osittain tai kokonaan, usein realistisen testidatan luomiseksi.
Miten saamme realistista testidataa kopioimatta tuotantoa?
Peitämme tai tokinoimme tuotantodatan kopioita tai luomme synteettistä dataa, joka noudattaa samoja sääntöjä. Testidata säilyttää testienne tarvitsemat muodot ja reunatapaukset paljastamatta todellisia asiakkaita.
Miten estätte tekoälyavustajaa vuotamasta dataa?
Haku soveltaa rivitason ja roolitason pääsysääntöjänne ennen kuin teksti saavuttaa mallin. Malli näkee vain sen, mitä kysyjä saa lukea, ja arkaluonteiset kentät voidaan peittää ensin.
Voitteko auttaa meitä noudattamaan sääntöjä, kuten GDPR:ää ja PDPL:ää?
Kyllä. Kartoitamme, missä henkilötietoja säilytetään ja käsitellään, suojaamme ne riskiin suhteutetusti ja dokumentoimme päätökset. Emme anna oikeudellista neuvontaa: lakitiiminne päättää, miten sääntöjä sovelletaan, ja työskentelemme heidän kanssaan.
Mitä tapahtuu projektin jälkeen?
Laadun valvonta, avainten kierrätys, pääsykatselmoinnit ja uuden datan luokittelu jatkuvat. Luovutamme nämä menettelyt tiimillenne toimintaohjeineen ja koulutuksineen tai ylläpidämme niitä kanssanne tukisopimuksella.
Hidastaako salaus järjestelmiämme?
Yleensä ei havaittavasti. Nykyaikaiset prosessorit salaavat nopeasti, ja useimmat tietokannat ja tallennusjärjestelmät salaavat levossa vähäisellä kuormalla. Yksittäisten kenttien salaaminen sovelluksen sisällä maksaa enemmän. Testaamme suorituskyvyn työkuormillanne ennen käyttöönottoa ja valitsemme lähestymistavan, joka täyttää riskivaatimuksen hidastamatta liiketoimintaa.
Mikä määrittää datan tietoturvaprojektin kustannuksen?
Tärkeimmät tekijät ovat arkaluonteista dataa sisältävien järjestelmien ja datavarastojen määrä sekä se, kuinka hyvin ne on dokumentoitu. Kustannus riippuu myös siitä, onko sovelluksia muutettava käyttämään salausta tai tokeneita, ja säännöistä, joita teidän on noudatettava. Avaintenhallintatuotteet ja lisenssit ovat erillisiä kustannuksia, jotka näytetään ennen sitoutumista. Kun laajuus on selkeä, saatte tarjouksen vaiheineen ja hintoineen.
Aloittakaa keskustelulla, ei sopimuksella.
Kertokaa, mitä haluatte rakentaa, yhdistää tai suojata. Arkkitehti käy sen kanssanne läpi ja suosittelee, mistä aloittaa.
Mitä tapahtuu seuraavaksi
Ajan sopiminen
Tiimimme lähettää teille sähköpostia sopiakseen ajan tapaamiseen.
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.