ממשל נתונים, ריבונות, פרטיות ואבטחה
נתונים מהימנים, ניתנים למעקב, מוגנים ונשמרים במקום שהחוק מחייב
איש אינו יכול לומר מאין הגיעו הנתונים או מי רשאי לראותם
אותו לקוח מופיע בצורות שונות במערכות שונות. אי אפשר לעקוב אחרי דוחות עד למקור שלהם, ורשומות רגישות מועתקות למערכות בדיקה, ליומנים ולגיליונות אלקטרוניים.
רגולטורים שואלים היום היכן נשמרים ומעובדים נתונים אישיים, ובאיזו מדינה. ה-AI מגדיל את הסיכון, משום שמודל יכול לחזור על כל מה שהוא רשאי לקרוא.
מה מקבלים
נתונים שאפשר לסמוך עליהם
גרסה מוסכמת אחת של נתוני האב שלכם, עם איכות נמדדת.
שושלת נתונים שאפשר לעקוב אחריה
שושלת נתונים מכל דוח ומודל עד למקור.
מיקום נתונים נאכף
כללי מיקום הנתונים נאכפים אוטומטית, לא רק במסמכי מדיניות.
נתונים רגישים מוגנים
נתונים רגישים מוצפנים, עוברים טוקניזציה או ממוסכים בכל מקום שבו אין צורך בערכים האמיתיים.
מה אנחנו מספקים
נתוני אב, חוזי נתונים ושושלת נתונים אוטומטית
ניהול נתוני אב ללקוחות, למוצרים ולספקים, חוזי נתונים בין הצוותים שמייצרים נתונים וצורכים אותם, ושושלת נתונים שנלכדת אוטומטית.
איכות נתונים, ניקוי ונראות
כללים שמודדים שלמות, דיוק ועדכניות, ניקוי של מה שנכשל בהם, והתראות כשמקור משתנה או נשבר.
אכיפת מיקום נתונים חוצה גבולות
מפה של היכן מותר לאחסן ולעבד כל סוג נתונים, שנאכפת בצינורות, באחסון ובאירוח המודלים.
גילוי וסיווג נתונים רגישים
היכן נשמרים, מועתקים ונשלחים נתונים אישיים, תשלומיים וחסויים, עם סכימת סיווג וההגנה שכל מחלקה דורשת.
הצפנה וניהול מפתחות
נתונים מוצפנים במנוחה ובתעבורה, עם מפתחות שנוצרים, מוחלפים ומבוטלים במאגר מפתחות או במודול אבטחת חומרה שבשליטתכם.
טוקניזציה של מידע אישי, מיסוך ונתוני בדיקה סינתטיים
ערכים רגישים מוחלפים בטוקנים או בעותקים ממוסכים היכן שהמערכות אינן זקוקות להם, ונתוני בדיקה סינתטיים ששומרים על פורמטים אמיתיים בלי לקוחות אמיתיים.
כללי גישה לפני הסקה של AI
כללי גישה ברמת שורה וברמת תפקיד מיושמים לפני שמודל שפה כלשהו קורא את הנתונים, כך שתשובה לעולם אינה כוללת מה שהשואל אינו רשאי לראות.
מניעת דליפות וניטור
בקרות והתראות לנתונים רגישים שיוצאים מהמקום שבו הם אמורים להישאר, דרך דואר אלקטרוני, אחסון, מכשירים או API.
שמירה ומחיקה
כמה זמן נשמר כל סוג נתונים, ומחיקה שמגיעה גם לעותקים ולגיבויים.
רשומות לביקורת
זרימות נתונים, החלטות הגנה ונהלי מפתחות כתובים, כך שאתם יכולים להראות כיצד הנתונים שלכם מוגנים.
איך זה עובד
אנחנו מתכננים פלטפורמות ללקוחות כך שיעברו בדיקות GDPR, חוק ה-AI של האיחוד האירופי, DORA ו-PDPL של המזרח התיכון וצפון אפריקה בתוך הסביבה של הלקוח עצמו.
מציאת הנתונים
אנחנו עוקבים אחרי היכן נוצרים, נשמרים, מועתקים ונשלחים נתונים קריטיים ורגישים, כולל גיבויים, יומנים וספקים.
הסכמה על הכללים
אנחנו מסכימים על אחראים, הגדרות, ספי איכות, מחלקות וכללי מיקום נתונים עם צוותי העסק, הסיכון והמשפט שלכם.
עיצוב הבקרות
אנחנו מחליטים היכן להצפין, לבצע טוקניזציה או למסך, איך נלכדים שושלת הנתונים והאיכות, ומי רשאי לראות את הערכים האמיתיים.
יישום בשלבים
אנחנו מיישמים את הבקרות תחום או מערכת בכל פעם, ובודקים ביצועים ואת היישומים שתלויים בהם.
אימות ומסירה
אנחנו בודקים את הבקרות בבדיקות, בסריקות ובסקירות הרשאות, ואז מוסרים את הנהלים או מפעילים אותם יחד אתכם.
טכנולוגיות ותקנים
בקרת גישה נאכפת ברמת שורה וברמת תפקיד לפני כל הסקה של מודל שפה. אבטחת נתונים מכסה הצפנה, טוקניזציה של מידע אישי, מיסוך נתונים ונתוני בדיקה סינתטיים, ומיקום הנתונים נאכף חוצה גבולות.
- ענן
- Amazon Web Services
- Google Cloud
- שיטות ופרקטיקות
- ניהול נתוני אב (MDM)
- חוזי נתונים ושושלת נתונים
- טוקניזציה ומיסוך של מידע אישי
- נתוני בדיקה סינתטיים
איך מתחילים
כשכללי מיקום הנתונים או ההצפנה עדיין אינם ברורים, Blueprint Studio ממפה אותם תחילה. מטריצת האבטחה, מיקום הנתונים והרגולציה שלו הופכת לתוכנית לעבודה הזו.
מה קורה עכשיו
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
Blueprint Studio
סדנאות מובנות הופכות את המטרה שלכם ל-Blueprint מוכן לבנייה. דרגה 1 אורכת 1–2 שבועות, דרגה 2 3–4 שבועות ודרגה 3 4–6 שבועות, כל אחת בשכר טרחה קבוע הנקוב בהצעה.
חבילת Blueprint מוכנה לבנייה
תקבלו חבילת Blueprint למוכנות לבנייה של 6 תוצרים: מפרט מוצר ופונקציונלי, Blueprint לארכיטקטורה ולסטאק הטכנולוגי, מפרט אינטגרציה וחוזי נתונים, אב טיפוס אינטראקטיבי לממשק, מטריצת אבטחה ורגולציה, והצעת בנייה מחייבת במחיר קבוע. ה-Blueprint שייך לכם ב-100% לאחר תשלום השכר, ונכתב בתקנים בלתי תלויים בספק שבהם תוכלו להשתמש עם XSIS או עם ספק אחר.
שכר הטרחה מזוכה בבנייה
100% משכר ה-Blueprint מזוכה כנגד הבנייה כשאתם בוחרים ב-XSIS לבנות אותה. הזיכוי תקף ל-60 ימים קלנדריים לאחר מסירת ה-Blueprint, לחוזה בנייה של לפחות פי 8 משכר ה-Blueprint.
שאלות ותשובות
מאיפה מתחילים אם איננו יודעים היכן הנתונים הרגישים שלנו?
בגילוי. אנחנו עוקבים אחרי המערכות, מאגרי הנתונים, הגיבויים ושיתופי הקבצים שמחזיקים נתונים אישיים, תשלומיים או חסויים, ואחרי הזרימות לספקים שלכם. המלאי מראה את הסיכונים הגדולים ביותר תחילה.
למה אנחנו זקוקים לניהול נתוני אב?
משום שכל מערכת מחזיקה עותק משלה של לקוחות, מוצרים וספקים, והעותקים מתרחקים זה מזה. ניהול נתוני אב מסכים על גרסה אחת, שומר אותה עדכנית ומזין אותה חזרה, כך שדוחות ומודלים מפסיקים לא להתיישב.
מי מחזיק במפתחות ההצפנה?
אתם. המפתחות נשארים במאגר מפתחות או במודול אבטחת חומרה שבשליטתכם. המהנדסים שלנו משתמשים בהם רק דרך התפקידים והנהלים שאתם מאשרים, ואיש אינו יכול לייצא או למחוק מפתחות לבדו.
מה ההבדל בין הצפנה, טוקניזציה ומיסוך?
הצפנה הופכת נתונים לבלתי קריאים בלי מפתח. טוקניזציה מחליפה ערך, כמו מספר כרטיס, בטוקן שאינו אומר דבר מחוץ לכספת מוגנת. מיסוך מסתיר חלק מערך או את כולו, לעיתים קרובות כדי ליצור נתוני בדיקה מציאותיים.
איך משיגים נתוני בדיקה מציאותיים בלי להעתיק ייצור?
אנחנו מפסכים או מבצעים טוקניזציה לעותקים של נתוני ייצור, או מייצרים נתונים סינתטיים שפועלים לפי אותם כללים. נתוני הבדיקה שומרים על הפורמטים ועל מקרי הקצה שהבדיקות שלכם צריכות, בלי לחשוף לקוחות אמיתיים.
איך אתם מונעים מעוזר AI להדליף נתונים?
השליפה מיישמת את כללי הגישה שלכם ברמת שורה וברמת תפקיד לפני שטקסט כלשהו מגיע למודל. המודל רואה רק את מה שהאדם השואל רשאי לקרוא, ושדות רגישים יכולים להיות ממוסכים קודם.
האם אתם יכולים לעזור לנו לעמוד בכללים כמו GDPR ו-PDPL?
כן. אנחנו ממפים היכן נשמרים ומעובדים נתונים אישיים, מגנים עליהם בהתאם לסיכון ומתעדים את ההחלטות. אנחנו לא נותנים ייעוץ משפטי: הצוות המשפטי שלכם מחליט איך הכללים חלים, ואנחנו עובדים איתו.
מה קורה אחרי הפרויקט?
ניטור איכות, החלפת מפתחות, סקירות הרשאות וסיווג נתונים חדשים חייבים להימשך. אנחנו מוסרים את הנהלים האלה לצוות שלכם עם ספרי הפעלה והדרכה, או מפעילים אותם יחד אתכם במסגרת הסכם תמיכה.
האם הצפנה תאט את המערכות שלנו?
בדרך כלל לא באופן מורגש. מעבדים מודרניים מצפינים מהר, ורוב מסדי הנתונים ומערכות האחסון מצפינים במנוחה בהשפעה מועטה. הצפנת שדות בודדים בתוך יישום עולה יותר. אנחנו בודקים ביצועים על עומסי העבודה שלכם לפני הפריסה, ובוחרים בגישה שעומדת בסיכון בלי להאט את העסק.
מה מכתיב את עלות פרויקט אבטחת נתונים?
הגורמים העיקריים הם מספר המערכות ומאגרי הנתונים שמחזיקים נתונים רגישים, וכמה טוב הם מתועדים. העלות תלויה גם בשאלה אם יישומים חייבים להשתנות כדי להשתמש בהצפנה או בטוקנים, ובכללים שאתם חייבים לעמוד בהם. מוצרי ניהול מפתחות ורישיונות הם עלויות נפרדות, שמוצגות לפני שאתם מתחייבים. משההיקף ברור, אתם מקבלים הצעה עם השלבים והמחיר.
מתחילים בשיחה, לא בחוזה.
ספרו לנו מה אתם צריכים לבנות, לחבר או לאבטח. ארכיטקט עובר על זה איתכם, ואז ממליץ מאיפה להתחיל.
מה קורה עכשיו
תיאום מועד
הצוות שלנו שולח לכם דוא״ל לתיאום מועד למפגש.
מפגש ייעוץ מקדים
מפגש ייעוץ מקדים מקוון ללא עלות של 30 דקות: אנחנו עוברים איתכם על המטרות, המערכות והמגבלות שלכם.
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
בחירת המסלול
פרויקטים עם היקף מוכן מקבלים הצעה מחייבת בתוך 3–5 ימי עסקים. פרויקטים בשלב הרעיון מתחילים ב-Blueprint Studio. מערכת חיה שנכשלת, אינה מתועדת או זקוקה לאינטגרציה מתחילה באבחון של 1–2 שבועות. ל-Blueprint Studio ולאבחון יש שכר טרחה קבוע, הנקוב בהצעה.