NetSfere Başkanı ve CEO’su Anurag Lal tarafından
Dijital dönüşüm, şirketlerin topladığı, kullandığı ve depoladığı veri miktarını katlanarak artırıyor. Aslında, küresel olarak yaratılan, yakalanan, kopyalanan ve tüketilen toplam veri miktarının 2020’de 64,2 zettabayttan 2025’te yaklaşık 10 milyon DVD’yi doldurmaya yetecek kadar 180 zettabayta çıkacağı tahmin ediliyor.
Bu çok fazla veri. Şirketler giderek daha fazla veri ürettikçe ve bunların sorumlusu haline geldikçe, kurumsal başarı için güçlü veri koruma ve veri gizliliği stratejileri esastır.
Veri koruma ve veri gizliliği, hassas verileri güvende tutmak için kritik öneme sahiptir. Veri gizliliği ve veri koruma birbiriyle bağlantılı olsa da, iki terim arasındaki farkı, bunların iş üzerindeki etkilerini ve veri kaybını ve uyumluluk risklerini azaltmaya yönelik en iyi uygulamaları anlamak önemlidir.
Veri koruması
Veri koruma, veri kullanılabilirliğini, bütünlüğünü ve gizliliğini güvence altına almayı amaçlayan süreçleri, politikaları, araçları ve stratejileri ifade eden geniş bir terimdir. Günümüzün dijital olarak dönüşen kuruluşlarında, veri koruma, verilere yetkisiz erişimi önlemek ve cihazlar arasında dolaşırken verilerin güvenliğini sağlamak için kritik öneme sahiptir.
Uzak ve hibrit çalışma modellerinin oluşturduğu genişletilmiş saldırı yüzeyi ve siber saldırıların artan sıklığı ve şiddeti göz önüne alındığında, veri koruması iş sürekliliği için özellikle kritiktir. Kimlik Hırsızlığı Kaynak Merkezi’nin Yıllık Veri İhlal Raporu’na göre, veri ele geçirme vakalarının sayısı 2022’de 1.802’ye ulaşarak yaklaşık 422 milyon kişiyi etkiledi.
Veriler daha değerli hale geldikçe ve siber tehditler gelişmeye devam ettikçe, verileri aktif olarak korumak her kuruluşun ana odak noktası olmalıdır.
Veri gizliliği
Veri korumanın bir alt kümesi olan veri gizliliği, verilere kimin erişim yetkisi verdiğiyle ilgilidir. Veri gizliliği, temel olarak verilerin kuruluşlar tarafından nasıl toplandığını, işlendiğini ve yönetildiğini belirler. Kuruluşlar, özellikle sağlık hizmetleri ve finansal hizmetler gibi yüksek düzeyde düzenlemeye tabi sektörlerde faaliyet gösterenler, sayısı giderek artan veri gizliliği düzenlemelerini anlamalı ve bunlara uymalıdır. Bir Gartner tahminine göre, 2024 yılına kadar dünya nüfusunun %75’inden fazlasının kişisel bilgileri modern gizlilik düzenlemeleri kapsamında olacak.
Yamalı veri gizliliği düzenlemelerine uymayan işletmeler, veri ihlalleri, para cezaları, güven ve marka itibarı kaybı ve operasyonel kesintiler riskiyle karşı karşıyadır. Bugün, düzenleyiciler yaptırımları artırıp uyumluluk standartlarını karşılamayan kuruluşlara baskı yaptıkça uyumluluk riski de artmaktadır.
Genel Veri Koruma Yönetmeliği’nin (GDPR) İrlanda denetim kurumu olan Veri Koruma Komisyonu’nun (DPC) en son yıllık raporu, 2022’de DPC’nin 1 milyar Euro’yu aşan idari para cezalarıyla 17 Büyük Ölçekli soruşturmayı sonuçlandırdığını ortaya koydu. 2022’de, Menkul Kıymetler ve Borsa Komisyonu’ndan (SEC) ve Emtia Vadeli İşlemler Ticaret Komisyonu’ndan (CFTC) ABD düzenleyicileri, çalışanların onaylanmamış iletişim uygulamalarını kullanması nedeniyle bankacılık kurumlarına 1,8 milyar dolar para cezası verdi.
Gelişen düzenleyici çerçevelerin daha sıkı bir şekilde uygulanması, kuruluşların verilere yetkisiz erişimi engellemeye çalışan veri gizliliğine yönelik sağlam bir yaklaşım geliştirmesini gerektirir.
Veri koruma ve veri gizliliği en iyi uygulamaları
Sürekli artan miktarda verinin vekilharçları olarak işletmeler, veri koruma ve veri gizliliği sağlamalıdır. Kuruluşlar, aşağıda özetlenen en iyi uygulamaları izleyerek verileri ve gizliliği koruyabilir.
Çalışanları eğitin
Çalışanları en iyi siber güvenlik uygulamaları konusunda eğitmek ve siber güvenliğin bir kuruluştaki tüm paydaşların sorumluluğunda olduğunu anlamalarını sağlamak önemlidir. Çalışan siber güvenlik eğitimi, bildirilen ihlallerin %82’sinin insan unsurunu içerdiği düşünüldüğünde özellikle kritiktir.
Siber riski en aza indirmek için kuruluşlar, çalışanlarını kimlik avı dolandırıcılıklarını ve diğer tehditleri tanımaları, siber güvenlik en iyi uygulamalarını anlamaları ve HIPAA ve GDPR gibi düzenlemelere uymak için güvenlik protokollerini takip etmenin önemini anlamaları konusunda eğitmeyi sürekli bir uygulama haline getirmelidir.
Tüm verileri şifrele
Aktarılan ve atıl durumdaki verileri korumak, gerçek uçtan uca şifreleme (E2EE) gerektirir. E2EE, veri gizliliğini, güvenliğini ve uyumluluğunu sağlamak için hassas bilgileri kilitleyerek siber suçluların bu verilere müdahale etmesini imkansız hale getirir.
E2EE, tehdit aktörlerine karşı en iyi siber savunmalardan biridir ve mobil mesajlaşma ve işbirliği teknolojisi gibi iş uygulamalarında kritik öneme sahiptir.
Kendi Cihazını Getir (BYOD) Politikaları Oluştur
Uzaktan ve hibrit çalışmanın yükselişiyle birlikte, cihazlar ve veriler giderek şirket ağının dışına çıkarak çok çeşitli güvenlik ve gizlilik riskleri oluşturuyor.
BYOD siber güvenlik açıklarını en aza indirmek için kuruluşlar, çok faktörlü kimlik doğrulama ile parola kullanımını zorunlu kılmak, çalışanların uzaktan çalışırken VPN kullanmasını zorunlu kılmak, onaylanmamış uygulamaların indirilmesini yasaklamak ve yetkisiz iş akışlarında mesajlaşma uygulamaları.
Veri koruma ve veri gizliliğinin nüanslarını ve her ikisine de proaktif bir şekilde nasıl yaklaşılacağını anlamak, veri ihlali tehdidini azaltabilir ve günümüzün veri odaklı kuruluşlarının başarısının sağlanmasına yardımcı olabilir.
yazar hakkında
Anurag Lal, NetSfere’nin Başkanı ve CEO’sudur. Teknoloji, siber güvenlik, fidye yazılımı, geniş bant ve mobil güvenlik hizmetlerinde 25 yılı aşkın deneyimiyle Anurag, işletmeyi birinci sınıf güvenli iletişim çözümleri ile donatmak için güvenli ve güvenilir kurumsal düzeyde işyeri iletişim teknolojisi yaratan yetenekli yenilikçilerden oluşan bir ekibe liderlik ediyor. . Lal, küresel siber güvenlik yenilikleri, politikaları ve riskleri konusunda uzmandır.
Daha önce Lal, Obama yönetimi tarafından ABD Ulusal Geniş Bant Görev Gücü’nün Direktörü olarak görev yapmak üzere atanmıştı. Özgeçmişi Meru, iPass, British Telecom ve Sprint’te liderlik pozisyonlarında geçirdiği zamanı içerir. Lal, Birleşik Krallık’ta Wireless Broadband Industry Alliance tarafından takdir edilmek de dahil olmak üzere çeşitli endüstri ödülleri almıştır Lal, Delhi Üniversitesi’nden Ekonomi alanında lisans derecesine sahiptir ve merkezi Washington, DC’dedir.