IT@BANK: Data Access Governance, czyli jak zmniejszyć ryzyko, zapewniając sobie lepszą kontrolę nad uprawnieniami użytkowników

Grzegorz Kowalczyk
kierownik Zespołu IDM Qumak S.A.K

Informacja pod ścisłą ochroną

Czas pozyskania wiedzy i informacji, a następnie ich przetworzenia oraz szybkość udostępnienia partnerom i klientom odgrywa kluczową rolę w osiąganiu przewagi rynkowej. Obecnie w niemal każdej firmie toczy się walka o równowagę pomiędzy zabezpieczeniem informacji a możliwością łatwego ich udostępniania właściwym podmiotom.

Podstawowym orężem tej walki jest uporządkowana wiedza na tematy: jakie są krytyczne z punktu widzenia przedsiębiorstwa systemy i aplikacje, które przetwarzają kluczowe informacje? Kto potrzebuje dostępu do tych informacji? W jaki sposób będziemy je udostępniać?

Przedsiębiorstwa radzą sobie z tymi problemami na różne sposoby. Pozytywnym trendem jest coraz popularniejsze postrzeganie zarządzania tożsamością, jako konieczność dostosowania się do zmieniających się przepisów oraz odpowiedź na problemy związane z zarządzaniem dynamicznie rozwijającymi się środowiskami IT.

Wciąż jednak dużym wyzwaniem pozostaje zarządzanie dostępem do danych nieustrukturyzowanych (ang. Data Access Governance). Wielu praktyków w dziedzinie kontroli dostępu wie, jak istotny to aspekt cyberbezpieczeństwa, jednak ze względu na jego złożoność nie umieszcza go na szczycie listy rozwiązań do wdrożenia.

Jak wielkim wyzwaniem jest Data Access Governance?

Część zagadnień dotyczących funkcjonowania systemów w firmach możemy rozwiązać bez dłuższego zastanowienia. Na pytanie: „Jak szybko działa program?” z pewnością uzyskamy miarodajną odpowiedź. Natomiast gdy rozmawiamy o ilości danych nieustrukturyzowanych w sieci, odpowiedź nie jest ...