Представьте себе хранилище, карту которого никто полностью не составил. Возможно, это общий диск, оставшийся после реорганизации. Возможно, это база данных, доставшаяся по наследству от поглощенного предприятия. Она пролежала там годы, технически доступная, но фактически заброшенная. Затем кто-то подключил к ней инструмент искусственного интеллекта. Теперь он считывает данные по запросу, суммирует их и цитирует в ответах. В самом хранилище ничего не изменилось. Изменилось то, что теперь ИИ может получить к нему доступ и интерпретировать его.
Подготовка этих данных к доступу со стороны ИИ сводится к четырем вещам. Выясните, что на самом деле хранят ваши репозитории. Проверьте, кто уже имеет к ним доступ. Сократите то, что не нужно хранить. Защитите то, что нужно. Мы писали об этом в статье «Защита данных для ИИ: чего модели не могут разучить». Именно из этой публикации и появился данный контрольный список из четырех пунктов.
1. Выясните, что на самом деле хранят репозитории.
«Это просто маркетинговый диск» — это гипотеза, а не инвентаризация. OpenText™ Voltage™ Data Security Platform (Voltage DSP) сканирует структурированные и неструктурированные репозитории. Сюда входят общие папки, SharePoint, облачные хранилища и базы данных. Она классифицирует найденные данные по степени конфиденциальности и типу. Вместо папки с неизвестным содержимым вы получаете ранжированный инвентарный список, с которым действительно можно работать.
2. Проверьте права доступа к этим репозиториям
Voltage DSP также показывает, кто уже имеет право доступа к каждому просканированному репозиторию. Это означает, что проверка доступа начинается на основе фактических данных, а не пустой электронной таблицы. Вы также можете ограничить область проверки тем, что в данный момент реально подключено к инструменту ИИ, вместо того чтобы пытаться проверить всю инфраструктуру целиком за один раз.
3. Сократите объем ненужных данных
Инструмент ИИ не может извлечь данные, которых больше не существует. Избыточные, устаревшие и тривиальные данные (известные как ROT) можно и нужно обоснованно удалять до того, как они станут источником риска. Для структурированных данных (например, баз данных) — где объем обычно растет быстрее всего — OpenText™ Voltage™ Structured Data Manager находит неактивные и избыточные записи и перемещает их в контролируемые архивы либо удаляет в соответствии с политиками. Voltage DSP выполняет ту же задачу для неструктурированных репозиториев, отмечая данные ROT в процессе сканирования для обнаружения. На практике такое сочетание позволяет сократить объем производственных данных почти вдвое.
4. Защитите оставшиеся данные
Некоторые данные должны оставаться в обороте при любых обстоятельствах. OpenText™ Voltage™ SecureData Servers применяет стандартизированное NIST шифрование с сохранением формата и токенизацию. Ключи генерируются динамически, а не хранятся, поэтому злоумышленникам практически нечего обнаружить. Данные сохраняют пригодную для бизнеса форму. Исходные значения остаются защищенными при передаче, хранении и использовании.
Почему для управления состоянием безопасности данных нужна платформа, а не четыре отдельных проекта
Каждый из этих продуктов по отдельности решает одну из задач контрольного списка. Работая вместе в рамках портфеля решений безопасности данных OpenText, они обеспечивают непрерывное выполнение всех четырех пунктов. Новые репозитории обнаруживаются и классифицируются по мере их появления. Объем избыточных данных продолжает сокращаться. Конфиденциальные значения остаются защищенными по мере изменения инфраструктуры данных под ними. Это совсем не то же самое, что отчет, актуальный ровно на день его создания.
Этот непрерывный цикл и есть то, что на самом деле представляет собой управление состоянием безопасности данных для ИИ. Это не разовый ответ на вопрос «безопасно ли это хранилище». Это постоянный ответ, который вы можете предоставить в любой момент любому, кто спросит. Инструмент ИИ будет считывать все, что разрешает ваша текущая модель доступа. Он не остановится, чтобы подумать, стоит ли это делать. Выполнение этих четырех шагов с помощью трех специализированных продуктов гарантирует, что когда кто-то спросит, к чему у ИИ есть доступ, вы уже будете знать ответ.
Мутахарра Миан
Мутахарра Миан — менеджер по маркетингу продукции в OpenText, специализирующаяся на безопасности данных, конфиденциальности и анализе рисков. В настоящее время она руководит маркетингом продукта OpenText Voltage DSP, помогая организациям обнаруживать конфиденциальные данные, оценивать риски и укреплять инициативы по обеспечению соответствия требованиям. Учитывая растущую важность управления данными и их защиты, Мутахарра стремится помочь клиентам получить видимость и аналитические данные, необходимые для принятия обоснованных решений в области безопасности и снижения рисков для организации.
