Представьте себе хранилище, которое никто никогда полностью не структурировал. Возможно, это общий диск, оставшийся после реорганизации. Возможно, это база данных, доставшаяся по наследству от поглощения. Она годами пылилась там — технически доступная, но фактически заброшенная. Затем кто-то подключил к ней инструмент искусственного интеллекта. Теперь он считывает данные по запросу, суммирует их и цитирует в ответах. В самом хранилище ничего не изменилось. Изменилось то, что теперь ИИ может получить к нему доступ и интерпретировать его.
Подготовка этих данных для доступа ИИ сводится к четырем шагам. Узнайте, что на самом деле содержится в ваших хранилищах. Проверьте, кто уже имеет к ним доступ. Сократите объемы того, что хранить необязательно. Защитите то, что должно остаться. Мы уже писали об этом в статье «Защита данных для ИИ: чего модели не могут разучить». Именно из этой публикации и появился этот контрольный список из четырех пунктов.
1. Узнайте, что на самом деле содержится в хранилищах.
«Это просто маркетинговый диск» — это предположение, а не инвентаризационная опись. Платформа OpenText™ Voltage™ Data Security Platform (Voltage DSP) сканирует структурированные и неструктурированные хранилища. Сюда входят файловые ресурсы, SharePoint, облачные хранилища и базы данных. Она классифицирует найденные данные по уровню конфиденциальности и типу. Вместо папки с неизвестным содержимым вы получаете ранжированную опись, с которой действительно можно работать.
2. Проверьте права доступа к этим хранилищам.
Voltage DSP также показывает, кто уже имеет право доступа к каждому просканированному хранилищу. Это означает, что проверка доступа начинается на основе фактических данных, а не пустой электронной таблицы. Вы также можете ограничить ее тем, что в данный момент подключено к инструменту ИИ, вместо того чтобы пытаться проверить всю среду целиком за один раз.
3. Сократите объем ненужных данных.
Инструмент ИИ не может извлечь данные, которых больше не существует. Избыточные, устаревшие и тривиальные данные (известные как ROT) можно и нужно обоснованно удалять до того, как они станут источником риска. Для структурированных данных (например, баз данных), где объем растет быстрее всего, OpenText™ Voltage™ Structured Data Manager находит неактивные и избыточные записи и перемещает их в регулируемые архивы либо удаляет в соответствии с политиками. Voltage DSP выполняет ту же задачу для неструктурированных хранилищ, помечая данные ROT в рамках сканирования для обнаружения. На практике такое сочетание позволяет сократить объем производственных данных почти вдвое.
4. Защитите оставшиеся данные.
Некоторые данные должны оставаться в обороте при любых обстоятельствах. Серверы OpenText™ Voltage™ SecureData Servers применяют стандартизированное NIST шифрование с сохранением формата и токенизацию. Ключи генерируются динамически, а не хранятся, поэтому злоумышленникам практически нечего искать. Данные сохраняют пригодный для бизнеса вид. Основные значения остаются защищенными при передаче, хранении и использовании.
Почему для управления состоянием безопасности данных необходима платформа, а не четыре отдельных проекта
Каждый из этих продуктов по отдельности решает одну из задач контрольного списка. Работая вместе в рамках портфеля решений OpenText по безопасности данных, они решают все четыре задачи на непрерывной основе. Новые хранилища обнаруживаются и классифицируются по мере их появления. Объем избыточных данных продолжает сокращаться. Конфиденциальные значения остаются защищенными по мере изменения структуры данных под ними. Это совсем не то же самое, что отчет, актуальный ровно на день его создания.
Этот непрерывный цикл и есть то, что на самом деле представляет собой управление состоянием безопасности данных для ИИ. Это не разовый ответ на вопрос: «Безопасно ли это хранилище?». Это постоянный ответ, который вы можете предоставить в любой момент любому запросившему. Инструмент ИИ будет читать все, что позволяет ваша текущая модель доступа. Он не станет останавливаться и спрашивать себя, следует ли ему это делать. Эти четыре шага, выполняемые тремя специализированными продуктами, гарантируют, что когда кто-то спросит, к чему у ИИ есть доступ, вы уже будете знать ответ.
Мутахарра Миан (Mutaharra Mian)
Мутахарра Миан — менеджер по маркетингу продукции в компании OpenText, специализирующаяся на безопасности данных, конфиденциальности и анализе рисков. В настоящее время она управляет маркетингом продукта OpenText Voltage DSP, помогая организациям обнаруживать конфиденциальные данные, оценивать риски и укреплять инициативы по обеспечению соответствия требованиям. Учитывая растущую важность управления данными и их защиты, Мутахарра стремится помочь клиентам получить видимость и аналитическую информацию, необходимые для принятия обоснованных решений в области безопасности и снижения рисков для организации.
