Seit etwa 30 Jahren konzentrieren sich Unternehmen auf die Globalisierung, die Erschließung neuer Märkte und die Skalierung von IT-Systemen für einen weltweiten Kundenkreis. Es wurde erwartet, dass die Globalisierung den weltweiten Handel, die Investitionen und das Wirtschaftswachstum ankurbeln würde, indem sie die Welt stärker vernetzt und voneinander abhängig macht. Es wurde erwartet, dass sie zu mehr Innovation, Effizienz und Wettbewerbsfähigkeit führen würde, was die Kosten senken, die Produktion steigern und den Lebensstandard der Menschen auf der ganzen Welt erhöhen würde.
Der globale Markt wurde im Zuge des Zusammenwachsens immer stärker technologisch vernetzt. Dies bot einigen Bedrohungsakteuren und Nationalstaaten die Möglichkeit, unbezahlbares geistiges Eigentum zu stehlen, ganz zu schweigen von den persönlichen Daten der Menschen überall. Infolgedessen wird die Cybersicherheit jetzt als eine entscheidende Komponente sowohl der wirtschaftlichen als auch der nationalen Sicherheit hervorgehoben.
Infolgedessen sind die Datenschutzbestimmungen verschärft worden. Den Anstoß dazu gab in der Europäischen Union die General Data Protection Regulation (GDPR), die neue Richtlinien für den Datenschutz aufstellte und den Nutzern mehr Kontrolle über ihre persönlichen Daten gab. In den letzten fünf Jahren hat jedoch jede Nation und jede Gerichtsbarkeit einen Kampf um die Kontrolle über die Daten ihrer Einwohner geführt.
Die Cloud wurde unter der Annahme geschaffen, dass der Standort keine Rolle spielt. Es hat sich herausgestellt, dass es wichtig ist, weil die Internetkriminalität so hartnäckig ist. Die Anforderungen an die Vorratsdatenspeicherung sind derzeit in mehreren Ländern weit verbreitet. Dies widerspricht den Prinzipien der Globalisierung und erschwert die Bereitstellung von IT-Diensten und die Aufrechterhaltung der Sicherheit. Die Beziehungen und Reibungspunkte zwischen geopolitischen Kräften, Unternehmen und der Wirtschaft, die wir derzeit haben, sind ziemlich kompliziert.
Denken Sie an ein Unternehmen, das in 80 oder 90 verschiedenen Ländern tätig ist. Für Unternehmen kann es ziemlich schwierig sein, die neuesten Gesetze zu kennen, die für all diese Länder gelten, geschweige denn sicherzustellen, dass sie diese in all den verschiedenen komplizierten Umgebungen und Systemen, die sie nutzen, auch befolgen. Die Schwierigkeit ist groß. Die Strenge der Strafen wird in den nächsten Jahren zunehmen. So erlaubt die Datenschutz-Grundverordnung der EU beispielsweise, ein Unternehmen bei einem Verstoß gegen die Datenschutzbestimmungen mit bis zu 4 % seines Jahresumsatzes zu bestrafen.
Wir bekommen einen Vorgeschmack auf die Schwierigkeiten, die 2028 oder 2030 auftreten werden. Denken Sie an die komplizierte behördliche Kontrolle, der ein Unternehmen wie TikTok in jedem Land der Welt unterworfen ist. Jede Aufsichtsbehörde auf der ganzen Welt klopft an ihre Tür und verlangt zu erfahren, wo TikTok die Daten seiner Nutzer speichert und dass niemand sonst Zugang zu diesen Daten hat. Zeigen Sie es mir jetzt. TikTok hat 35.000 Softwareentwickler, die diese Aufgabe bewältigen können, was ein Glücksfall ist. Aber die meisten Unternehmen haben das nicht.
Datenzentrierte Sicherheit ist in der Zukunft notwendig.
Die Art und Weise, wie wir unsere Daten sichern, muss sich angesichts der aktuellen Situation ändern. Es ist an der Zeit, Daten in den Mittelpunkt zeitgemäßer Sicherheitsprogramme zu stellen, anstatt sich auf die Infrastrukturkomponenten von Hardware, Netzwerken, Anwendungen und Identitäten zu konzentrieren. Solange die Angreifer die Oberhand haben, werden die Einbruchsraten hoch bleiben.
Dateneigentümer und Cybersecurity-Teams müssen Automatisierung, maschinelles Lernen und künstliche Intelligenz in vollem Umfang nutzen, um mit dem Datenwachstum Schritt halten zu können, das zu einer ständig wachsenden Bedrohungsfläche führt. Um mit manuellen Bemühungen Schritt halten zu können, werden Daten zu leicht produziert und konsumiert und fließen zu ungehindert über hybride Cloud-Systeme. Heutzutage können Korrelationen und Assoziationen in der gesamten Datenumgebung eines Unternehmens durch unüberwachtes maschinelles Lernen entdeckt werden. Auf der Grundlage von Signalen, die sachkundige Menschen generieren und validieren, um falsch positive und negative Ergebnisse zu vermeiden, kann überwachtes maschinelles Lernen dann Schwachstellen aufdecken. Durch die Ergänzung automatisierter Workflows mit individueller Unterstützung kann die Behebung von Schwachstellen beschleunigt werden, und Teams können mit Hilfe von konversationeller KI die Ergebnisse gründlicher analysieren und in Frage stellen, während sie Modelle für natürliche Sprache zur Unterstützung bei Abfragen und Nachforschungen nutzen.
All dies muss mit einer dynamischen Erkennung des Standorts der Daten und des Werts, den sie haben, beginnen. Um die neue Welt der Datenschutzregeln und -vorschriften zu erfüllen, müssen die Verantwortlichen für Datensicherheit die vier unten aufgeführten wichtigen Kompetenzen einsetzen.
Ermitteln Sie den Standort aller sensiblen Daten. Eine der wichtigsten und schwierigsten Komponenten der Datenverteidigung ist die Transparenz. Moderne Unternehmen müssen in Technologien investieren, mit denen sie automatisch und kontinuierlich feststellen können, wo sich strukturierte und unstrukturierte Daten befinden, wer sie besitzt und Zugriff darauf hat und wohin sie fließen.
Um zu entscheiden, wie sensibles Material behandelt werden soll, müssen Sie es klassifizieren und einen umfassenden Kontext bereitstellen. Bevor wirksame Kontrollen oder Richtlinien implementiert werden können, müssen die Datenschützer den Wert ihrer Daten und deren Verwendungszweck verstehen. Datensicherheit sollte die Unternehmensexpansion fördern, anstatt Innovationen zu behindern oder zu ersticken. Starke Algorithmen für maschinelles Lernen und die Verarbeitung natürlicher Sprache analysieren strukturierte und unstrukturierte Daten und finden sowohl diskretes sensibles Material als auch Datenkombinationen, die in ihrer Gesamtheit eine Identifizierbarkeit widerspiegeln, die ein bestimmtes Maß an Sicherheit oder Richtlinien erfordert. Um kontinuierlich ein brauchbares Inventar sensibler Daten zu aktualisieren, das über genügend Kontext verfügt, um Entscheidungen zur Datensicherheit zu treffen, sammelt das System kontinuierlich Signale aus der Umgebung, einschließlich Metadaten, Einstellungen, Benutzer und Anwendungen.
Workflows für Abhilfemaßnahmen können automatisiert werden, um mit Ihrem Unternehmen Schritt zu halten. Abhilfemaßnahmen können in Übereinstimmung mit den aktuellen Prozessen automatisiert werden, wenn ein Unternehmen die Daten, die es besitzt, sowie den Wert und die Schwachstellen, die sie darstellen, genau kennt. Da die manuelle Entscheidungsfindung und Ausführung unmöglich mit der Geschwindigkeit des Datenflusses und der Veränderungen Schritt halten kann, ist dies im Cloud-Zeitalter von entscheidender Bedeutung. Angesichts des aktuellen Wirtschaftsklimas ist es auch wichtig, die Investitionen in Tools und Schulungen optimal zu nutzen. Ein Unternehmen kann erhebliche Fortschritte auf dem Weg zur Demokratisierung von Daten machen, indem es die automatisierte Erkennung, Klassifizierung und Bereinigung mit etablierten Arbeitsmethoden kombiniert.
Legen Sie den Grundstein für den Datenschutz. Durch die Festlegung von Datenschutzmaßnahmen können die Verantwortlichen für Datensicherheit den Sicherheitsteams dabei helfen, die Angriffsfläche zu begrenzen, die betriebliche Widerstandsfähigkeit und Bereitschaft aufrechtzuerhalten und die Kosten zu senken. Sie müssen Richtlinien für die Datensicherung und -verwaltung, die Sicherheit, den Datenschutz und andere rechtliche Rahmenbedingungen sowie die Kontexte berücksichtigen, in denen Daten je nach ihrer Sensibilität und ihrem Wert für das Unternehmen existieren können. Es besteht die Chance, den Schwerpunkt von der Reduzierung der Angriffsfläche, die mit der Nutzung der Leistungsfähigkeit der Cloud unvereinbar ist, auf die Minimierung des Explosionsradius in einer Datenumgebung zu verlagern, die sich ständig ausweitet. Bei richtiger Anwendung können KI, ML und Automatisierung dazu beitragen, diese Chance in die Realität umzusetzen.
Aufgrund von Vorschriften und Sicherheitsfragen befinden sich Lokalisierung und Globalisierung an einem Scheideweg. Der Welthandel und die globale Wirtschaft werden von unseren nächsten Schritten noch viele Jahre lang erheblich beeinflusst werden. Datensicherheit kann uns dabei helfen, sensible Daten und wichtige Vermögenswerte viel proaktiver zu schützen.