Data Classification: จัดชั้นข้อมูลก่อน จึงปกป้องได้ถูกจุด
ปกป้องข้อมูลทุกอย่างเท่ากัน ทั้งแพงและไม่ทั่วถึง Data Classification คือการจัดชั้นข้อมูลตามความอ่อนไหว เพื่อทุ่มการป้องกันไปที่ข้อมูลสำคัญจริง และไม่เสียแรงกับข้อมูลทั่วไป
องค์กรมีข้อมูลหลากหลาย ตั้งแต่โบรชัวร์ที่เผยแพร่ทั่วไป ไปจนถึงเลขบัตรประชาชนและข้อมูลสุขภาพของลูกค้า การพยายามปกป้องทุกอย่างด้วยระดับเดียวกัน ทำให้ทั้งแพงเกินจำเป็นในส่วนที่ไม่สำคัญ และไม่แน่นหนาพอในส่วนที่สำคัญจริง Data Classification คือการจัดชั้นข้อมูลตามความอ่อนไหวและผลกระทบเมื่อรั่ว เพื่อให้รู้ว่าควรทุ่มการป้องกันไปที่ไหน
จัดชั้นก่อน จึงตัดสินใจป้องกันได้
เมื่อรู้ว่าข้อมูลชุดไหนอยู่ชั้นไหน เช่น เปิดเผยได้ ใช้ภายใน ลับ หรือลับมาก การตัดสินใจเรื่องการเข้ารหัส การจำกัดสิทธิ์ และการเก็บรักษา ก็ทำได้ตรงจุด ข้อมูลชั้นสูงสุดควรเข้ารหัส จำกัดคนเข้าถึง และเฝ้าดูเป็นพิเศษ ส่วนข้อมูลทั่วไปไม่จำเป็นต้องลงทุนป้องกันหนักเท่ากัน การจัดชั้นจึงเป็นก้าวแรกที่ทำให้ทุกมาตรการหลังจากนั้นคุ้มค่าและได้ผล
- เริ่มจากชั้นง่าย ๆ ไม่กี่ระดับ อย่าซับซ้อนจนไม่มีใครทำตาม
- ระบุข้อมูลส่วนบุคคลและข้อมูลอ่อนไหวให้ชัด เพราะกฎหมายคุ้มครองเป็นพิเศษ
- ผูกระดับชั้นกับมาตรการที่ต้องทำ เพื่อให้จัดชั้นแล้วนำไปใช้ได้จริง
Data Classification เป็นพื้นฐานที่ทำให้กลยุทธ์ความปลอดภัยและการปฏิบัติตามกฎหมายเป็นไปได้จริง เพราะเราปกป้องสิ่งที่มองไม่เห็นและไม่รู้ว่าสำคัญไม่ได้ องค์กรที่รู้ว่าตัวเองมีข้อมูลอะไร อยู่ชั้นไหน จะจัดสรรการป้องกันได้อย่างมีเหตุผล และตอบคำถามเรื่องการคุ้มครองข้อมูลได้อย่างมั่นใจ
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
Data Retention: เก็บข้อมูลนานแค่ไหน และทำไมเก็บนานเกินไปก็เป็นภาระ
หลายองค์กรเก็บข้อมูลทุกอย่างไว้ตลอดกาล เพราะกลัวจะได้ใช้ แต่ข้อมูลที่เก็บนานเกินไป เพิ่มทั้งต้นทุน ความเสี่ยงเมื่อรั่ว และภาระตามกฎหมาย เข้าใจว่าควรเก็บอะไรนานแค่ไหน
Encryption at Rest และ in Transit: เข้ารหัสข้อมูลตอนเก็บและตอนส่ง
ข้อมูลลูกค้าถูกขโมยได้สองจังหวะ คือตอนถูกเก็บอยู่ และตอนเดินทางผ่านเครือข่าย Encryption at Rest และ in Transit ปิดทั้งสองช่องนี้ เป็นพื้นฐานที่ทุกธุรกิจที่ถือข้อมูลควรมี
Data Catalog: ทำให้คนในองค์กรหาข้อมูลเจอและใช้ซ้ำได้
ข้อมูลมีอยู่ แต่ไม่มีใครรู้ว่าอยู่ไหน หมายความว่าอะไร และเชื่อถือได้แค่ไหน Data Catalog คือสารบัญข้อมูลขององค์กร ที่ทำให้คนหาข้อมูลที่ใช่เจอ และใช้ซ้ำแทนการสร้างใหม่ซ้ำ ๆ
Dark Data: ข้อมูลที่เก็บไว้แต่ไม่เคยใช้ คือทั้งโอกาสและภาระ
องค์กรเก็บข้อมูลมหาศาลที่ไม่เคยถูกนำมาใช้ เรียกว่า Dark Data ซึ่งเป็นทั้งโอกาสที่ยังไม่ได้ใช้ และความเสี่ยงกับต้นทุนที่ซ่อนอยู่ เข้าใจว่าจะเปลี่ยนมันเป็นประโยชน์หรือจัดการมันอย่างไร