โดย Rob Rodriguez - สถาปนิกโซลูชัน
9 กรกฎาคม 2568 3 อ่านนาที
หากคุณมี iPhone คุณคงมีรูปถ่ายมากมาย ฉันมีรูปถ่ายมากกว่า 9,000 รูปใน iPhone ของฉัน และบอกไม่ได้ว่าครึ่งหนึ่งของรูปถ่ายเหล่านั้นคือรูปอะไร มันยุ่งวุ่นวายไปหมด ภาพหน้าจอ ใบเสร็จ มีม รูปถ่ายวันหยุดเก่าๆ เซลฟี่ซ้ำ บางทีอาจมีรูปถ่ายกระดานไวท์บอร์ดเบลอๆ ที่ฉันสาบานว่าจะ "กลับมาใช้รูปเดิม" ในที่สุด
ฟังดูคุ้นๆ ไหม? ขอชี้แจงว่านี่ไม่ใช่บล็อกเกี่ยวกับความปลอดภัยของ Android หรือ iPhone แต่เป็นบล็อกเกี่ยวกับวิธีที่บริษัทต่างๆ จัดการข้อมูลในแบบเดียวกับที่คุณจัดการแกลเลอรีรูปภาพในโทรศัพท์ของคุณ
- ข้อมูลกระจัดกระจายไปตามแอป ไดรฟ์ และคลาวด์
- บางอย่างก็ละเอียดอ่อนแต่ไม่มีใครติดป้ายอะไร
- มันถูกแชร์ออกไปโดยไม่มีใครควบคุม
- และบางคนอาจกำลังเข้าถึงบางสิ่งบางอย่างที่ไม่ควรเข้าถึง
องค์กรส่วนใหญ่จัดเก็บไฟล์เป็นพันๆ ไฟล์และไม่ทราบว่าไฟล์เหล่านั้นมีเนื้อหาเกี่ยวกับอะไร ใครกำลังดูไฟล์เหล่านั้น หรือไฟล์เหล่านั้นจะรั่วไหลหรือไม่
นี่คือจุดที่ Data Security Posture Management (DSPM) มีประโยชน์
DSPM ทำอะไรจริงๆ
Gartner กำหนด DSPM ให้เป็นโซลูชันที่:
“… ช่วยให้มองเห็นได้ว่าข้อมูลที่ละเอียดอ่อนอยู่ที่ใด ใครมีสิทธิ์เข้าถึงข้อมูลนั้น ข้อมูลนั้นถูกใช้ไปอย่างไร และระดับความปลอดภัยของข้อมูลที่จัดเก็บหรือแอปพลิเคชันเป็นอย่างไร ”
แม้ว่า DSPM จะเกี่ยวข้องกับการปกป้องข้อมูล แต่คุณควรทราบว่า DSPM ไม่ใช่ สิ่งที่จะมาแทนที่ Data Loss Prevention (DLP) แต่ DLP เกี่ยวข้องกับการบังคับใช้กฎเกณฑ์เพื่อรักษาความปลอดภัยของทรัพย์สินที่รู้จัก (เช่น การระบุข้อมูลที่ดูเหมือนหมายเลขบัตรเครดิต) DSPM เกี่ยวข้องกับการค้นหาสิ่งที่คุณไม่รู้ด้วยซ้ำว่ามีอยู่ แล้วจึงรักษาความปลอดภัยให้กับสิ่งนั้น โดยทำได้ดังนี้:
- การค้นพบ : ระบุข้อมูลที่ละเอียดอ่อนโดยอัตโนมัติไม่ว่าจะอยู่ที่ใด ไม่ว่าจะเป็น Cloud, SaaS, แอปเงา หรืออะไรก็ได้
- การวิเคราะห์กิจกรรม : ติดตามการใช้ ย้าย และแบ่งปันข้อมูล แจ้งเตือนพฤติกรรมที่ผิดปกติหรือเสี่ยง
- การประเมินความเสี่ยง : รวบรวมทุกอย่างเข้าด้วยกันเพื่อให้คุณมองเห็นภาพรวมของความเสี่ยงด้านข้อมูลในองค์กรของคุณ
- การแก้ไข : ให้ขั้นตอนที่ชัดเจนและดำเนินการได้จริงเพื่อลดการเปิดเผยและล็อกข้อมูลที่ละเอียดอ่อน
TL;DR : DSPM คือการปกป้องข้อมูลโดยไม่ต้องคาดเดา
ข้อมูลของฉันอยู่ที่ไหน
องค์กรต่างๆ มักประสบปัญหาในการติดตามข้อมูลทั้งหมดและประเภทของข้อมูล DSPM ช่วยค้นหาข้อมูลที่ละเอียดอ่อนโดยอัตโนมัติไม่ว่าจะอยู่ที่ใด ไม่ว่าจะเป็นบนคลาวด์ ในแอป หรือแม้แต่ในสถานที่ที่ไม่ได้รับอนุญาต โดยจะทำการสแกนและติดป้ายกำกับที่จัดเก็บข้อมูล ซึ่งช่วยให้เราทราบว่าข้อมูลใดมีความสำคัญและข้อมูลที่ไม่ควรมีความสำคัญ และจัดเก็บไว้ที่ใดที่ไม่ควรจัดเก็บ ลองนึกภาพว่าการจัดระเบียบรูปถ่ายสุ่มๆ ในโทรศัพท์ของคุณนั้นก็เหมือนการจัดระเบียบรูปภาพเหล่านั้นเสียที!
การมองเห็น – อะไรจะเกิดขึ้นกับข้อมูลของฉัน?
เมื่อค้นพบและจัดประเภทข้อมูลแล้ว DSPM จะช่วยทำให้ข้อมูลนั้นมีความหมายโดยแสดงวิธีการเข้าถึงและใช้ข้อมูลที่ละเอียดอ่อน ลองนึกภาพว่าหากพบว่าผู้รับเหมาสามารถเข้าถึงการคาดการณ์ทางการเงินของบริษัทของคุณได้ ซึ่งไม่มีส่วนเกี่ยวข้องกับสัญญาของพวกเขา ซึ่งเป็นปัญหาทั่วไปแต่ระบุได้ยาก ด้วย DSPM คุณจะมองเห็นได้ชัดเจนขึ้นว่าข้อมูลนั้นถูกใช้ ย้าย และแชร์อย่างไร ซึ่งจะช่วยระบุพฤติกรรมที่ผิดปกติหรือเสี่ยงทั่วทั้งองค์กร
ซึ่งจะช่วยเพิ่มความเชื่อมั่นว่าการควบคุม DLP ของคุณกำลังบังคับใช้นโยบายการปฏิบัติตามข้อกำหนด
การแก้ไข – ฉันสามารถป้องกันการละเมิดข้อมูลได้หรือไม่
เมื่อคุณมองเห็นว่าข้อมูลของคุณอยู่ที่ใดและมีความเสี่ยงอยู่ที่ใด DSPM จะให้คำแนะนำที่ชัดเจนและดำเนินการได้เพื่อลดการเปิดเผยข้อมูลและล็อกข้อมูลที่ละเอียดอ่อน ซึ่งอาจอยู่ในรูปแบบของคำแนะนำหรือการดำเนินการอัตโนมัติ
บทสรุป
DSPM โดดเด่นด้วยความสามารถในการปรับปรุงการปกป้องข้อมูลให้มีประสิทธิภาพ ไม่ใช่แค่เวทมนตร์ ไม่ใช่เพียงคำย่ออีกต่อไป แต่เป็นการจัดระเบียบ "แกลเลอรีรูปภาพ" ของคุณในรูปแบบดิจิทัล DSPM เป็นเครื่องมือทรงพลังที่ปรับปรุงการปกป้องข้อมูลให้มีประสิทธิภาพโดยช่วยให้คุณ:
- รับการมองเห็นที่ครอบคลุมเกี่ยวกับสินทรัพย์ข้อมูลทั้งหมดของคุณ
- ระบุข้อมูลส่วนตัวหรือข้อมูลที่มีความเสี่ยง
- ติดตามรูปแบบการใช้งานข้อมูล
- รักษาข้อมูลที่ละเอียดอ่อนให้ปลอดภัย
เพราะการรั่วไหลของภาพเซลฟี่ที่น่าเขินอายอาจทำให้คุณสูญเสียความภาคภูมิใจ แต่การรั่วไหลของข้อมูลลูกค้าล่ะ? อาจทำให้คุณสูญเสียมากกว่านั้นมาก
หากต้องการข้อมูลเพิ่มเติม โปรดติดต่อเราที่ Skyhigh Sales หรืออ่านข้อมูลสรุปโซลูชันของเราได้ที่นี่: https://bit.ly/43i9VrG
เกี่ยวกับผู้เขียน
ร็อบ โรดริเกซ
สถาปนิกโซลูชั่น
Rob Rodriguez เป็นสถาปนิกความปลอดภัยบนคลาวด์ที่ Skyhigh Security ซึ่งเขาช่วยให้ลูกค้าองค์กรสร้างสภาพแวดล้อมที่ปลอดภัยและเน้นไปที่คลาวด์เป็นหลัก โดยเน้นที่การปกป้องข้อมูล การควบคุมการเข้าถึง และการป้องกันภัยคุกคาม เขามีประสบการณ์เชิงลึกจากทั้งภาคสาธารณะและเอกชน รวมถึงบทบาทผู้นำในผู้จำหน่ายและผู้ให้บริการด้านความปลอดภัยชั้นนำ ประสบการณ์ของเขาครอบคลุมสถาปัตยกรรมโซลูชัน กลยุทธ์ด้านความปลอดภัยทางไซเบอร์ และการออกแบบโปรแกรมขนาดใหญ่ในองค์กรทั่วโลก ในเวลาว่าง Rob ทดลองใช้เทคโนโลยีคลาวด์และความปลอดภัยจากแล็บที่บ้าน ซึ่งโดยปกติแล้วจะใช้ Intel NUC ที่ทำงานหนักเกินไป
กลับไปที่บล็อก