Pourquoi la sécurité du big data est-elle si difficile ?
Avec des violations de données qui font la une tous les deux jours, comment les développeurs peuvent-ils assurer la sécurité des informations ? Dans cet article, Rick Delgado explore comment les entreprises peuvent améliorer leurs pratiques de sécurité et épargner à chacun beaucoup d’ennuis entre-temps.
De plus en plus de données sont collectées et stockées aujourd’hui plus que jamais, ce qui fait des données volumineuses une solution à peu près adaptée aux besoins de chaque industrie. Les clients et les consommateurs veulent des solutions et des options parfaitement adaptées à leurs besoins avant même de savoir qu’ils en ont besoin. Les silos de données stockent des informations personnelles qui permettent aux entreprises et aux commerces de personnaliser les interactions et les expériences d’achat pour chaque individu. Mais avec cette grande récolte de données vient la difficulté de protéger ces informations personnelles. Tout comme les entreprises deviennent plus intelligentes et innovent dans la collecte et l’analyse de données volumineuses, les pirates informatiques deviennent également plus intelligents et innovent dans leurs attaques contre les informations sensibles et coûteuses en s’attaquant facilement aux serveurs informatiques.
De Target à Home Depot et JPMorgan Chase, les grandes entreprises ont été touchées par des pirates informatiques, mais cela ne signifie pas que les petites entreprises qui détiennent également vos informations personnelles ne sont pas sensibles. En fait, elles sont parfois plus proies, car elles n’ont pas souvent le budget nécessaire pour investir dans une intégration de premier security solutions ordre. Ces silos de données que les entreprises stockent sont une mine d’or pour les cybercriminels. Les violations de données sur les entreprises qui collectent et stockent de grosses données sont de plus en plus fréquentes et ne sont pas près de disparaître.
Mais la protection ne big data se limite pas à la mise en place de pare-feu et à l’utilisation de bons mots de passe. Les données importantes proviennent de diverses sources, telles que les appareils mobiles, les courriels, les applications et les serveurs en nuage. Plus les ensembles de données sont complexes et variés, plus il est difficile de les protéger. Une collecte de données plus diversifiée nécessite plus de travail pour les protéger.
Pour certaines entreprises, les dépenses de sécurité sont encore alarmantes. Selon les experts, environ 10 % d’un budget informatique devrait être consacré à la sécurité, mais pour l’instant, la moyenne est inférieure à 9 %. Il peut être difficile de sécuriser les données importantes lorsque les dirigeants ne sont pas intéressés ou ne comprennent pas l’importance de fournir les fonds nécessaires pour investir dans la sécurité des données importantes.
De plus, il y a eu un grand manque de compétences en matière de données nécessaires au personnel informatique. De nombreux problèmes liés à la sécurité des données peuvent être résolus avec des ressources limitées, à condition que les bonnes personnes s’en occupent. Mais de nombreux postes ouverts dans le domaine de la sécurité informatique sont restés vacants par manque d’intérêt et même par manque de candidats, en particulier dans le domaine féminin, ce qui a entraîné un manque d’experts en données au sein du personnel, et donc un défi plus important pour remédier aux lacunes en matière de sécurité. Après un manque d’experts en données disponibles, il y a également un grand déficit dans les connaissances des autres employés. Certaines entreprises ne réglementent pas les contrôles d’accès au sein de leur organisation et d’autres pratiquent de mauvaises techniques de sécurité informatique et de l’information en l’état. La formation de vos employés actuels n’aidera que les experts en sécurité informatique que vous avez déjà en interne ou que vous allez engager.
Un autre obstacle important à la sécurité des données est la question de l’anonymat. De nombreux consommateurs et clients se méfient des entreprises et des sociétés qui ont accès à des éléments aussi personnels de leur vie que leur comportement, leur date de naissance, leurs motivations et même l’identité de leurs enfants. De nombreuses entreprises sont en mesure de résoudre ces problèmes grâce à des politiques qui masquent les données et les ensembles de données agrégées, même si ces méthodes ne sont pas toujours les plus efficaces. Il faut un équipement adéquat, manipulé par le personnel adéquat, pour reconstituer les ensembles de données afin de réidentifier les clients.
De même, il y a une énorme lacune dans la conception de la sécurité. Certains systèmes ne sont pas efficaces en soi, tandis que d’autres ne peuvent suivre le rythme de l’évolution des tactiques d’exploration des données. De nombreuses grandes plateformes de données ne sont pas conçues pour répondre également aux problèmes de sécurité. C’est pourquoi la plupart des plateformes manquent de cryptage, de conformité, de gestion des risques, d’activation de politiques et d’autres caractéristiques de sécurité. Les organisations et les entreprises doivent donc disposer des bonnes équipes pour intégrer ces dispositifs de sécurité dans les plates-formes elles-mêmes.
Malheureusement, les défis en matière de sécurité sont encore plus nombreux et changent chaque jour, ce qui rend indispensable la polyvalence et la rapidité de réaction des services informatiques. Toute entreprise qui travaille avec ou traite des données volumineuses sera confrontée à ces défis au quotidien, ce qui nécessitera un effort considérable pour assurer la sécurité des données volumineuses. Mais chaque problème a une solution et connaître ses faiblesses est la première étape pour améliorer la sécurité des données importantes.
