隐私和安全性正在融合在数据中心中

winnie.law.sim

隐私和安全性正在融合在数据中心中

GDPR和CCPA等新法规可以对安全产生积极影响，但它们也可能妨碍开发智能安全工具。

欧洲通用数据保护法规（GDPR）和加州消费者隐私法案（CCPA）只是数据中心用户数据隐私冰山最明显的提示。

“现在大约有120个国家签署了数据隐私法规，”Airbiquity全球运营副总裁Darren Mann说道，该公司是一家汽车远程信息处理公司，在欧洲运营数据中心，并且非常关注这些法律。

Airbiquity公司不处理敏感的个人数据，如投票偏好或病史。“我们处理车辆登记号码等事情，”曼恩说。“但GDPR裁定设备标识符可以归类为个人数据。显然，如果我们处理基于位置的服务，我们将收集基于位置的数据“。

为了最大限度地减少其隐私风险，公司在大多数情况下立即丢弃交易数据。“GDPR的最佳实践之一就是只要你需要它就能保存数据，”他说。“如果我们确实维护数据，我们显然会对其进行加密，只有在与OEM签订合同时才能保留数据“。

与此同时，另一个冰山正在关闭 - 攻击者希望打入公司网络，应用程序和数据存储。幸运的是，系统和流程数据中心用户需要采取措施来处理隐私法规，这不会损害网络安全工作。

收集数据

今天的数据隐私法背后的一般理念是，公司需要收集他们拥有的最少量数据给客户，跟踪数据所在的位置，保护数据，并随时准备按需删除。

这些都不利于网络安全。事实上，他们很棒。

“我很高兴这种情况正在发生，”位于加利福尼亚州圣何塞的安全公司Malw arebytes的Malwarebytes实验室主任Adam Kujawa说。“如果您知道信息的位置，它确实可以更容易地保护信息。”

希望，他说，新的隐私规则将有助于减少违规的数量。

与新隐私法规相关的巨额罚款也不会受到影响，因为公司将有更多的动力投资于识别，分类和保护数据。

“我认为这对网络安全来说是一件好事，” Kujawa说。

这并不意味着改变将在一夜之间发生。“我们可能需要几年的时间才能看到这些隐私法规的好处，”他说，“但我希望它能真正推动创新，寻找保持数据安全的新方法“。

当隐私和安全冲突时

有一个领域可以让更好的隐私可以导致更糟糕的网络安全，而这就是公司希望部署智能安全工具的时候。

例如，发现可疑用户行为或监控数据泄漏流量的系统需要数据集进行培训.Juniper网络公司威胁研究主管Mounir Hahad表示，严格的隐私法规意味着他们要么必须使用规则未涵盖的有限选择的培训数据，要么得到人们的同意才能使用他们的数据。

他说，这可能妨碍建立有效的系统。“数据中心的数据丢失防护是一种使用案例，其中通过网络传输的文档的隐私性使得构建更有效的安全解决方案变得更加困难。”

实施隐私和安全

许多公司都制定了跟踪其数据的政策。但CCPA要求公司在短短45天内回复有关其数据的消费者信息请求 - GDPR在一个月内完成。

一家小公司可能能够手动处理这样的请求，但大公司必须自动化这一过程。

“对于一个管理PB级数据的大型组织，正如大多数组织所做的那样，这非常重要，”Integris Software的创始人兼首席执行官Kristina Bergman说。

如今，大多数公司仍在使用调查或电子表格来跟踪敏感数据。此外，这些调查和电子表格可能很容易遗漏某些数据存储，例如文件共享，并且可能不够精细，无法满足隐私合规性准则。

根据Integris最近的一项调查，77％的公司使用手动流程来跟踪敏感数据。

她说，改变这些流程需要大量工作，公司应该组建跨职能团队来实现这一目标。数据中心经理需要参与，业务数据所有者以及合规，隐私，治理和安全方面的专家“。他们需要作为一个协调的团队来工作，以了解公司的风险状况，”她说，‘并研究如何实施这些政策。