Data Protection 2.0: Meer dan namen en cijfers

Data Protection 2.0: Meer dan namen en cijfers Systeemgegevens vormen naast de alsmaar groeiende hoeveelheden klanten- en interne gegevens een nieuwe uitdaging voor de gegevensbescherming CISO's en hun beveiligingsprogramma's staan onder een haast verpletterende druk om zich meer dan ooit op de gegevensbescherming te concentreren. De combinatie van externe krachten, in de vorm van geavanceerde dreigingen en talloze complianceverplichtingen, met interne krachten, in de vorm van nieuwe bedrijfsinitiatieven, schept een complex geheel van eisen voor de gegevensbescherming. Dit gaat samen met een virtuele explosie van de hoeveelheden gegevens en de variëteit van de plaatsen waar ze zich kunnen bevinden. Alsof dat nog niet genoeg was, moet men niet alleen de klantengegevens maar ook de interne gegevens en de systeemgegevens beveiligen.

Meer specifiek:
• Adaptieve dreigingen, gerichte malware, geavanceerde, persistente dreigingen en een toenemend aantal complianceverplichtingen eisen dat men zich op de gegevensbescherming toespitst.
• De trend van de toenemende uitwisseling van gegevens met partners en klanten doet de perimeter vervagen, terwijl sterke economische factoren aanzetten om de gegevens en hun verwerking naar de 'cloud' te verplaatsen.
• De IDC 2010 Digital Universe Study voorspelt dat de hoeveelheid gegevens in het 'digitale universum' van 2009 tot 2020 met een factor van 44 zal toenemen, naar 35 biljoen gigabyte.
• Het 2010 Verizon Data Breach Investigations Report merkte op dat criminelen zich meer en meer op de systeemgegevens richten, op twee manieren; 1) ze benutten zwakke punten in configuraties in plaats van lekken in de software om informatie uit computersystemen te stelen en 2) ze manipuleren of verwijderen logs om detectie en onderzoek te bemoeilijken.

Dit paper geeft een overzicht van de vele uitdagingen van de gegevensbescherming waarmee CISO's te maken krijgen, en stelt een reeks van vijf maatregelen voor waarmee men deze uitdagingen kan aanpakken.