¿Cómo mejora la alfabetización de datos la seguridad de los datos?

Pregunta: ¿Cómo mejora la alfabetización de datos la seguridad de los datos en la empresa y por qué es importante para la seguridad de la empresa?

Sam Rehman, SVP y CISO, y Taryn Hess, Ph.D., Principal, Business Consulting, EPAM Systems: El cambio a la computación en la nube es quizás la tendencia tecnológica más importante de los últimos años, y se espera que el mercado de la computación en la nube pública valga la pena. $ 800 mil millones para 2025. Desde la caída de los costos de TI hasta el aumento de las oportunidades de innovación, la nube ofrece muchas ventajas para las empresas de todas las industrias. Sin embargo, muchos empleados no están preparados para configurar aplicaciones en la nube de manera segura o desconocen cómo una mala configuración puede afectar la seguridad de los datos. Una de las principales razones por las que las empresas luchan por proteger sus entornos en la nube es la falta de alfabetización de datos en toda la empresa.

En el mercado actual, una fuerza laboral alfabetizada en datos, que utiliza los datos como un activo comercial en la toma de decisiones, evalúa y desafía los datos, sabe cómo encontrar datos e interactúa con confianza con los datos para descubrir información y contar una historia al respecto, es fundamental. el éxito empresarial. en uno Encuesta del Proyecto de alfabetización de datos 2022, solo el 11% de los encuestados confiaba plenamente en su alfabetización de datos. Es primordial que las empresas se involucren Esfuerzos para mejorar la alfabetización de datosmejorando así la seguridad de los datos.

Procesamiento y clasificación de datos

Básicamente, las fugas de datos son el resultado de una alfabetización de datos insuficiente. Estos incidentes provienen de alguien que no entiende completamente el valor de un registro en particular y lo maneja mal, ya sea compartiéndolo con personas que no deberían tener acceso o dejándolo desprotegido y expuesto a piratas informáticos.

Las consecuencias de no entender y manejar mal los datos pueden ser costosas y dañar la reputación de la marca. En caso de robo de información patentada, una empresa podría perder cuota de mercado frente a un competidor. Además, esa persona podría estar en riesgo si la información potencialmente identificable (PII) de un empleado, como B. sus datos de salud o su religión, filtrados en una violación de datos.

Desde la perspectiva de la alfabetización de datos, todos en una organización deben considerarse embajadores de seguridad de datos. De hecho, tener una buena comprensión de los datos que un empleado usa regularmente les permitirá realizar una copia de seguridad adecuada. Por supuesto, existen diferentes niveles de competencia de datos dentro de una organización, ya que algunos roles requieren una mayor competencia que otros, p. B. Científicos y arquitectos de datos versus personal legal o de recursos humanos.

Una de las formas más importantes en que las personas pueden mejorar su alfabetización de datos es aprendiendo etiquetas de datos. En particular, las personas deben ser conscientes de la clasificación de un conjunto de datos y tener el conocimiento suficiente para manejar esta información en consecuencia.

Hoy en día las empresas comerciales utilizan Clasificaciones de datos similares a las utilizadas por el gobierno, incluidos los niveles público, interno, confidencial y restringido. Los datos públicos son información no sensible que está disponible para cualquier persona a través del sitio web de la empresa. Los datos internos están reservados para aquellos dentro de la organización, como B. el manual del empleado. Los datos confidenciales, como precios o materiales de marketing, deben estar restringidos a equipos seleccionados. Y los datos confidenciales, como los secretos comerciales o la PII, son muy confidenciales y podrían tener consecuencias catastróficas si se exponen.

Evaluación de la madurez de los datos y la transformación de la cultura

Mejorar la alfabetización de datos es un proceso multifacético. Para crear una línea de base, las marcas pueden realizar una evaluación de la madurez de los datos o mapear las competencias de seguridad de los datos (conocimientos, habilidades y capacidades) para cada rol en una organización. Las organizaciones pueden determinar la madurez de sus datos revisando lo que no funciona, ya sea falta de comunicación o malentendidos porque no hablan el mismo idioma, p. B. Que el mismo término tiene diferentes significados para diferentes departamentos.

A partir de ahí, las empresas pueden crear planes de crecimiento y generar oportunidades para todos en la organización. Capacitación en seguridad de datos en función de su función. Del mismo modo, una evaluación de la madurez de los datos revela si una organización necesita buscar talento fuera de sí misma.

Aunque los métodos anteriores son vitales para mejorar la alfabetización de datos, casi 92% de los ejecutivos valoran la cultura como la mayor barrera y tienen la máxima prioridad en esta área. Pasar de una cultura a tal incluye alfabetización de datos puede ser difícil, pero al involucrar a los líderes y partes interesadas adecuados, las organizaciones pueden garantizar la alineación en toda la organización.

Una vez que se compra el liderazgo, las empresas pueden involucrar a todos con la seguridad de los datos de diversas maneras, incluidos boletines informativos, informes de proyectos, reuniones públicas, aprendizaje en línea, talleres, etc. También es importante crear conciencia sobre amenazas potenciales como ataques de phishing y pérdida de datos o configuración incorrecta de la nube.

Data Literary respalda todos los esfuerzos de seguridad

Aunque se necesitan varias estrategias, como el uso de políticas y cifrado para proteger los entornos de la nube, para mitigar el impacto de las filtraciones de datos, la alfabetización de datos en toda la empresa sustenta la eficacia de dichos métodos y debe seguir siendo una prioridad. De hecho, manejar datos y prestar la debida atención a las diversas clasificaciones permitirá a las personas usar los datos de manera segura, lo que impulsa la innovación y el éxito empresarial.