ทางเลือกใหม่ที่สำคัญสำหรับ การปกป้องข้อมูล ที่ควรนำไปใช้งาน

การปกป้องข้อมูล ถือว่าการเข้ารหัสเป็นวิธีการหลัก ในการปกป้องข้อมูล บนคลาวด์มานานแล้ว ตอนนี้ในช่วงเวลาที่การบรรจบกัน ของปัจจัยทำให้ บริษัท ต่างๆมีความเครียดมากขึ้นในการปกป้องข้อมูลของตนเทคโนโลยีใหม่ ที่มีแนวโน้มไมโครชาร์ดดิ้งได้เข้ามาพร้อมกันซึ่งจะทำให้ บริษัท ต่างๆตรวจสอบว่าอาจมีเส้นทางที่ดีกว่าในอนาคตหรือไม่

บริษัท ส่วนใหญ่อยู่ระหว่างการย้ายข้อมูล และ แอปพลิเคชันไปยังคลาวด์สาธารณะ การระบาดใหญ่ของ COVID-19 ได้กระตุ้นให้หลายองค์กรเร่งการใช้งานคลาวด์โดยได้รับความสะดวกในการเข้าถึงระบบคลาวด์สำหรับพนักงานที่ทำงานจากระยะไกลมากขึ้น

ทั้งหมดนี้เป็นการเปิดเผยในช่วงเวลาที่การปกป้องข้อมูล และ ความเป็นส่วนตัวของข้อมูลไม่เคยมีความสำคัญมากไปกว่านี้และกฎระเบียบด้านความเป็นส่วนตัวเช่น GDPR และ CCPA ได้เพิ่มความโดดเด่นมากขึ้น คำตัดสินของศาลสหภาพยุโรปเมื่อเร็ว ๆ นี้ได้ยกเลิก Privacy Shieldทำให้การปกป้องข้อมูล และ สภาพแวดล้อมการปฏิบัติตามข้อกำหนดที่ท้าทายยิ่งขึ้น

ในฐานะที่เป็นผู้คร่ำหวอด ในวงการนี้มานานจึงไม่แปลกใจเลยที่การปกป้องข้อมูลกลายเป็นประเด็นร้อน แต่ถึงอย่างนั้นฉันก็ยังคงประหลาดใจที่ผู้เชี่ยวชาญ และ องค์กรต่างๆตระหนักถึงความสำคัญและปฏิบัติตามนั้น การปกป้องข้อมูล

ฉันดำรงตำแหน่งในคณะกรรมการ ของสมาคมเทคโนโลยีที่ไม่แสวงหาผลกำไรระดับโลก ISACA และการรับรองความเป็นส่วนตัวทางเทคนิคใหม่ที่ ISACA เปิดตัวในปีนี้Certified Data Privacy Solutions Engineer (CDPSE)ได้รับการตอบรับอย่างมากตอกย้ำความสำคัญที่เพิ่มมากขึ้นเรื่อย ๆ วางไว้ในบริเวณนี้ สำหรับองค์กรต่างๆทั่วโลกมากขึ้น ความจำเป็นของธุรกิจส่วนกลาง กำลังกำหนดวิธีการปกป้องข้อมูลขององค์กร ให้ดีที่สุดในขณะเดียวกันก็ตรวจสอบให้แน่ใจว่าข้อมูลของพวกเขาที่จัดเก็บไว้ในระบบคลาวด์นั้นเป็นไปตามกฎข้อบังคับด้านการปกป้องข้อมูลและความเป็นส่วนตัว

นี่คือจุดที่ไมโครชาร์ดเข้ามามีบทบาท ผู้ปฏิบัติงานด้านความปลอดภัยหลายคนคุ้นเคยกับการแบ่งส่วนข้อมูลซึ่งใช้โดย บริษัท จัดเก็บและฐานข้อมูลเช่น Oracle, Altibase และ MongoDB มานานและเครื่องมือเช่น ElasticSearch และ MySQL เพื่อปรับปรุงประสิทธิภาพโดยการแยกไฟล์ออกเป็นหลาย ๆ ชิ้นและจัดเก็บไว้ในตำแหน่งต่างๆ / output (I / O) สามารถทำควบคู่กันเพื่อให้กระบวนการเร็วขึ้น โดยปกติชิ้นส่วนเหล่านี้มีขนาดไม่กี่พันถึงสองสามล้านไบต์

Microsharding ซึ่งเป็นแนวทางใหม่ที่ บริษัท ต่างๆเช่นShardSecure ใช้ยังแยกไฟล์ออกเป็นหลาย ๆ ชิ้น แต่ชิ้นส่วนนั้นมีขนาดเล็กมาก ซึ่งอาจมีขนาดเล็กเท่ากับไบต์เดียว แต่ในทางปฏิบัติ microshard แต่ละตัวมักจะมีขนาดไม่กี่ไบต์ ไมโครชาร์ดแต่ละตัวเหล่านี้ถูกจัดเก็บในสถานที่ต่างกันซึ่งอาจกระจายไปตามผู้ให้บริการระบบคลาวด์หลายรายหรือแม้กระทั่งเก็บไว้ในสถานที่ในองค์กร

ประโยชน์ของไมโครชาร์ดมีหลายแง่มุม – ไม่เพียง แต่ตอบสนองความต้องการที่สำคัญในการปกป้องข้อมูลของลูกค้าและพนักงานอย่างมีประสิทธิภาพเท่านั้น แต่ยังรวมถึงมุมมองด้านกฎระเบียบอีกด้วย ในฐานะผู้เชี่ยวชาญ ด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลฉันชอบแนวคิด ในการลดพื้นผิวการโจมตีซึ่งเป็นข้อได้เปรียบ ที่สำคัญของไมโครชาร์ดดิ้ง

ในมุมมองของฉัน Microsharding ยังลดสิ่งที่อยู่ในขอบเขต ของความไวของข้อมูล หากข้อมูลถูกทำลายจนนักแสดง ที่ไม่ดีไม่สามารถดึงหมายเลขบัตรเครดิต หรือ หมายเลขประกันสังคมออกได้ข้อมูลนั้นยังคงเป็นข้อมูล ที่ละเอียดอ่อนหรือไม่ ฉันขอโต้แย้งคำตอบคือไม่ซึ่งสามารถลดภาระการปกป้องข้อมูลของ บริษัท และ ค่าใช้จ่ายในการปฏิบัติตามได้อย่างมาก

ด้วย microsharding หากผู้ดูแลระบบพื้นที่เก็บข้อมูลบนคลาวด์ ถูกแฮ็กซึ่งเป็นข้อกังวลทั่วไปในการปฏิบัติตามกฎระเบียบเช่น GDPR ข้อมูลจะไม่ตกอยู่ในอันตราย ในแง่ภาพรวมที่ใหญ่กว่าในเกือบทุกกรณีการเพิ่มความเป็นส่วนตัว และ ความปลอดภัยมีต้นทุนด้านประสิทธิภาพการทำ เช่นนี้มีแนวโน้มที่จะทำให้สิ่งต่างๆช้าลง Microsharding เป็นกรณีที่เกิดขึ้นได้ยากซึ่งการจัดเลเยอร์การปกป้องข้อมูลเพิ่มเติมยังช่วยเพิ่มประสิทธิภาพโดยรวม

นอกจากนี้ยังมีประโยชน์ที่แตกต่างของไมโครชาร์ดเมื่อเทียบกับการใช้การเข้ารหัส แม้ว่าโดยทั่วไปแล้วการเข้ารหัสจะให้การป้องกันที่ดี แต่ไมโครชาร์ดจะช่วยให้ บริษัท ต่างๆสามารถหลีกเลี่ยงข้อกังวลเกี่ยวกับการจัดการคีย์ที่มาพร้อมกับการเข้ารหัสได้

นอกจากนี้อัลกอริธึมการเข้ารหัสบางอย่างอาจไม่ทนต่อควอนตัม – การพิจารณาที่สำคัญมากขึ้นกับการคำนวณควอนตัมซึ่งถือเป็นตัวเปลี่ยนเกมที่น่าจะเป็นไปได้สำหรับอุตสาหกรรม ลองนึกภาพองค์กรที่มีข้อมูลเทราไบต์หรือเพตะไบต์ที่ต้องผ่านขั้นตอนการถอดรหัสและเข้ารหัสใหม่โดยเสียค่าใช้จ่ายมหาศาลเนื่องจากการเข้ารหัสที่ไม่สมบูรณ์

ในมุมมองของฉันองค์กรใดก็ตามที่ต้องจัดการกับข้อมูลที่ไม่มีโครงสร้างจำนวนมากตัวอย่างเช่นการใช้แอปพลิเคชัน Microsoft 365 ที่มีการวิจัยและข้อมูลที่ละเอียดอ่อนควรพิจารณาอย่างยิ่งว่าจะมีการจัดวางไมโครชาร์ดซึ่งจะมีประสิทธิภาพโดยเฉพาะในภาคส่วนต่างๆเช่นการดูแลสุขภาพและสำนักงานกฎหมาย

สถาบันการเงินก็จะได้รับประโยชน์เช่นกัน แต่สถาบันการเงินหลายแห่งเชื่อมโยงกับเทคโนโลยีการเข้ารหัสในปัจจุบันซึ่งเนื่องจากลักษณะที่ไม่ชอบความเสี่ยงพวกเขาจึงมีโอกาสน้อยที่จะเป็นผู้รับช่วงแรก ๆ สำหรับแนวทางการดำเนินธุรกิจหลัก

ดังนั้นไมโครชาร์ดดิ้งจะลุกเป็นไฟได้เร็วแค่ไหน? เราได้เห็นกรณีศึกษาในเทคโนโลยีที่เกิดขึ้นใหม่มากพอที่จะคาดการณ์ว่าจะไม่เกิดขึ้นในทันทีด้วยเทคโนโลยีใหม่ใด ๆ ต้องใช้เวลาในการได้รับการยอมรับอย่างกว้างขวางนอกเหนือจากผู้ใช้งานในยุคแรก กล่าวได้ว่าเป็นเวลาที่เหมาะสมที่ไมโครชาร์ดจะกลายเป็นทางเลือกที่มีแนวโน้มหรือเป็นส่วนเสริมในการเข้ารหัส

แม้ว่าการระบาดจะลดลงในอีกไม่กี่เดือนข้างหน้า – อย่างที่เราทุกคนหวังไว้ – แนวโน้มของการทำงานระยะไกลมากขึ้นและการพึ่งพาการจัดเก็บข้อมูลบนคลาวด์ที่เพิ่มขึ้นจะไม่หายไป Microsharding อาจเป็นส่วนสำคัญของสมการในขณะที่ บริษัท ต่างๆยังคงปรับตัวให้เข้ากับยุคใหม่นี้

THAI-PDPA ให้คำปรึกษาและบริการปกป้องข้อมูลส่วนบุคคลตาม พ.ร.บ.ฯ แบบครบวงจร

ผู้ที่สนใจใช้บริการ Data Protection Services ของ THAI-PDPA สามารถติดต่อฝ่ายขายที่ดูแลคุณหรือฝ่ายการตลาดได้ที่เบอร์ 0-2860-6659 หรืออีเมล dcs@ko.in.rh