არცერთი საწარმო, კორპორაცია, სახელმწიფო დაწესებულება ვერ გააკეთებს ინფორმაციული ბაზის (კლიენტების, ნორმატიული აქტების, პროდუქტების, ფინანსური ანგარიშგების) გამოყენების გარეშე. მასალები თითქმის ყოველთვის შეიცავს პირად, კორპორატიულ და კონფიდენციალურ ინფორმაციას. მისი მოპარვა შესაძლოა გამოიწვიოს კატასტროფულ შედეგებს როგორც ფინანსური, ისე რეპუტაციული ხასიათით.
არსებობს ორი ძირითადი მიზეზი, რომელიც აიძულებს კერძო კომპანიებს და სახელმწიფო დაწესებულებებს გაწიონ მეტი ფინანსური რესურსი მონაცემთა ბაზების დაცვაზე.
- პირველ რიგში, ესაა კიბერდანაშაული. მუდმივად გაუმჯობესებული ზიანის მომტანის საშუალებები, ახალი გამოსდგომბე პროგრამების შემწეობა, უფორმო შეღწევების მეთოდები და რისკი, რომ ვიღაც თანამშრომელი განახორციელებს მოქმედებებს, რომლებსაც შეეძლებათ საფრთხის შემცველ მონაცემთა მიხვედრაში. მხოლოდ 2019 წელს, მონაცემთა გარჩევის მათი გამოცემების კვლევების თანახმად, გამჟღავნებული იქნა 9 მილიარდზე მეტი ანგარიშები, რომლებიც შეიცავენ პირად ინფორმაციას. დანაშაულ ორგანიზაციების ტექნოლოგიური განვითარების ფონზე, განთავდნენ როგორც ისეთი გადაწყვეტილებები, რომლებსაც შეუძლიათ საიდუმლო ინფორმაციის დაცვა. მნიშვნელოვანია რომ განხორციელდეს პრევენციული კოლექტივები, როგორიცაა ბრანიჩის კონფიგურაციის რეგულირება საშიშ პარამეტრების შედარების მართვაზე, და ასევე რეალიზირდეს ალგორითმი და სამართლებრივი პროცედურები არასასურველი უსაფრთხოების დარღვევის შემთხვევაში.
- მეორედ, ესაა შესაბამისობის პრობლემა. პერსონალური მონაცემების დაცვის საერთაშორისო საკანონმდებლო ვალდებულებები მუდმივად გაუმჯობესდება და არაა უფრო გამოცდის ქვეშ. პასუხისმგებლობა კონფიდენციალური მონაცემების უვნებლობის უზრუნველყოფისთვის იყენებულია ორგანიზისებზე, რომლებიც მათ აგროვებენ საქმიანობის პროცესში. და იმ შემთხვევის გარეშე, ანუ მათ არ შეუძლია საჭიროების შემთხვევაში სოციალური დანაშაულის ბრძოლიების რეგულირებად მოთხოვნებად და განსხვავებად!
უსაფრთხოების უზრუნველყოფა
რა არის მონაცემთა უსაფრთხოება? ეს არის საერთო დაცვის სტრატეგიის მნიშვნელოვანი ნაწილი. ის მოიცავს მეთოდებს უსაფრთხოების საფრთხეების გამოვლენისა და შეფასების შესაძლებლობასა და კონფიდენციალური ინფორმაციით დაცვის რისკების შემცირებაში, რასაც საფუძველზე დგება კომპიუტერული სისტემები და ქსელურ ინფრასტრუქტურა.
ასე მნიშვნელოვანია გვესმოდეს, რომ მონაცემთა დაცვა და მონაცემთა ბაზის უსაფრთხოება არ არის ის ერთი და იგივე.
მონაცემთა ინფორმაციული ბაზის დაცვის პროცესზე რეჟირდებები აქტიებს ითვალისწინებს უსაფრთხოების უზრუნველსაყოფად. მონაცემთა ბაზის სისტემების დაცვა აერთიანებს მეთოდების, პროგრამული საშუალებების, პროცესების, პროგრამსა და ტექნოლოგიას, რომელთა საგეჩრდერიც უზრუნველყოფს ინფორმაციის უსაფრთხოებას და ავითარებს მის უნებლიე ელექტრონული წვდომას, ან მონმოლისაწინააღმდეგო მახელთა ასვლილობას, გამჟღავნებას, ზიანს, მოსოულებას, და მართვაში.
მონაცემთა ბაზის უსაფრთხოება დაკავშირებულია პასიურ ღონისძიებებს, რომელთა ყურადღების აქცენტი კონფიდენციალური პოლიტიკაზეა. უამრავი, დროული მითითებების დანაწილებას აუცილებელ რაციულად გათვლისმისას. “თუ სახელმძღვანელო ხასიათზე, როდესაც მათ მერყეობებს კონფიდენციალური ინფორმაცია, როგორიცაა პირადი ინფორმაცია, საკრედიტო ბარათების მონაცემები და სტაციონარული ან დამწყები მონაცემები, და თუნდაც არც კი დახარჯავთ მას.”
