2024 első felében megugrott az adatbiztonság megsértése, és egyre nagyobb arányban kerülnek rossz kezekbe érzékeny információk. A kiberbiztonsági hírekben a címlapokra kerülő top adatsértések közé tartozik a júliusi HealthEquity incidens, amely 4,3 millió beteg adatait veszélyeztette, az AT&T hatalmas adatvesztése, amely 109 millió ügyfél hívásnaplóját hozta nyilvánosságra, valamint a Disney-től július 15-én állítólagosan megszerzett 1,2 TB adat.
Az adatvédelmi megoldásoknak hatékonyan kell azonosítaniuk, védeniük és biztosítaniuk az érzékeny adatokat a különböző környezetekben. Ezekre a fokozódó kihívásokra válaszul az OPSWAT Proactive DLP™ most két fejlett új funkciót tartalmaz, amelyek célja az adatbiztonság és az adatvédelem növelése: a PII (személyes azonosítható információk) felismerésében a mesterséges intelligencia fokozott felhasználása (jelenleg béta verzióban) és a PCAP anonimizálás.
A jogsértések 46%-a PII-nek tulajdonítható
Az adatvédelmi incidensek átlagos globális költsége 10%-kal nőtt, és elérte a 4,88 millió dollárt, ami a világjárvány óta a legnagyobb ugrás. Ezt a növekedést elsősorban a megnövekedett üzleti zavarok és a betörés utáni válaszprotokollok okozták. Az USA áll az élen, mint a legmagasabb átlagos adatvédelmi incidensköltséggel rendelkező ország (9,36 millió USD).
Az ügyfelek PII-adatainak megsértése volt a leggyakoribb ebben az évben, 46%-kal. A PII adatokkal kapcsolatos jogsértések különösen költségesek voltak az érintett szervezetek számára, ami rávilágít az érzékeny ügyféladatok elvesztésének pénzügyi hatásaira.
Továbbfejlesztett mesterséges intelligencia a PII észleléséhez
Az adatvédelem egyik fő kihívása a személyes adatok pontos azonosítása és védelme. A hagyományos módszerek gyakran nehezen tudnak lépést tartani az adatok változó természetével, így a szervezetek kiszolgáltatottá válnak az adatvédelmi incidenseknek. Proactive DLPA továbbfejlesztett mesterséges intelligencia képességek ezt a kihívást a következőkkel oldják meg:
Szélesebb körű és pontosabb PII-azonosítás
A mesterséges intelligencia algoritmusainkat továbbfejlesztettük, hogy a PII-minták szélesebb körét észleljék, beleértve az összetett és homályos adatformátumokat is.
Fokozott PII lefedettség az adatforrásokban
Kibővítettük mesterséges intelligencia képességeinket a különböző adatforrások hatékony átvizsgálására, biztosítva a PII átfogó védelmét.
Javított adatvédelem és megfelelés
A PII pontos azonosításával és védelmével megoldásunk segít a szervezeteknek megfelelni a szigorú adatvédelmi előírásoknak és fenntartani az ügyfelek bizalmát.
Széles körű nyelvi támogatás
A mesterséges intelligencia modellünk több mint hat nyelvre terjed ki, köztük angol, francia, portugál, német, spanyol és olasz nyelvekre.
PCAP anonimizálási támogatás
A hálózati forgalom elemzése alapvető fontosságú a potenciális biztonsági fenyegetések és az adatvédelmi incidensek azonosításához. A hagyományos adatvédelmi megoldások azonban gyakran figyelmen kívül hagyják a Packet Capture (PCAP) fájlokban található kritikus információkat. Proactive DLP Az új PCAP anonimizálási támogatás ezt a hiányosságot orvosolja azáltal, hogy lehetővé teszi:
Kibővített adatfeldolgozási képességek
Megoldásunk mostantól hatékonyan képes feldolgozni a PCAP-fájlokat, értékes betekintést nyújtva és azonosítva az érzékeny adatokat.
Érzékeny információk anonimizálása
Proactive DLP elrejti a kimeneti fájlban a forrás- és cél-IP-címeket, MAC-címeket és portszámokat, miközben megőrzi a PCAP-fájl áramlását. Ez biztosítja, hogy a fájl az érzékeny információk veszélyeztetése nélkül megosztható legyen.
Fokozott adatkezelés és biztonság
A PCAP-fájlok átfogó védelmének biztosításával segítünk a szervezeteknek abban, hogy megőrizzék az adataik feletti ellenőrzést, és csökkentsék az adatvédelmi incidensek kockázatát.
Biztonság és megfelelés a Proactive DLP
Proactive DLPa PII felismerésére szolgáló továbbfejlesztett mesterséges intelligencia és a PCAP anonimizálás ötvözése erőteljes szinergiát teremt a biztonság és a jogszabályi megfelelőség között.
A PII és az érzékeny adatok azonosítására és védelmére szolgáló fejlett képességeink jelentősen csökkentik az adatbiztonság megsértésének kockázatát. Az adatok hatékony kezelésével és ellenőrzésével a szervezetek fenntarthatják az adatvédelmi törvényeknek és szabályozásoknak, például a GDPR-nak, a HIPAA-nak, a PCI DSS-nek és a CCPA-nak való megfelelést. Megoldásunk racionalizálja az adatvédelmi folyamatokat, csökkentve a megfelelési erőfeszítésekkel járó terheket, és lehetővé téve a szervezetek számára, hogy az alapvető üzleti célkitűzésekre összpontosítsanak.
Az összetett hibrid és több felhőből álló környezetekben az átfogó biztonsági és megfigyelhetőségi stratégiáknak védeniük kell a hálózati adatokat. A hálózati forgalom rögzítésével és aprólékos elemzésével a PCAP felhasználásával a szervezetek páratlan áttekinthetőséget nyernek működési környezetükre. Ez a fokozott átláthatóság képessé teszi a biztonsági és IT csapatokat a potenciális fenyegetések proaktív azonosítására és mérséklésére, az incidensekre való gyors és precíz reagálásra, valamint a biztonsági rések kiváltó okainak feltárása érdekében mélyreható törvényszéki vizsgálatok lefolytatására. Továbbá a hálózati adatok rögzítésének és elemzésének képessége elengedhetetlen a szabályozási mandátumoknak való megfeleléshez, beleértve az 14028-as végrehajtási rendeletet és az OMB M-21-31-et.