Gaya ng ipinahihiwatig ng pangalan, ang hindi nakabalangkas na data ay tumutukoy sa hilaw at organisadong data na hindi maiimbak sa mga paunang natukoy na istruktura ng relasyon. Bagama't ang ganitong uri ng data ay maaaring maging mabigat sa text sa anyo ng mga email na mensahe, ang mga PDF, mga plano sa negosyo, ang hindi nakabalangkas na data ay naiiba sa mga database sa pamamagitan ng katotohanang maaaring may mga iregularidad ang mga ito na hindi pinapayagan itong ma-catalog o maimbak sa isang partikular na proseso.
Dahil sa hindi organisadong katangian ng ganitong uri ng data, maaari itong magdulot ng problema para sa mga organisasyon, lalo na sa panahon ng mga paglabag sa data na ating napuntahan. Ang mga organisasyon ay nag-iimbak ng maraming hindi nakabalangkas na data - ang iba't ibang mga pagtatantya ay naglagay nito na kasing taas ng 80% - na isang malaking halaga ng data na namamalagi sa paligid. Ang data na ito ay maaaring may napakalaking halaga para sa isang kriminal o para sa anumang banta ng tagaloob. Maaaring ibenta ng mga hacker ang data na ito para sa malalaking presyo sa madilim na merkado habang ginagamit din ito para sa mga banta ng ransomware.
Mga Paglabas ng Data
Bilang CEO ng isang kumpanya, huminto sandali at isaalang-alang ang uri ng data na ginagawa ng iyong mga empleyado sa kanilang mga system bawat araw. Mga plano sa negosyo, pagsusuri sa kumpetisyon, pagsusuri sa SWOT ng iyong sariling mga produkto, feedback ng customer, mga profile ng customer - ito ay dulo lamang ng malaking bato ng yelo. Ngayon isaalang-alang na kung walang nakatakdang proseso sa kung paano naka-imbak ang data na ito, namamalagi lamang ito sa system o marahil sa network, na nasa panganib ng anumang uri ng pagtatangka sa paglusot.
Ang mas masahol pa, kung ang data ay na-leak, ang napakagulo, magulong katangian ng imbakan ay nangangahulugan na ang organisasyon ay walang ideya kung saan ito nagmula, kung sino ang nag-leak nito at kung sino ang may data. Sa kabilang banda, kung ang isang tiyak na proseso ng pag-encrypt ay sinusunod, ang data ay mai-encrypt at magiging ganap na walang silbi sa sinumang hacker.
Mga Pananakot sa Panloob
Ang hindi nakabalangkas na data ay nagdaragdag ng posibilidad ng mga banta ng tagaloob na isang pangunahing nakatagong alalahanin para sa karamihan ng mga organisasyon. Dahil ang data ay hindi organisado, ang mga banta mula sa loob ng organisasyon ay may mas madaling pag-access, alam kung paano ito pinangangalagaan at samakatuwid ay alam nila ang mga butas at sapat na oras upang maisagawa ang kanilang mga plano. Tinatantya ng Harvard Business Review na 80 milyon (oo tama – milyon) na pag-atake ng tagaloob ang nangyari sa United States bawat taon at maaaring hindi iyon ang tamang bilang dahil hindi naiuulat ang malaking bilang ng mga pag-atake.
Ano ang maaaring gawin ng mga organisasyon upang ma-secure ang hindi nakabalangkas na data? Ang ilang hakbang na maaari nilang gawin ay:
- Tukuyin ang mga kritikal na hindi nakabalangkas na mga asset ng impormasyon at kapag may kaugnayan ang mga ito. Ito ay bumubuo ng pagpunta sa loob ng organisasyon at pag-unawa kung aling mga asset ang naglalaman ng pinakamaraming impormasyon tungkol sa kumpanya at paggawa ng isang rehistro sa mga ito.
- Tukuyin kung sinong mga empleyado ang nagtataglay ng pinakamahalagang kritikal na hindi nakaayos na data. Kadalasan, ito ang nangungunang 10% ng isang organisasyon na nagtataglay ng pinakamahalagang data. Ang mga ito ay maaaring bumuo ng senior leadership, secretary, C-suite, atbp. Kapag natukoy na sila, maaaring gumawa ng customized na programa sa seguridad na magiging mas epektibo kaysa sa pangkalahatang programa.
- Gumamit ng mga tool tulad ng pagsubaybay sa email o Pag-iwas sa Data Loss (DLP) upang subaybayan ang datos at bantayan kung anong uri ng datos ang pumapasok o lumalabas. Maaaring isaalang-alang ng mga organisasyon Seqritemga solusyon sa DLP na nag-aalok ng maraming patong na diskarte sa seguridad ng data.
- Patuloy na ihatid ang mga panganib ng hindi nakaayos na data sa lahat ng antas sa mga organisasyon at magsagawa ng mga programa sa pagsunod. Dapat malaman ng mga empleyado ang mga panganib na maaaring lumabas sa mga simpleng bagay na ginagawa nila sa trabaho at tinuruan ito. Ang mga programa sa pagsunod ay nagpapakita rin kaysa sa isang organisasyon ay tinutukoy sa pamamagitan ng pagtanggal ng problema sa simula.
Kamakailan lamang, nagkabisa ang mahalagang desisyon ng European Union, ang General Data Protection Regulation (GDPR), na naglalagay ng mahigpit na mga patakaran kung paano gagamitin ang data ng mga kumpanya at organisasyon na may mabibigat na multa para sa hindi pagsunod. Pipilitin ng GDPR ang maraming organisasyon na mas seryosohin ang seguridad ng data at isagawa ang kumpletong proseso para sa pag-secure ng unstructured data. Maaaring isaalang-alang ng mga organisasyon ang pagkuha ng mga tagapagbigay ng solusyon sa seguridad tulad ng Seqrite upang matulungan silang maging sumusunod sa GDPR. Seqrite Nag-aalok ng pagtatasa ng panganib ng GDPR at may kasamang mga solusyon tulad ng anti-ransomware at encryption, na tumutulong sa mga organisasyon na sumunod sa mga alituntunin.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
