الأمن السيبراني

لماذا لا تزال الشركات تتصارع مع إدارة البيانات؟


إن حوكمة البيانات ليست في المكان الذي يجب أن تكون فيه في العديد من المؤسسات، على الرغم من الاستخدام الواسع النطاق للذكاء الاصطناعي والتحليلات. وهذا أمر محفوف بالمخاطر على عدة مستويات مثل الأمن السيبراني والامتثال، ناهيك عن التأثيرات المحتملة على مختلف أصحاب المصلحة. باختصار، أصبحت حوكمة البيانات أكثر ضرورة مع اعتماد المؤسسات بشكل أكبر على البيانات، وليس أقل.

ستيف ويليس، مدير الأبحاث الرئيسي للبيانات والتحليلات وهندسة المؤسسات والذكاء الاصطناعي في مجموعة أبحاث تكنولوجيا المعلومات يقدم إحصائية واقعية: حوالي 50% إلى 75% من مبادرات إدارة البيانات تفشل.

“حتى في الصناعات شديدة التنظيم حيث يكون قبول وفهم مفهوم وقيمة الحوكمة متأصلًا على نطاق أوسع في ثقافة الشركات، فإن معظم برامج حوكمة البيانات لم تحرز تقدمًا كبيرًا بعد فترة باهظة التكلفة [check] يقول ويليس في مقابلة عبر البريد الإلكتروني: “تمرين الملاكمة، وهو التمرين الذي أبقى الاستفسارات التنظيمية عند الحد الأدنى ولكنه لم يعد سوى القليل جدًا من القيمة التجارية الإضافية للاستثمار”.

يستشهد معظم متخصصي البيانات بأشياء مثل الافتقار إلى فهم الأعمال و/أو المشاركة التنفيذية، أو التمويل المحدود، أو تعقيد مشهد البيانات أو مقاومة التغيير التنظيمي العام باعتبارها السبب الجذري أو الأسباب كعوائق أمام تنفيذ حوكمة البيانات والسبب (الأسباب) وراء ذلك. تفشل معظم مبادرات حوكمة البيانات، على الرغم من أن ويليس لا يوافق على ذلك.

متعلق ب:تجار التجزئة: تعلم من العطلات لبناء المرونة على مدار العام

يقول ويليس: “إن الافتقار إلى الارتباط العميق بين النتائج الملموسة التي يهتم بها أصحاب المصلحة في الأعمال والأنشطة والمبادرات المتخذة باسم حوكمة البيانات هو السبب الرئيسي للفشل”. “يمكن للقلة الذين نجحوا في تنفيذ حوكمة البيانات أن يشيروا بسهولة إلى القيمة التي قدمتها مبادرات حوكمة البيانات. [They are] قادرة على توفير خط رؤية مباشر ليس فقط للانتصارات التكتيكية ولكن أيضًا للمساهمات العميقة في تحقيق المنظمة لأهدافها وغاياتها الإستراتيجية.

أين تكمن المشاكل

تفتقر العديد من فرق البيانات، وخاصة فرق إدارة البيانات، إلى العلاقات المناسبة مع أصحاب المصلحة في الأعمال، لذلك ليس لدى الشركة رؤية حول كيفية عمل إدارة البيانات.

“يجب أن تركز فرق إدارة البيانات بشكل صارم على فهم كيفية إجراء التحسينات في [data use] يقول ويليس من شركة Info-Tech: “ستجعل الحياة أسهل بشكل ملموس لأولئك الذين يديرون البيانات ويستخدمونها، سواء كان ذلك عن طريق إزالة نقاط الضعف الحرجة أو خلق فرص جديدة لإضافة قيمة”. “من خلال عدم التركيز على احتياجات “العملاء”، فإن العديد من المتخصصين في إدارة البيانات يركزون بشكل مفرط على إضافة عبء العمل إلى أولئك الذين يزعمون أنهم يساعدونهم مقابل تقديم القليل من القيمة القابلة للقياس.”

متعلق ب:فرضت هيئة مراقبة الاتحاد الأوروبي غرامات بقيمة 263 مليون دولار بسبب خرق البيانات

Steve_Willis_(002).jpg

لماذا قطع الاتصال؟ لا تشعر فرق البيانات أن بإمكانها قضاء الوقت في فهم أصحاب المصلحة أو حتى تحدي احتياجات أصحاب المصلحة في الأعمال. على الرغم من أهمية الدعم التنفيذي، إلا أن المتخصصين في إدارة البيانات لا يحققون أقصى استفادة من هذا الدعم. إحدى المشاكل غير المعترف بها في كثير من الأحيان هي الثقافة.

“لسوء الحظ، في العديد من المنظمات، فإن الموقف السائد تجاه الحوكمة وإدارة المخاطر هو ذلك [they are] يقول ويليس: “عبء البيروقراطية الذي يبطئ الابتكار”. “تعمل فرق إدارة البيانات في كثير من الأحيان على إدامة هذه العقلية، والإفراط في التناوب على ضوابط البيانات والعمليات حيث لا تتوافق الجهود المبذولة للتنفيذ مع القيمة التي يطلقونها.”

إحدى الطرق للبدء في تحسين فعالية إدارة البيانات هي إعادة تقييم أهداف المنظمة ونهجها.

يقول ويليس: “قم بتضمين أنشطة حوكمة البيانات، خطوة بخطوة صغيرة في العمليات التجارية الحالية لديك، واجعل إدارة البيانات جزءًا من المسؤوليات اليومية لأصحاب العمليات التجارية بدلاً من جعل حوكمة البيانات وإدارتها أمرًا منفصلاً”. “إن هذا التجريد لحوكمة البيانات وإدارتها بعيدًا عن العمليات التجارية هو السبب الرئيسي وراء عدم فهم مشرفي البيانات المرشحين، الذين هم عادةً أصحاب العمليات التجارية، ما يُطلب منهم القيام به. باعتبارك فريقًا لإدارة البيانات، تحتاج إلى وضع سياق أنشطة إدارة البيانات في اللغة التي تفهمها الشركة وجعلها جزءًا مما تفعله.

متعلق ب:CFPB تضغط للأمام بالقاعدة لمجادلة وسطاء البيانات

الأخطاء الشائعة وكيفية تجنبها

تكافح الشركات لجعل البيانات في متناول المستخدمين وحمايتها من سوء الاستخدام أو الانتهاكات. ويؤدي هذا في كثير من الأحيان إلى الكثير من البيروقراطية أو عدم كفاية الرقابة، مما يترك المنظمات عرضة لعدم الكفاءة والغرامات التنظيمية.

“الحل هو البدء صغيرًا، والتركيز على تحقيق النتائج، والبناء من هناك. يقول أرونكومار ثيروناجالينغام، المدير الأول لشؤون البيانات والعمليات الفنية في شركة للرعاية الصحية: “ابدأ بالمجالات ذات الأولوية العالية، مثل إصلاح فجوات الامتثال أو تنظيف مجموعات البيانات المهمة، لإظهار المكاسب السريعة”. ماكسون، في مقابلة عبر البريد الإلكتروني. “تساعد هذه النجاحات المبكرة في بناء الزخم وإظهار قيمة الحوكمة عبر المنظمة.”

ويقول إن أكبر الأخطاء التي ترتكبها الشركات تشمل محاولة إصلاح كل شيء مرة واحدة، والاعتماد بشكل كبير على التكنولوجيا دون إعداد العمليات المناسبة وتجاهل احتياجات المستخدمين النهائيين.

يقول ثيروناغالينغام: “إن الحوكمة المفرطة في التقييد غالباً ما تؤدي إلى حلول بديلة تخلق المزيد من المشاكل، في حين أن الانتظار حتى تجبر الأزمة على اتخاذ إجراءات يترك الشركات في موقف رد الفعل والضعف”. “[W]وعندما يتم تنفيذها بشكل صحيح، فإن حوكمة البيانات هي أكثر بكثير من مجرد آلية دفاع – إنها أداة تمكين الابتكار والكفاءة.

ستيفن كريستيانسن، مستشار الأمن الرئيسي في شركة استشارات الأمن السيبراني طبقيةيقول إن النقص في متخصصي البيانات، والنمو الهائل للبيانات، والمتطلبات المتزايدة باستمرار للذكاء الاصطناعي وأمن البيانات، تدفع المؤسسات إلى اتخاذ نهج أكثر تحفظًا.

يقول كريستيانسن في مقابلة عبر البريد الإلكتروني: “تحتاج الشركات إلى الاستثمار باستمرار في تقنيات البيانات التي تساعدها على إدارة البيانات وتأمينها ودمجها عبر أنظمة مؤسساتها”. “على المستوى الداخلي، تحتاج الشركات إلى ذلك [build] ثقافة تعتمد على البيانات، بحيث يفهم الموظفون بشكل أفضل أهمية إدارة البيانات وكيف تفيدهم.

ديفيد كيرتس، كبير مسؤولي التكنولوجيا في شركة التكنولوجيا المالية العالمية RobobAIويقول إن متوسط ​​كمية البيانات ينمو بنسبة 63% شهريًا. إن سرعة وسرعة هذا النمو هائلة، وتكافح الشركات لإدارة تخزين هذه البيانات وحمايتها وجودتها واتساقها.

“يتم جمع البيانات غالبًا في عدة أنظمة تخطيط موارد المؤسسات (ERP) المختلفة عبر المؤسسة. ويعني هذا غالبًا أن البيانات متباينة في التنسيق وغير كاملة. يقول كيرتس في مقابلة عبر البريد الإلكتروني: “تقدر ثمانون بالمائة من الشركات أن 50% إلى 90% من بياناتها غير منظمة”. “تخلق البيانات غير المنظمة تحديات للمؤسسات الكبيرة بسبب افتقارها إلى التوحيد القياسي، مما يجعل من الصعب تخزين وتحليل واستخراج رؤى قابلة للتنفيذ، مع زيادة التكاليف ومخاطر الامتثال وأوجه القصور.”

تحتاج الشركات إلى البدء باستراتيجية حوكمة البيانات. وكجزء من ذلك، يحتاجون إلى مراجعة أهداف العمل ذات الصلة، وتحديد ملكية البيانات، وتحديد مصادر البيانات المرجعية، ومواءمة مؤشرات الأداء الرئيسية لاستراتيجية إدارة البيانات. لتحقيق النجاح المستمر، يحتاجون إلى إنشاء عملية تكرارية للتحسين المستمر من خلال تطوير عمليات البيانات والالتزام بإطار إدارة البيانات الرئيسية.

“مقابل كل دولار تستثمره في الذكاء الاصطناعي، يجب أن تستثمر خمسة دولارات في جودة البيانات. يقول كيرتس: “من خلال تجربتي، ترجع تحديات البيانات الأكثر شيوعًا إلى عدم وجود أهداف واضحة ومقاييس نجاح قابلة للقياس حول مبادرات إدارة البيانات الرئيسية”. “في كثير من الأحيان، تمنع البيانات غير الكافية أو ذات الجودة الرديئة، وغالبًا ما تكون على نطاق واسع، والتكامل المحدود مع الأنظمة الحالية وسير العمل، قابلية التوسع والتطبيق في العالم الحقيقي. ”

كما أن اللوائح المتطورة تضيف الوقود إلى النار.

“تواجه المؤسسات تحديات مستمرة في الامتثال للتدفق المستمر للوائح من مختلف الولايات القضائية، مثل اللائحة العامة لحماية البيانات (GDPR) وقانون نقل التأمين الصحي والمسؤولية (HIPAA) وقانون خصوصية المستهلك في كاليفورنيا (CCPA). “تستمر هذه اللوائح في التطور، وعندما يعتقد قادة تكنولوجيا المعلومات أنهم قد عالجوا مجموعة واحدة من متطلبات الامتثال، تظهر مجموعة جديدة مع فروق دقيقة، مما يستلزم تعديلات مستمرة على برامج إدارة البيانات،” يقول كيرت مانسكي، قائد ضمان المعلومات والأمن السيبراني في الخدمات المهنية. حازم الكرز بيكارت. “الحقيقة هي أن الشركات لا تستطيع ببساطة إيقاف عملياتها لتتماشى مع هذه اللوائح المتغيرة باستمرار. وبالتالي، فإن تطوير ونشر وإدارة برنامج ونظام حوكمة البيانات يشبه إلى حد كبير تغيير إطارات السيارة أثناء سيرها على الطريق السريع. [It’s] مهمة شاقة لا يمكن إنكارها.”

وهذا يؤكد الحاجة إلى إنشاء ثقافة مرنة بدلاً من ثقافة رد الفعل.

يقول مانسكي في مقابلة عبر البريد الإلكتروني: “ترى الشركات الرائدة أن الامتثال التنظيمي هو ما يميز علامتها التجارية ومنتجاتها”. “[One] السبب الرئيسي لفشل برامج إدارة البيانات ومشاريع نشر النظام هو أن المؤسسات تحاول تحمل الكثير من البيانات في وقت واحد. تبدو استراتيجيات النشر “الانفجار الكبير” مثيرة للإعجاب، لكنها غالبًا ما تواجه العديد من المشكلات الفنية والثقافية عند وضعها موضع التنفيذ. وبدلاً من ذلك، يسمح نهج النشر المقنن أو الموسع عبر المؤسسة للفريق والبائعين وقيادة الحوكمة بالتقييم والتصحيح والتحسين بشكل مستمر.

الحقيقة الرصينة

إن المنظمات التي تفتقر إلى الحوكمة القوية تغرق في البيانات، وتعجز عن استغلال قيمتها، وتترك نفسها عرضة للتهديدات السيبرانية المتزايدة. وفقاً لكلاوس جاك، الشريك في شركة الاستشارات الإدارية هورفاث الولايات المتحدة الأمريكية، فإن حوادث مثل اختراق CrowdStrike الأخير هي تذكير صارخ لما هو على المحك. إن مشكلات جودة البيانات، والصوامع، والملكية غير الواضحة، ونقص التوحيد القياسي ليست سوى قمة جبل الجليد.

Jaeck_Klaus_KDB9173_300_RGB_Portrait_13_.jpg

“السبب الجذري لهذه الصراعات بسيط: البيانات موجودة في كل مكان. يقول جاك في مقابلة عبر البريد الإلكتروني: “بفضل تقنيات الاستشعار الجديدة، وعمليات التنقيب والأنظمة الإشرافية المتقدمة، يتم إنتاج البيانات في كل خطوة من كل عملية تجارية”. “إن الدافع لتحقيق الدخل من هذه البيانات لم يؤدي إلا إلى تسريع نموها. ولسوء الحظ، فإن العديد من المنظمات ببساطة ليست مجهزة لإدارة هذا الطوفان.

وأي استراتيجية فعالة حقا يجب أن تتجاوز السياسات والأطر؛ ويجب أن تتضمن مقاييس واضحة لقياس كيفية استخدام البيانات ومقدار القيمة التي تخلقها. يعد تعيين الملكية أمرًا أساسيًا أيضًا – حيث يمكن لمشرفي البيانات المساعدة في إنشاء بيئة تحكم حساسة للفروق الدقيقة في مصادر البيانات الحديثة، بما في ذلك البيانات غير المنظمة.

يقول جاك: “إن الفشل في ربط الحوكمة بأهداف العمل أو إهمال الرعاية التنفيذية يعد من الأخطاء الكبرى”. “إن ضعف التواصل والتدريب يؤدي أيضًا إلى عرقلة الجهود. إذا لم يفهم الموظفون سياسات الحوكمة أو لم يروا قيمتها، فسوف يتوقف التقدم. وبالمثل، فإن التعامل مع الحوكمة كمشروع لمرة واحدة وليس كعملية مستمرة يضمن الفشل.

ديميتري سيروتا، الرئيس التنفيذي والمؤسس المشارك لشركة الأمن والخصوصية والامتثال وإدارة بيانات الذكاء الاصطناعي معرف كبيريقول إن السبب الجذري لتحديات حوكمة البيانات غالبًا ما ينبع من ضعف جودة البيانات وعدم كفاية أطر الحوكمة.

يقول سيروتا في مقابلة عبر البريد الإلكتروني: “إن ممارسات جمع البيانات غير المتسقة، والافتقار إلى تنسيقات موحدة لعناصر البيانات الرئيسية مثل التواريخ والقيم الرقمية، والفشل في مراقبة جودة البيانات مع مرور الوقت، تؤدي إلى تفاقم المشكلة”. “بالإضافة إلى ذلك، يمكن للصوامع التنظيمية والأنظمة القديمة أن تؤدي إلى إدامة التناقضات، حيث قد تحدد الفرق المختلفة البيانات أو تديرها بشكل مختلف. ومن دون إطار صارم لتحديد مشكلات البيانات وإصلاحها ومراقبتها، تواجه المؤسسات معركة شاقة في الحفاظ على بيانات موثوقة وعالية الجودة.

وفي نهاية المطاف، فإن غياب استراتيجية حوكمة مركزية يجعل من الصعب تطبيق المعايير، مما يخلق ضجيجًا وفوضى في بيئات البيانات.

مارك روبيناتشيو، رئيس قسم الامتثال في مزود الامتثال الأمني إطار آمنيشير إلى مشكلة ذات صلة، وهي فهم مكان وجود البيانات الحساسة وكيفية تدفقها داخل المؤسسات.

“[T]يقول روبيناتشيو في مقابلة عبر البريد الإلكتروني: “إن تسرعه في اعتماد وتنفيذ الذكاء الاصطناعي داخل المؤسسات، وقد جلبت منتجات البرمجيات مخاطر جديدة”. “على الرغم من الاعتراف على نطاق واسع بمكاسب الكفاءة التي يحققها الذكاء الاصطناعي، إلا أن نقاط الضعف التي قد يسببها غالبًا ما لا تتم معالجتها بسبب الافتقار إلى تقييم شامل للمخاطر. وتتجاوز العديد من المؤسسات التقييمات التفصيلية لمخاطر الذكاء الاصطناعي في حرصها على البقاء في المقدمة، مما قد يعرض نفسها لعواقب طويلة المدى.





Source link

شاهد أيضاً
إغلاق
زر الذهاب إلى الأعلى