Identificazione e protezione dei dati sensibili in modo conforme alle normative sulla privacy come GDPR

In base a uno studio condotto nel 2016 dal Ponemon Institute, il costo di una violazione dei dati è pari a 4 milioni di dollari per ciascun evento, il 29% in più rispetto all'anno precedente. Analogamente, uno studio di Vormetric Data Security ha rivelato che il 90 percento dei professionisti della sicurezza dell'IT nel campo dei servizi finanziari si ritengono vulnerabili a violazioni e che il 44 percento ne ha già subita una. Proteggere le informazioni sensibili non solo è giusto, ma è anche obbligatorio in base a numerose normative imposte da governi ed enti preposti alla regolazione e al controllo, incluse FINRA, FFIEC e altre autorità nazionali di tutela della privacy.

I dati vengono trasferiti tra sistemi, copiati dagli utenti finali e archiviati in piattaforme che nella maggior parte dei casi non sono controllabili. In questo scenario il tracciamento e l'individuazione dei dati sensibili rappresentano un compito impegnativo, che spesso si rivela impossibile da affrontare in modo efficace ed efficiente per le aziende. Le soluzioni di monitoraggio informatico e delle reti sono importanti per la sicurezza in superficie, ma le aziende rimangono vulnerabili a violazioni dovute alla mancanza di una protezione adeguata dei dati sensibili negli ambienti di produzione e sviluppo.

Molte organizzazioni ignorano dove si trovino tutti i loro dati sensibili, a causa della loro proliferazione nei sistemi interni e in quelli dei partner. Ancora meno organizzazioni sono consapevoli dei rischi associati a questi dati. Tali problemi vanno a sommarsi alla sfida di garantire la sicurezza e un controllo adeguato sui dati.