400 mln. dokumentų: ką Huntington Bank parodė apie DI ir privatumą
·
DI ir privatumas skamba kaip techninis terminas. Bet kai pažiūri praktiškai, čia yra labai žemiškas klausimas: kiek darbo darome rankomis tik todėl, kad niekas neprisėdo sutvarkyti proceso?
AWS aprašė Huntington Bank projektą: jautrių asmens ir mokėjimo duomenų aptikimas bei redagavimas daugiau nei 400 mln. dokumentų. Skaičius toks, kad net Excel tyliai atsisėstų.
Man tokiose naujienose visada įsijungia mažas vidinis buhalteris. Ne tas, kuris skaičiuoja sąskaitas, o tas, kuris klausia: kiek tai kainuos, kas prižiūrės ir kur gali lūžti?
KAS NUTIKO
Sprendime naudojami AWS įrankiai, skirti dokumentams apdoroti, PII ir PCI tipo duomenims aptikti, redagavimui atlikti ir rezultatams tikrinti. Tikslas – sutrumpinti darbą nuo metų iki kelių mėnesių.
Privatumas dažnai skamba kaip teisininkų tema. Iki pirmo incidento. Tada staiga visi nori žinoti, kur yra dokumentai, kas juose parašyta ir kodėl niekas anksčiau to netikrino.
KODĖL TAI SVARBU
Didelėse organizacijose jautrūs duomenys slepiasi senuose PDF, skenuose, el. laiškų prieduose, formose ir archyvuose. Rankomis tokio kiekio praktiškai neįmanoma sutvarkyti.
DI jau nebe vien langelis, į kurį įmetame tekstą. Jis jungiasi prie įrankių, moka kviesti servisus, gali veikti keliais žingsniais ir pradeda liesti tikrus verslo pinigus. Čia romantika baigiasi. Prasideda tvarka.
KĄ TAI REIŠKIA VERSLUI
Verslui čia pamoka labai konkreti: DI gali padėti tvarkyti privatumo skolas. Bet jis turi būti naudojamas su peržiūra, tikslumo matavimu ir aiškiu procesu, kas daroma su neaiškiais atvejais.
- inventorizuoti dokumentų archyvus
- atskirti PII, finansinius ir sutartinius duomenis
- testuoti redagavimo tikslumą imtyje
- palikti žmogaus patikrą rizikingiems atvejams
Mažesnė įmonė gali pradėti nuo vieno archyvo: klientų sutarčių, CV ar senų sąskaitų. Tikslas – suprasti, kiek jautrios informacijos guli be tvarkos.
KUR PASISLĖPUSI RIZIKA
Rizika – manyti, kad DI redagavimas visada pataiko. Vienas praleistas asmens kodas dokumente gali kainuoti daugiau nei visas sutaupytas laikas.
Blogiausia DI klaida dažnai neatrodo kaip klaida. Ji ateina gražiai parašytu sakiniu, mandagiu tonu ir labai užtikrintu veidu. Todėl verslui reikia ne tik įrankių, bet ir įpročio tikrinti.
KĄ PASIDARYTI ŠIĄ SAVAITĘ
Pasirinkite vieną dokumentų aplanką ir patikrinkite 50 failų rankomis: kiek juose jautrios informacijos, kurios nereikėtų laikyti atvirai?
Šaltinis: Amazon Web Services.
DUK
Kas yra DI ir privatumo redagavimas?
Tai procesas, kai DI padeda aptikti ir paslėpti jautrią informaciją dokumentuose.
Kokie duomenys jautriausi?
Asmens identifikavimo, mokėjimo, sveikatos, sutartiniai ir kiti reguliuojami duomenys.
Ar galima viską automatizuoti?
Rizikingiems atvejams reikia žmogaus patikros ir tikslumo kontrolės.
Jei norite DI naudoti ne dėl mados, pradėkite nuo vieno proceso. Paimkite užduotį, kuri kartojasi kas savaitę, susirašykite žingsnius ir tik tada junkite įrankį. Daugiau praktinių DI taikymo pavyzdžių rasite MasterSprint.
