8 thách thức chung về quản lý dữ liệu mà các doanh nghiệp đang đối mặt – Công nghệ Hôm nay

Cloud Risk Complete

#SựkiệnNgàyHômNay #TháchthứcQuảntrịDữliệu 8 Thách thức chung về quản trị dữ liệu mà doanh nghiệp đối mặt – TechToday
Quản trị dữ liệu kém chất lượng có thể dẫn đến vô số vấn đề như mâu thuẫn trong việc diễn giải dữ liệu, lỗ hổng bảo mật, thất bại trong vận hành và không tuân thủ các quy định. Những vấn đề này không chỉ ảnh hưởng tiêu cực đến hoạt động mà còn có hậu quả pháp lý và tài chính. Vấn đề về quản trị dữ liệu có thể tồn tại trong các tổ chức có kích thước bất kỳ, nhưng nếu bạn không biết nhiều về quản trị dữ liệu và cách nó hoạt động, đó là một dấu hiệu của một vấn đề tiềm ẩn. Khi dữ liệu của công ty bùng nổ và trở nên phức tạp hơn, có một sự phát triển toàn cầu ngày càng tăng về việc kiểm soát quản trị và quản lý dữ liệu, bất kể kích thước hoặc đặc trưng của dữ liệu.

#ThửtháchQuảnggiaoThứnhổnđây 1. Có những vùng nhỏ chưa chấp nhận
Khi nói đến dữ liệu và quyền truy cập vào nó, việc chấp nhận những vùng nhỏ có thể không đủ. Nếu bạn nghe thấy cuộc trò chuyện như vậy, hãy nhớ rằng chỉ cần một chỗ sai để gây ra vấn đề về xử lý dữ liệu. Việc áp dụng quản trị dữ liệu phải bao gồm toàn bộ chu kỳ và phạm vi của tổ chức. Sự thực là chỉ cần một hệ thống xử lý sai một mảnh dữ liệu nhạy cảm và gây ra vấn đề.

#Giải pháp
Để đảm bảo quản trị dữ liệu được áp dụng trên toàn tổ chức, cần triển khai một khung quản trị dữ liệu toàn diện vượt xa việc thu hút sự tham gia từ nền quản lý cấp cao. Trường hợp kinh doanh phải truyền đạt hiệu quả lợi ích, tác động, mục tiêu và các thành viên mốc quan trọng. Kiểm tra định kỳ cũng hữu ích để đảm bảo mọi người đồng ý.

2. Không có từ điển dữ liệu nội bộ hoặc từ điển doanh nghiệp
Ý tưởng về từ điển dữ liệu thường được triển khai trên hệ thống cơ sở dữ liệu và ứng dụng doanh nghiệp. Nhưng với nhiều hệ thống như hiện nay, việc đảm bảo tất cả các từ điển dữ liệu và thuật ngữ doanh nghiệp giống nhau trở thành một ưu tiên. Nếu không, tình huống có thể xảy ra khi các nhóm hoặc các phòng ban khác nhau không được phối hợp về một số vấn đề cụ thể.

#Giải pháp
Một ý tưởng tốt là có một từ điển dữ liệu duy nhất cho tổ chức và đảm bảo các ứng dụng và hồ sơ dữ liệu của chúng được mô hình xung quanh từ điển đó để chuẩn hóa dữ liệu. Từ điển dữ liệu này nên được tiếp cận bởi tất cả các phòng ban và được cập nhật và kiểm tra định kỳ để đảm bảo nó luôn là nguồn thông tin duy nhất cho tổ chức.

3. Vấn đề về quản trị dữ liệu gây ra sự không rõ ràng và trùng lặp với vai trò người giám sát
Người giám sát dữ liệu, người hoặc nhóm chịu trách nhiệm về quản lý dữ liệu, rất quan trọng trong việc đảm bảo dữ liệu được quản lý một cách hiệu quả trong suốt vòng đời của nó. Tuy nhiên, sự vắng mặt của người giám sát dữ liệu chỉ định hoặc sự xuất hiện của nhiều người hoặc nhóm đòi hỏi vai trò này trong một tổ chức thường dẫn đến các vấn đề về quản trị dữ liệu:
– Khoang trống lãnh đạo: Sự thiếu vắng người giám sát dữ liệu rõ ràng dẫn đến thiếu một quyền lực trung tâm về chất lượng dữ liệu, tính nhất quán và bảo mật dữ liệu, thường dẫn đến các phương pháp quản lý dữ liệu không nhất quán có thể dẫn đến vi phạm quy định.
– Lẫn lộn giữa nhiều người giám sát: Khi bạn có nhiều người hoặc nhóm hành động như người giám sát dữ liệu, bạn có thể kết thúc với nhiều hiểu sai về chính sách quản trị dữ liệu của tổ chức, dẫn đến sự không nhất quán hoặc trùng lặp giữa các bên.
– Luồng giám sát không liên kết: Ngay cả khi bạn có một người giám sát dữ liệu được chỉ định với các vai trò được xác định rõ ràng, các giao thức mập mờ gây ra do thiếu ghi đúng quy định của quyền giám sát dữ liệu có thể dẫn đến sự không hiệu quả và lỗi.

#Giải pháp
Các doanh nghiệp nên chỉ định một người giám sát dữ liệu chính hoặc một ủy ban quản trị dữ liệu với những vai trò và trách nhiệm rõ ràng liên quan đến các dự án, bộ dữ liệu và/hoặc trường hợp sử dụng dữ liệu. Quyền lực trung tâm này phải chịu trách nhiệm về việc tạo ra và duy trì các khung quản trị dữ liệu và các giao thức. Ngoài ra, cần xác định rõ thành viên liên quan và đề cập đến các chính sách để thực hiện công nghệ để chăm sóc dữ liệu.

4. Truy cập dữ liệu được quản lý bởi nhiều hệ thống Khả năng tương tác giữa các hệ thống đóng vai trò quan trọng trong các biểu đồ ứng dụng và hạ tầng. Dù có thể triển khai những thực tiễn tốt như sử dụng mật khẩu mạnh và mô hình xác thực thông thường, nhưng những thực tiễn tệ hơn như không để các bước xử lý dữ liệu cần thiết chú ý đến dữ liệu cũng có thể tồn tại. Điều này đặc biệt quan trọng đối với các công cụ quản trị, chẳng hạn như giao diện dòng lệnh từ xa hoặc các hệ thống ghi nhật ký và gỡ lỗi.

#Giải pháp
Giải pháp tốt nhất cho tình huống này là kiểm soát quyền truy cập nghiêm ngặt và mã hóa trên tất cả các hệ thống truy cập dữ liệu. Kiểm tra bảo mật định kỳ cũng được khuyến nghị để xác định và khắc phục các lỗ hổng bảo mật.

5. Một số vấn đề “quá khó để sửa”
Có giới hạn trong việc làm việc xung quanh một vấn đề, ngay cả khi nó có vẻ “quá khó” để sửa. Những tình huống công nghệ như này có thể làm suy yếu doanh nghiệp theo thời gian khi các hoạt động và trường hợp sử dụng dữ liệu phát triển. Hãy tưởng tượng rằng kích thước của doanh nghiệp tăng gấp đôi hoặc gấp

Nguồn: https://techtoday.co/8-common-data-governance-challenges-faced-by-businesses/

Poor data governance can lead to a myriad of issues that include data interpretation inconsistencies, security vulnerabilities, operational failures and regulatory non-compliance. These issues not only negatively impact operations but also have legal and financial repercussions. Data governance issues can exist in organizations of any size, but if you don’t know much about data governance and how it works, that’s an indication of a potential issue.

As company data sprawls and grows more complex, there is a growing global initiative to get data governance and management under control, regardless of data size or profile.

Jump to:

Top indications of data governance issues

1. There are pockets of adoption

When it comes to data and its access, pockets of adoption may not cut it. If you hear this type of conversation, keep in mind that it takes only one problem spot to cause a data handling issue. Adopting data governance has to include the entire cycle and scope of the organization. The reality is that it takes just one system to improperly handle a piece of sensitive data and cause an issue.

Solution

To ensure data governance is adopted organization-wide, it’s necessary to implement a comprehensive data governance framework that goes beyond getting buy-in from the C-suite. The business case must effectively communicate benefits, impacts, goals and milestones. Regular audits are also useful to ensure everyone is on board.

2. There is no internal data dictionary or business glossary

The notion of a data dictionary is usually implemented on database systems and enterprise applications. But with as many systems as are involved in today’s complex web of IT systems, it becomes a priority to ensure all data dictionaries and business glossaries are the same. Otherwise, situations may arise where different teams or departments aren’t aligned on certain matters.

Solution

It’s a good idea to have one data dictionary for the organization and ensure applications and their data profiles are modeled around that dictionary for data standardization. This data dictionary should be accessible by all departments and updated and audited regularly to ensure it remains the single source of truth for the organization.

3. Issues with data stewardship are causing ambiguity and overlap

A data steward, the person or group in charge of data administration, is pivotal in ensuring data is effectively managed across its entire life cycle. However, the absence of a designated data steward or the presence of multiple people or groups claiming this role in an organization often leads to problems with data governance:

  • Leadership vacuum: The void created whenever there isn’t a clear data steward leads to a lack of a centralized authority on data quality, consistency and security, which often results in inconsistent data management practices that can lead to non-compliance.
  • Confusion of multiple stewards: When you have several people or groups acting as data stewards, you may end up with many varying interpretations of the organization’s data governance policy, leading to inconsistencies or redundancies.
  • Disjointed stewardship flow: Even where you have a designated data steward(s) with clearly defined roles, ambiguous protocols caused by the lack of a well-defined stewardship flow can lead to inefficiencies and errors.

Solution

Businesses should designate a chief data steward or a data governance committee with clearly defined roles and responsibilities related to projects, datasets and/or data use cases. This central authority should be responsible for the creation and maintenance of data governance frameworks and protocols. In addition, it’s necessary to specify stakeholders and address policies for implementing technology to tend to data.

SEE: Explore how data stewardship compares to data governance.

4. Multiple systems access governed data

Interoperable systems play a big part in application and infrastructure profiles. While good practices like using strong passwords and common authentication models can be implemented, poorer practices like not letting all steps of the process take requisite care of the data may also coexist.

This can include storage systems, file share permissions, lack of encryption in connected systems, or technologies like logging and command-line interfaces. This is especially relevant for administrative tools, such as remote CLIs or debug logging systems for critical applications. There can be logs or session data that may include credentials, data and more kept on local PCs or other server systems, which would be put at risk without data access policies in place.

Solution

The best solution for this scenario is strict access controls and encryption across all systems that access data. Regular security audits are also recommended to identify and correct any security vulnerabilities.

SEE: Check out this IT staff systems and data access policy from TechRepublic Premium.

5. Some issues are ‘too difficult to correct’

There are limits to working around an issue, even if it seems “too difficult” to fix. These types of technology situations can cripple businesses over time as operations and data use cases evolve. Imagine that the size of the business doubled or tripled: Would these workarounds still seem valid?

Solution

If there are issues arising that seem too difficult to fix, it may be time to invest in data governance tools to automate the identification and correction of issues. However, investment goes hand in hand with staff training. The staff must be highly adept at configuring and using these tools to get the most out of them.

6. Operational limitations impacting data governance

Operational constraints, such as the inability to close the books of account on a timely basis at the end of the financial year due to multiple and disparate systems, can hamper your data governance efforts. These limitations not only impact operational efficiency but also create data coordination and integrity challenges across departments when staff begin to look for workarounds to get things done.

To be fair, we live in a world where organizations acquire and divest companies frequently. This organizational behavior makes these data situations more common, even if for retention and archival reasons.

Solution

In these cases, regular audits and detailed documentation are helpful ways to avoid problems that are rooted in operational visibility issues. In addition, integrating systems and eliminating workarounds can streamline operational processes.

7. Regulatory needs have changed

Requirements for regulatory compliance are constantly changing and evolving. Financial services, insurance and medical organizations know this is a serious responsibility.

If a data profile is in-scope for any regulatory or compliance requirement, it’s important to know where the new boundaries are. This can mean additional costs to go through the compliance drills as well as any corrective actions, but it’s a reality for the businesses we are operating now.

Solution

Businesses need to stay on top of regulatory changes and update their data governance policies as needed. This may involve regularly reviewing and auditing current data governance practices in addition to making revisions as privacy laws and regulations, like GDPR and HIPAA, change.

8. Correction processes are too difficult

Mature data management empowers non-data stewards and other end users to start corrective action procedures for data. Corrective actions include fixing incorrect classification, addressing the improper handling of certain data and matching up data that is duplicated.

If this process is too complex and not intuitive, users will not do it. It’s that simple. The process doesn’t necessarily need to be completed entirely by end users in the organization, but a work request to data stewards can greatly improve the overall data quality in an organization.

Solution

User-friendly data governance tools are helpful in this regard. They allow for easy reporting and issue correction. Training sessions can also help end users become more adept and confident with these tools, thus encouraging proactive data governance.

As the data held by organizations continues to grow and become more complex, there is a growing need for robust data governance strategies and tools. Before data management and governance issues arise, businesses should look into data governance best practices. These can cover everything from the importance of transparent communication to the need to focus on the right metrics.

SEE: Try using one of these top data governance tools to help you with your data governance efforts.

Featured partners

1
Cloud Risk Complete

Visit website

Cloud Risk Complete delivers real-time visibility into your entire environment with the new Executive Risk View: a unified dashboard that provides the comprehensive visibility and context needed to track total risk across both cloud and on-premises assets and better understand organizational risk posture and trends. See it in action via our virtual product tour and discover firsthand how Rapid7 helps you assess and reduce risk faster across your hybrid environment.

Learn more about Cloud Risk Complete

2
ManageEngine ADAudit Plus

Visit website

ManageEngine ADAudit Plus is an IT security and compliance solution. With over 200 reports and real-time alerts, it provides complete visibility into all the activities across your Active Directory (AD), Azure AD, file servers (Windows, NetApp, EMC, Synology, Hitachi, and Huawei), Windows servers, and workstations. ADAudit Plus helps you track user logon and logoff activity; analyze account lockouts; audit ADFS, ADLDS; monitor privileged user activities and much more. Try free for 30 days!

Learn more about ManageEngine ADAudit Plus

3
StandardFusion

Visit website

StandardFusion is a cloud-based GRC platform designed for information security teams at any sized organization to easily manage the entire compliance lifecycle with an intuitive user experience and top-ranked customer service. Our mission is to make GRC simple and approachable for any sized company.

Learn more about StandardFusion


[ad_2]

Leave a Reply

Your email address will not be published. Required fields are marked *