Wakaguzi Wanachouliza Kuhusu Udhibiti wa PII
Wakaguzi wa GDPR na ISO 27001 wanauliza swali la kawaida. "Una udhibiti gani kwa kutokujulikana kwa PII?"
Wanataka jibu moja wazi. Udhibiti mmoja. Uliotumika kwa njia sawa kila wakati. Pamoja na nyaraka na uthibitisho.
Jibu lenye hatari linasikika hivi: "Inategemea muktadha. Kiendelezi cha Chrome kwa kuvinjari wavuti. Makro ya Word kwa hati za kisheria. Hati ya Python kwa faili za wingi. Programu ya wavuti kwa maombi ya haraka."
Jibu hilo linachochea maswali ya ufuatiliaji. "Ni nini mapungufu ya ufunikaji kati ya zana hizi? Mkondo wa ukaguzi uko wapi?"
Zana zilizogawanyika haziwezi kujibu maswali hayo. Hiyo ndio tatizo la uzingativu.
Tatizo la Uthabiti wa Ufunikaji
Zana tofauti za PII zinatumia njia tofauti za ugunduzi. Matokeo yao yanatofautiana — wakati mwingine sana.
Zana za regex peke yake zinatafuta mifumo iliyowekwa. Muundo wa SSN. Muundo wa barua pepe. Muundo wa kadi ya mkopo. Zinapoteza viumbe vinavyotegemea NER. Majina ya watu na muundo usio wa Marekani hayagunduliwi.
Zana za NER peke yake zinagundua aina za viumbe kwa kutumia mifano iliyofunzwa. Zinapoteza viumbe vinavyotegemea mfumo. IBAN na vitambulisho vya desturi vinadondoka ikiwa haviko katika data ya mafunzo.
Kila zana ina ufunikaji tofauti wa viumbe. Kila zana ina kizingiti tofauti cha kuaminika. Hati moja kupitia Zana A na Zana C inaweza kutoa matokeo tofauti. IMETHIBITISHWA.
Hii inaunda pengo la moja kwa moja la uzingativu. Zana A inatumika kwa PDF. Zana B inatumika kwa Excel. Zana A inagundua tarehe za kuzaliwa. Zana B haifanyi hivyo. Tarehe ya kuzaliwa ya mtu mmoja inafanywa isijulikane katika PDF lakini inafichuliwa katika faili za Excel.
Pengo linategemea muundo wa faili — si kwa sera. Si kwa nia.
Wachunguzi wa DPA wanaweza kupata pengo hili katika uchunguzi wa ukiukaji. Kutofautiana kwa zana kunakuwa sababu katika mfiduo. IMETHIBITISHWA — Ibara ya 32 ya GDPR inahitaji hatua za kiufundi za kimfumo.
Tatizo la Mkondo wa Ukaguzi
Uzingativu unahitaji ushahidi wa matumizi ya udhibiti wa mara kwa mara. Kwa kutokujulikana kwa PII, ushahidi huo ni mkondo wa ukaguzi.
Zana nne zinazalisha muundo nne tofauti wa kumbukumbu. Baadhi hawazalishi kumbukumbu kabisa.
Makro ya Word haiunda kumbukumbu ya ukaguzi. Hati ya Python inaweza kuandika kwenye faili ya ndani. Faili hiyo haiunganishwi na mfumo wako wa uzingativu. Kiendelezi cha Chrome kinaweza kuandika kumbukumbu za upande wa kivinjari. Kumbukumbu hizo hazipatikani kwa ukaguzi wa uzingativu.
Wakati uchunguzi wa DPA unaomba ushahidi wa ukaguzi, jibu moja linafanya kazi. Ni kumbukumbu ya kati. Inashughulikia uchakataji wote wa kutokujulikana kote kwenye matoleo yote.
Jibu lingine halifanyi kazi. Kumbukumbu kwenye mashine ya ndani ya msanidi programu kutoka kwa makro ya Word haitoshi.
Uchakataji wa jukwaa moja unafanya mkondo mmoja wa ukaguzi uwezekane. Zana zilizogawanyika zinaifanya kuwa haiwezekani.
Kwa undani kuhusu mahitaji ya mkondo wa ukaguzi, angalia ukataaji unaoweza kuelezwa na mkondo wa ukaguzi wa HIPAA.
Tatizo la Mabadiliko ya Usanidi
Kwa wakati, zana tofauti zinakuza usanidi tofauti. Hii hutokea polepole na bila onyo.
Fikiria mfumo wa kawaida. Kiendelezi cha Chrome kinasasishwa na aina za viumbe za desturi. Hati ya Python haisasishwi. Makro ya Word iliundwa na mwanachama wa timu ambaye tangu wakati huo ameondoka. Hakuna anayejua mipangilio ya sasa. Mpangilio wa programu ya wavuti unabadilika ili kuondoa majina ya wakandarasi. Mabadiliko hayo hayafikii zana zingine.
Kusasisha zana moja bila kusasisha zingine kunasababisha mabadiliko. Kwa wakati, mabadiliko husababisha mapungufu.
Wakaguzi wa ISO 27001 wanauliza nyaraka za usanidi. "Tuna zana nne, usanidi nne, na hatujui ikiwa ni wa sasa" si jibu zuri. IMETHIBITISHWA — ISO/IEC 27001:2022 Kiambatisho A 8.11 (Kufunika data) inahitaji udhibiti uliorekodiwa na wa mara kwa mara; ISO/IEC 27001:2022.
Matokeo ya ISO 27001 kwa Vitendo
Kampuni ya uzingativu yenye watu 15 ilitumia zana nne. Kiscraper cha wavuti kwa data ya mtandaoni. Zana ya desktop ya Windows kwa faili za wingi. Makro ya Word kwa hati za kisheria. Kiendelezi cha Chrome kwa zana za AI.
Ukaguzi wa ISO 27001 ulizalisha matokeo. Matokeo tofauti ya ugunduzi kote kwenye matoleo. Hakuna mkondo wa ukaguzi wa kati. Pengo katika Kiambatisho A 8.11. Udhibiti haukuonyeshwa kama uliotumika kwa mara kwa mara. IMETHIBITISHWA-NJE — hii inalingana na mifumo ya kutofuata iliyorekodiwa ya ISO 27001 Kiambatisho A 8.11.
Matokeo yalihitaji mpango wa hatua za kurekebisha. Hatua za kurekebisha zilikuwa msawazishaji wa jukwaa.
Baada ya msawazishaji, kampuni ilikuwa na injini moja ya ugunduzi kote kwenye matoleo yote manne. Mpangilio huo huo ulitumika katika kila muktadha. Uchakataji wote uliwekwa kumbukumbu mahali pamoja. Matokeo ya ISO 27001 yalifungwa katika ukaguzi unaofuata.
Mradi ulichukua wiki sita. Uliibadilisha jibu la hatua za kurekebisha za kurasa 12 na matokeo yaliyofungwa.
Kwa habari zaidi kuhusu jinsi kutokujulikana kwa mara kwa mara kunavyounga mkono utayari wa ukaguzi wa GDPR, angalia uthabiti wa kutokujulikana, mpangilio, na ukaguzi wa GDPR.
Mtihani wa Simulizi ya Uzingativu
Unaweza kujibu maswali haya manne bila kusita?
- Ni aina gani za viumbe zinagunduliwa kote kwenye kila jukwaa anayolitumia timu yako?
- Kizingiti cha ugunduzi kwa kila aina ya viumbe ni nini, kwa mara kwa mara kote kwenye matoleo yote?
- Mkondo wa ukaguzi wa kati kwa kutokujulikana kote kwa miezi 12 iliyopita uko wapi?
- Jinsi gani unahakikisha mabadiliko ya usanidi yanatumika kote kwenye matoleo yote?
Ikiwa swali lolote linasababisha kusita, mgawanyiko unaunda hatari ya uzingativu.
Jibu safi kwa maswali yote manne linaweza kufanikiwa. Linahitaji injini moja kote kwenye matoleo yote. Bila hiyo, kila zana inaunda pengo lake la ufunikaji. Silo lake la mkondo wa ukaguzi. Mabadiliko yake ya usanidi.
Wakaguzi wanaona mapungufu haya. Wachunguzi wa DPA wanaweza kuyatumia. Msawazishaji kabla ya matokeo ya ukaguzi ni rahisi zaidi kuliko kufanya hivyo baada ya moja.
Kwa habari zaidi kuhusu jinsi mgawanyiko wa zana unavyoathiri udhibiti wa GDPR wa kuvuka matoleo, angalia ukaguzi wa GDPR na mgawanyiko wa zana za PII kote kwenye matoleo.