2024'ün ilk yarısı, hassas bilgilerin giderek artan bir oranda yanlış ellere geçmesiyle birlikte veri ihlallerinde bir artışa tanık oldu. Siber güvenlik haberlerinde manşetlere çıkan en önemli veri ihlalleri arasında Temmuz ayında 4,3 milyon hastanın bilgilerini tehlikeye atan HealthEquity olayı, 109 milyon müşterinin arama kayıtlarını açığa çıkaran büyük bir AT&T veri ihlali ve 15 Temmuz'da Disney'den elde edildiği iddia edilen 1,2 TB veri yer alıyor.
Veri koruma çözümleri, çeşitli ortamlardaki hassas verileri etkili bir şekilde tanımlamalı, korumalı ve muhafaza etmelidir. Bu artan zorluklara yanıt olarak, OPSWAT Proactive DLP™ artık veri güvenliğini ve gizliliğini artırmak için tasarlanmış iki gelişmiş yeni özellik içeriyor: PII (kişisel tanımlanabilir bilgi) tespitinde gelişmiş AI kullanımı (şu anda beta aşamasında) ve PCAP anonimleştirme.
İhlallerin %46'sını PII Oluşturuyor
Bir veri ihlalinin küresel ortalama maliyeti %10 artarak 4,88 milyon ABD dolarına ulaştı ve pandemiden bu yana en yüksek sıçramayı yaptı. Bu artış temel olarak artan iş kesintisi ve ihlal sonrası müdahale protokollerinden kaynaklandı. ABD, en yüksek ortalama veri ihlali maliyetine sahip ülke olarak başı çekiyor (9,36 milyon dolar).
Müşteri PII veri ihlalleri bu yıl %46 ile en yaygın olanıydı. PII içeren ihlaller, hassas müşteri verilerini kaybetmenin finansal etkisini vurgulayarak, etkilenen kuruluşlar için özellikle maliyetliydi.
PII Tespiti için Geliştirilmiş Yapay Zeka
Veri korumadaki temel zorluklardan biri PII'nin doğru bir şekilde tanımlanması ve korunmasıdır. Geleneksel yöntemler genellikle verilerin gelişen doğasına ayak uydurmakta zorlanır ve kuruluşları veri ihlallerine karşı savunmasız bırakır. Proactive DLP'in gelişmiş yapay zeka yetenekleri bu zorluğun üstesinden gelmektedir:
Daha geniş ve daha doğru PII tanımlaması
Yapay zeka algoritmalarımız, karmaşık ve gizlenmiş veri formatları da dahil olmak üzere daha geniş bir yelpazedeki PII modellerini tespit etmek için geliştirilmiştir.
Veri kaynakları genelinde gelişmiş PII kapsamı
Çeşitli veri kaynaklarını etkili bir şekilde taramak ve kapsamlı PII koruması sağlamak için yapay zeka yeteneklerimizi genişlettik.
Geliştirilmiş veri gizliliği ve uyumluluk
Çözümümüz, PII'yi doğru bir şekilde tanımlayarak ve koruyarak kuruluşların katı veri gizliliği düzenlemelerini karşılamasına ve müşteri güvenini sürdürmesine yardımcı olur.
Geniş kapsamlı dil desteği
Yapay zeka modelimiz İngilizce, Fransızca, Portekizce, Almanca, İspanyolca ve İtalyanca dahil olmak üzere altıdan fazla dili kapsamaktadır.
PCAP Anonimleştirme Desteği
Ağ trafiği analizi, potansiyel güvenlik tehditlerini ve veri ihlallerini tespit etmek için çok önemlidir. Ancak geleneksel veri koruma çözümleri genellikle Paket Yakalama (PCAP) dosyalarında bulunan kritik bilgileri göz ardı eder. Proactive DLP'nin yeni PCAP anonimleştirme desteği, bu boşluğu gidererek şunları sağlar:
Genişletilmiş veri işleme yetenekleri
Çözümümüz artık PCAP dosyalarını verimli bir şekilde işleyerek değerli içgörüler elde edebiliyor ve hassas verileri belirleyebiliyor.
Hassas bilgilerin anonimleştirilmesi
Proactive DLP PCAP dosyasının akışını korurken çıktı dosyasındaki kaynak ve hedef IP adreslerini, MAC adreslerini ve bağlantı noktası numaralarını maskeleyecektir. Bu, dosyanın hassas bilgileri tehlikeye atmadan paylaşılabilmesini sağlar.
Gelişmiş veri yönetimi ve güvenliği
PCAP dosyaları için kapsamlı koruma sağlayarak, kuruluşların verileri üzerindeki kontrollerini sürdürmelerine ve veri ihlali riskini azaltmalarına yardımcı oluyoruz.
Güvenlik ve Uyumluluk Proactive DLP
Proactive DLP'nin PII tespiti için gelişmiş yapay zeka ve PCAP anonimleştirmeyi birleştirmesi, güvenlik ve uyumluluk arasında güçlü bir sinerji yaratır.
PII ve hassas verileri tanımlama ve koruma konusundaki gelişmiş yeteneklerimiz, veri ihlali riskini önemli ölçüde azaltır. Verileri etkin bir şekilde yöneterek ve kontrol ederek, kuruluşlar GDPR, HIPAA, PCI DSS ve CCPA gibi veri gizliliği yasaları ve düzenlemeleriyle uyumluluğu sürdürebilir. Çözümümüz veri koruma süreçlerini kolaylaştırarak uyumluluk çalışmalarının yükünü azaltır ve kuruluşların temel iş hedeflerine odaklanmasına olanak tanır.
Karmaşık hibrit ve çoklu bulut ortamlarında kapsamlı güvenlik ve gözlemlenebilirlik stratejileri ağ verilerini korumalıdır. PCAP kullanımı yoluyla ağ trafiğini yakalayarak ve titizlikle analiz ederek, kuruluşlar operasyonel ortamlarında benzersiz bir görünürlük elde ederler. Bu gelişmiş görünürlük, güvenlik ve IT ekiplerine potansiyel tehditleri proaktif olarak belirleme ve azaltma, olaylara hassas bir şekilde hızla müdahale etme ve güvenlik ihlallerinin temel nedenlerini ortaya çıkarmak için derinlemesine adli araştırmalar yapma yetkisi verir. Ayrıca, ağ verilerini yakalama ve analiz etme becerisi, 14028 sayılı İcra Emri ve OMB M-21-31 dahil olmak üzere yasal zorunluluklara uyum için gereklidir.