Cree un enfoque global para la protección de datos

Las opiniones culturales de su organización sobre la protección de datos informan de la manera en que se promulgan y ejecutan las políticas de seguridad y confidencialidad de datos. Harvard Business School define la "ética de los datos" como las obligaciones morales vinculadas a la recopilación, protección y uso de información de identificación personal, así como el impacto que estas acciones tienen. Para tomar decisiones responsables en torno a los datos y promover una IA de confianza, considere los siguientes principios de la ética de los datos.

La ética de los datos trata de establecer una cultura empresarial de comportamientos y prácticas de principios para la gestión de datos. Idealmente, esta cultura de ética y adquisición de conocimientos de datos se adopta en toda su organización y se refleja en sus productos y operaciones. La confidencialidad de los datos, por otro lado, consiste en definir las políticas y prácticas que activan estos comportamientos de principios a través de personas, procesos de negocio y tecnología, y aplicarlas en todo el ciclo de vida de los datos, desde la recopilación hasta el almacenamiento. Este método es la esencia de la creación y automatización de una estructura sólida de gestión de datos como parte de un enfoque de tejido de datos.

La gestión de datos ayuda a encontrar el equilibrio entre limitar el acceso a los datos para garantizar la privacidad y permitir un acceso más amplio a los datos para mejorar el análisis. Para que su organización pueda utilizar los datos sin problemas y, al mismo tiempo, protegerse contra el acceso no autorizado, tendrá que implementar las herramientas de privacidad de datos adecuadas, como los controles de acceso a los datos. Combínelos con IA, como la anonimización de datos confidenciales para que puedan utilizarse de forma no identificable o con el etiquetado de datos para permitir la aplicación de políticas.

Tener la arquitectura de datos adecuada, como un tejido de datos, combinado con una gestión de datos rigurosa, contribuye en gran medida a garantizar que los datos privados permanezcan privados y seguros, al tiempo que permite a los usuarios de datos obtener insights de ellos.

"Su estructura de protección de datos tiene que ser extremadamente elástica y muy responsiva para hacer frente a las incógnitas de los cambios regulatorios, los datos de terceros, las normativas de IA y cualesquiera que sean los próximos 25 acontecimientos", dice Lee Cox, vicepresidente de servicios, conformidad e investigación, y directora de privacidad de IBM. "Hay una mayor sinergia entre la privacidad y la ética y la gestión de los datos de lo que habíamos anticipado. Pero la tecnología que tenemos ahora nos permite confiar en los datos a escala con mucha más eficacia que antes".

"La tecnología está evolucionando, pero las amenazas también están creciendo exponencialmente", afirma Mehdi Charafeddine, ingeniero distinguido y CTO global de servicios de plataforma de datos de IBM. "Afortunadamente, hay formas cada vez más sofisticadas de aplicar la protección de datos y aumentar la privacidad de los datos".

Según Gartner, la seguridad de los datos comprende los procesos y las metodologías asociadas que protegen los activos de información confidencial, ya sea en tránsito o en reposo. Es por eso que la seguridad de los datos trata en realidad de las herramientas y el software utilizados para proteger la confidencialidad de los datos, ya sea con cifrado, autenticación multifactor, enmascaramiento, borrado o resiliencia de datos. Pero establecer los controles y políticas apropiados es tanto una cuestión de cultura de la organización como de implementar las aplicaciones y algoritmos adecuados.

Desde un punto de vista tecnológico, puede proteger los datos con una arquitectura de tejido de datos, que los proteja en la "puerta principal", donde los usuarios interactúan con los datos en el punto de la aplicación, y en el origen o "puerta trasera", donde se generan y almacenan los datos, por no mencionar todos los puntos intermedios. Este enfoque de puerta trasera es crucial para garantizar que se aplican las políticas y controles de seguridad de datos adecuados.

"Muchos de nuestros clientes operan en varias áreas geográficas," dice Priya Krishnan, directora de gestión de productos para la gestión de datos, confidencialidad de datos y ciencia de datos en IBM", por lo que sus científicos de datos han querido realizar análisis en todas las áreas geográficas". Pero generalmente no pueden compartir los datos debido a los silos o a la falta de gestión centralizada. Su anterior solución era 'imaginar y simular los datos y hacer sus modelos'. Pero con la implementación del tejido de datos, una organización puede dar los datos a los científicos de datos con las normas de gestión y privacidad adecuadas para que sientan que realmente están llevando a cabo una iniciativa entre organizaciones".

Integrar las medidas de seguridad de los datos en la gestión end-to-end de los mismos es importante para garantizar tanto la seguridad como la privacidad, especialmente en el caso de los datos confidenciales. Por ejemplo, la investigación médica en un hospital. El hospital puede estar colaborando con expertos externos o científicos de datos que necesitan trabajar en datos o aplicaciones específicos sin poder ver ninguna información regulada o de identificación personal. Las políticas de datos automatizadas basadas en roles pueden permitir la colaboración con diferentes partes mientras protegen los datos desde el punto de vista de la privacidad y la conformidad a nivel de la aplicación. Al mismo tiempo, para que la IA sea fiable, esos datos deben estar protegidos en la fuente donde se almacenan, por ejemplo, la base de datos en las instalaciones donde se recopilaron por primera vez. De lo contrario, la información del paciente sigue siendo vulnerable si un ciberdelincuente se infiltrara en estos sistemas.

Cuando la seguridad de los datos se realiza correctamente, incorpora personas, procesos y tecnologías y genera confianza en la IA. Explore las siguientes mejores prácticas para convertir la seguridad de la información en una prioridad en todas las áreas de la empresa.