Chủ quyền dữ liệu đang trở thành một chủ đề nóng, nhưng hầu hết tất cả các bài viết về chủ đề này và phần lớn các giải pháp được đề xuất đều tập trung vào người tiêu dùng và khả năng sở hữu dữ liệu của họ. Chủ quyền dữ liệu doanh nghiệp là một vấn đề khác, nhưng nó hoạt động theo cùng một nguyên tắc – làm cho dữ liệu trở nên “miễn phí”.
Miễn phí, chúng tôi không có nghĩa là “không tính phí hoặc bồi thường”. Miễn phí theo nghĩa này có nghĩa là dữ liệu có sẵn và có thể áp dụng được cho tất cả các đơn vị kinh doanh, phòng ban và vùng lãnh thổ. Điều đó có vẻ giống như một tầm nhìn không tưởng của tổ chức, nhưng chủ quyền dữ liệu doanh nghiệp thực sự có thể đạt được. Tuy nhiên, đạt đến điểm mà việc quản lý, kiếm tiền và khai thác giá trị của tài sản doanh nghiệp được cho là có giá trị nhất của mọi tổ chức sẽ đi kèm với những thách thức và thay đổi đáng kể đối với hiện trạng.
Chủ quyền dữ liệu doanh nghiệp yêu cầu triển khai các phương pháp tiếp cận hiện đại về quản lý và kiến trúc, tuân thủ quy định toàn cầu và các chính sách mới về quyền sở hữu dữ liệu.
Chủ quyền dữ liệu doanh nghiệp là gì?
Chủ quyền dữ liệu doanh nghiệp (EDS) có ý nghĩa khác nhau đối với các tổ chức khác nhau. Nhưng điểm chung là nó liên quan đến quyền sở hữu, quyền truy cập và kiếm tiền từ dữ liệu. Ở cấp độ cơ bản nhất, EDS tóm tắt ba điểm sau:
- Tính sẵn có và chia sẻ dữ liệu trong tổ chức
- Quản lý siêu dữ liệu
- Kiếm tiền từ dữ liệu
Ví dụ: nếu bộ phận tài chính cần tổng hợp dữ liệu từ khắp nơi trên thế giới để thực hiện chức năng công việc của mình thì bộ phận đó phải có sẵn quyền truy cập vào dữ liệu đó. Nếu bạn xem xét tất cả các đơn vị kinh doanh khác nhau trong một tổ chức, thì họ cần kho lưu trữ siêu dữ liệu để kiểm soát ai có quyền truy cập vào dữ liệu nào trong bộ phận của họ. Nếu bạn xem xét toàn bộ doanh nghiệp, nó sẽ có thể kiếm tiền từ dữ liệu của mình để tái sử dụng hoặc bán nó thông qua một thị trường mở.
Nền tảng của tất cả những điểm này là việc tuân thủ luật pháp địa phương quản lý thương mại và việc sử dụng thông tin nhận dạng cá nhân (PII), không chỉ trong tầm kiểm soát của tổ chức mà còn trên toàn cầu. Động lực chính cho chủ quyền dữ liệu của doanh nghiệp không phải là chia sẻ dữ liệu với tất cả nhân viên, phòng ban và đơn vị kinh doanh theo ý muốn. Đó là về việc cho phép công ty hoạt động ở các khu vực pháp lý khác nhau trên toàn thế giới đồng thời tôn trọng luật pháp địa phương.
Điểm mấu chốt là việc khóa một lượng lớn dữ liệu của công ty bạn trong các đảo dữ liệu sẽ không tốt cho hoạt động kinh doanh. Cách duy nhất để mở khóa tất cả cùng một lúc, đòi hỏi một cách tiếp cận mới.
Tại sao chúng ta cần chủ quyền dữ liệu doanh nghiệp?
Động lực chính đằng sau EDS là nhu cầu tiếp cận thông tin toàn cầu. Việc quản lý dữ liệu trở nên khó khăn hơn theo cấp số nhân khi thêm nhiều nguồn dữ liệu và những người cần quyền truy cập. Giống như quy mô tạo ra những thách thức kỹ thuật, nó cũng tạo ra các vấn đề về quản trị và bảo mật.
Mặc dù mỗi nhóm người dùng có thể không cần tất cả dữ liệu trong kho lưu trữ của mình nhưng họ cần có khả năng truy cập thông tin liên quan mà họ yêu cầu khi cần. Cho phép các nhóm vừa kiểm soát thông tin nào họ được cấp quyền truy cập mà không cần CNTT can thiệp, vừa cho phép thông tin đó được quản lý tập trung để tuân thủ chính sách là cách duy nhất nên làm.
Sau đó, có những cân nhắc về quy định, có nhiều loại khác nhau trên toàn cầu. Các quy tắc GDPR áp dụng cho Châu Âu (bất kể chúng có thể có sai sót đến mức nào), nhưng các quốc gia khác như Việt Nam và Indonesia có luật bảo mật dữ liệu phức tạp và đầy thách thức. Các Vi phạm dữ liệu Equifax năm 2017 là một ví dụ rõ ràng về nhu cầu chủ quyền dữ liệu doanh nghiệp. Do tính chất xuyên biên giới nên bất kỳ ai quan tâm muốn thử và có thông tin xác thực truy cập đều có thể dễ dàng truy cập dữ liệu.
Lợi ích của chủ quyền dữ liệu doanh nghiệp là gì?
EDS cho phép công ty của bạn hoạt động liền mạch hơn ở các khu vực khác nhau. Đối với một số doanh nghiệp, việc có tùy chọn lưu trữ dữ liệu cục bộ đồng nghĩa với việc tránh được tỷ giá hối đoái áp bức. Những người khác có thể có các quy tắc tuân thủ yêu cầu họ giữ một số loại thông tin nhất định trong nước sở tại, vì vậy EDS là cách duy nhất để họ truy cập thông tin đó.
Tương tự như vậy, các công ty có thể sử dụng EDS làm điểm khác biệt cho sự phát triển kinh doanh bằng cách sử dụng các bộ dữ liệu địa lý. Điều này đặc biệt đúng đối với các công ty thương mại điện tử có thể bán sản phẩm ở một khu vực cụ thể nếu họ biết khách hàng của mình sống ở đâu.
Những thách thức lớn nhất của chủ quyền dữ liệu doanh nghiệp là gì?
EDS yêu cầu khả năng hiển thị rõ ràng hơn về thông tin nào đang được truy cập và bởi ai. Mỗi bộ phận hoặc đơn vị kinh doanh phải chỉ định chính xác ai có thể truy cập siêu dữ liệu của mình và khi nào, nhưng điều này phải được thực hiện trong bối cảnh hệ thống tuân thủ toàn cầu. Việc liệt kê các địa chỉ IP hoặc đơn vị kinh doanh đáng tin cậy vào danh sách an toàn là chưa đủ vì việc ai đó khắc phục vấn đề này bằng cách sử dụng VPN hoặc các giải pháp khác trở nên quá dễ dàng.
Một thách thức khác là EDS yêu cầu một kiến trúc hoàn toàn khác với các hệ thống quản lý và lưu trữ dữ liệu truyền thống. Thay vì một mạng lưới các máy chủ cơ sở dữ liệu bị cô lập, EDS phải hoạt động trên toàn cầu trong khi vẫn cho phép các nhóm riêng lẻ có quyền tự chủ mà họ cần. Quản lý tập trung là giải pháp tuyệt vời để theo dõi quyền truy cập và tuân thủ, nhưng nó không có lợi cho việc chia sẻ dữ liệu nhanh chóng.
Bạn thực hiện chiến lược chủ quyền dữ liệu doanh nghiệp như thế nào?
Chủ quyền dữ liệu doanh nghiệp không chỉ là nói chuyện; đó là về việc đi bộ đi bộ. Và điều đó có nghĩa là phải có một hệ thống toàn cầu sẵn sàng cho phép công ty của bạn hoạt động khi cần thiết ở bất cứ nơi nào bạn cần kinh doanh.
Để bắt đầu, bạn cần một giải pháp mã hóa cho phép dữ liệu của bạn được mã hóa ở trạng thái nghỉ và khi chuyển động. Đây là nền tảng cho chủ quyền dữ liệu của doanh nghiệp vì nếu không có nó, bạn sẽ không có bất cứ điều gì để xác định những gì đang được chia sẻ, với ai hoặc bạn nên xử lý nó như thế nào.
Tiếp theo là có một hệ thống hỗ trợ tính toàn vẹn dữ liệu doanh nghiệp. Điều này có nghĩa là đảm bảo dữ liệu chỉ có thể được truy cập bởi người dùng và ứng dụng được ủy quyền đồng thời không để thông tin nhạy cảm rơi vào tay kẻ xấu.
Cuối cùng, bạn cần giám sát quyền truy cập và thực thi các chính sách thông qua giải pháp xác thực. Điều này rất quan trọng vì nó cho phép kiểm tra chiến lược chủ quyền dữ liệu của bạn, giúp đảm bảo tuân thủ và bảo vệ khỏi các hành vi vi phạm.
Chủ quyền dữ liệu doanh nghiệp: đã đến lúc
Chủ quyền dữ liệu doanh nghiệp sẽ tiếp tục có xu hướng tăng lên với tốc độ đáng kể. Còn đủ sớm để bắt đầu lập kế hoạch, xây dựng và triển khai các hệ thống mới nhằm mang lại những lợi ích rõ ràng và rõ ràng, nhưng đừng chờ đợi quá lâu. Các đối thủ cạnh tranh của bạn cũng sẽ di chuyển nhanh chóng và với dữ liệu là hàng hóa có giá trị nhất trên trái đất, những người hành động ngay bây giờ sẽ sớm gặt hái được những phần thưởng đáng kể.
