Ion González, CIO von OKIN, teilt seine Eindrücke zur Cybersicherheit auf der Computing-Veranstaltung in Bilbao

En der neuen Ära des Datenmanagements muss ein Plan erstellt und die Daten von der Erfassung bis zur Transformation, Verteilung und Verwendung verwaltet werden.

Die Straßenlaternen von Bilbao, geschmückt mit Maillots und Plakaten von 'Ongi eTOURri', die auf die Tour de France anspielen, bei der die Stadt im Baskenland als Startpunkt diente, hießen die Teilnehmer des Treffens willkommen, das Computing in der Stadt am Nervión über die neue Ära der Daten abhalten würde.

Unternehmen haben erkannt, wie wichtig das Datenmanagement ist, weil sie hieraus Wert schöpfen und sich von der Konkurrenz abheben können. Daher war das Hauptthema bei dem von Logicalis organisierten Geschäftsessen die neue Ära des Datenmanagements. Die Datenverwaltung ist in Unternehmen jeder Größe wichtig, insbesondere wenn große Datenmengen gespeichert werden müssen. In diesem Zusammenhang betonte Ion González, CIO von Grupo Gourmet Okin, die Bedeutung einer Datenarchitektur, die den IT-Anforderungen entspricht.

In der neuen Ära des Datenmanagements ist es unerlässlich, die Daten von der Erfassung über die Transformation, Verteilung und Verwendung zu managen. Daher ist es ratsam, einen Plan zu erstellen und in Betracht zu ziehen, künstliche Intelligenz einzuführen, um die gesamte Architektur umzusetzen.

Endika Eibar, IT-Manager bei Kaefer, sah die Entwicklung einer guten Strategie als Ausgangspunkt, um jeden Datensatz angemessen zu verwalten. "Es ist notwendig zu unterscheiden, was für dich, das Geschäft und die Kunden kritisch ist", sagte Eibar von Kaefer; die Schnelligkeit bei der Anforderung von Daten hat sie zur Nutzung der Cloud gedrängt.

Für Virginia Albizuri, Datenverantwortliche von ITP Aero, ist "die Daten sind wichtig, aber es ist entscheidend zu wissen, wo sie zu finden sind und die Haltbarkeit zu kontrollieren". Viele Unternehmen speichern Informationen, die nicht relevant sind oder es einmal waren, aber nicht mehr nützlich sind, was ihre Kosten erhöht, ohne positive Auswirkungen zu sehen.

Alberto Rodríguez, IT-Direktor des Hospital San Juan de Dios, argumentierte in dieselbe Richtung und sagte, dass sich die Diskussion in Unternehmen auf den Lebenszyklus der Daten konzentrieren sollte: "Es ist entscheidend, den Benutzer zu sensibilisieren und zu kontrollieren, wer auf die Daten zugreift, wann, wie lange, wie sie wiederhergestellt werden...". Rodríguez befürwortete auch die Externalisierung von Daten mit Kontrolle, "nicht auf irgendeine Weise", insbesondere wenn es sich um hochrangige Daten handelt, die Unternehmen zum Ziel von Hackern machen.

César González, IT-Manager von Estampaciones Mayo, teilte mit, dass die Priorität darin besteht zu verstehen, warum sie die vorhandenen Informationen speichern: "Wir müssen daran arbeiten, den Wert der Daten zu heben und die Latenz zu reduzieren".

Im Gesundheitswesen entsteht eine Diskrepanz in Bezug auf den Datenbesitz. Aufgrund der Globalisierung der Informationen "fordern die Patienten jetzt die Daten an, und die Unternehmen haben bisher angenommen, dass sie ihnen gehören, aber es entwickelt sich, und es wird von Open Data und offener Regierung gesprochen", sagte Iratxe Ijalba, Leiterin der Informationssysteme von Mutualia. In diesem Zusammenhang betonte Alberto Rodríguez, dass es im Gesundheitssektor keinen Standard für die Qualität der Daten gibt und der Wert der Daten subjektiv ist.

Die Kritikalität der Daten ist wichtig, um Angriffe zu verhindern. Aber Norberto Ojinaga, Direktor für technologische Lösungen von Euskaltel, betonte, dass die Hauptherausforderung bei den Daten darin besteht, den Umfang der Zugangspunkte festzulegen.

Miguel Sanz, IT-Manager von Focke Meler Gluing Solutions, sagte, dass der Umfang erweitert wurde und mehr investiert werden muss. Jetzt ist ein hybrides Denken erforderlich, um das gesamte Team zu sensibilisieren, sei es im Büro, zu Hause oder in jeder Abteilung.

Cybersicherheit in Daten

Wenn es um Daten geht, ist es unvermeidlich, dass sie mit Cybersicherheit verknüpft sind. In den letzten Jahren hat die Zahl der Ransomware-Angriffe zugenommen, und wenn es Hackern gelingt, eine Institution anzugreifen und die Nachricht die breite Presse erreicht, dann stellen Unternehmensmanager den IT-Abteilungen Ressourcen zur Verbesserung der Cybersicherheit zur Verfügung.

"Illegale Evakuierungspläne sind vorhanden, aber keine für Cyberangriffe", sagte Iratxe Ijalba. Die Leiterin der Systeme von Mutualia sagte, dass ihr Unternehmen begonnen habe, Übungen durchzuführen, um zu sehen, wie sie auf einen Hackerangriff reagierten und ob sie vorbereitet waren.

Iker Pinillos, Director of Digital Transformation bei Elaborados Naturales Benis Food, sagte, dass sie eigene Angriffe durchgeführt haben, damit die Mitarbeiter sehen konnten, ob sie die Sicherheitsprotokolle richtig befolgen. "In der Cybersicherheit gibt es diejenigen, die angegriffen wurden, und diejenigen, die noch angegriffen werden", sagte er.

Diese Idee unterstützte César González: "Wir wurden alle angegriffen, es ist eine Frage der Zeit, ob sie es geschafft haben einzudringen."

Ion González brachte die Debatte weiter und sagte: "Es ist ein staatliches Problem". Für den Leiter der Informationssysteme von Okin steht die Frage der Cybersicherheit auf der gleichen Ebene wie die öffentliche Sicherheit, und er denkt, dass es irgendwann eine Figur geben wird, ähnlich der der Polizei, für Sicherheitsfragen im Internet geben wird und es nicht länger nur ein Problem der IT-Abteilungen von Unternehmen sein wird.

Virginia Albizuri unterstützte ebenfalls diese Idee, weil die von Cyberkriminellen erhaltenen Daten "für den Staat notwendig sind". Sie wies darauf hin, dass "Cybersicherheit als Problem des CISO betrachtet wird, aber das wird sich ändern und ein Problem auf staatlicher und europäischer Ebene werden, weil es Terrorismus ist".

In den Unternehmen selbst werden sensible Informationen gehandhabt, und oft stammt der Angriff aus Fahrlässigkeit der Mitarbeiter. In diesem Zusammenhang fragte sich Miguel Sanz, wie man diese Daten kontrollieren könne.

Als Antwort führte Albizuri das Konzept der Dateneinfühlung ein: "Man muss bedenken, dass man das, was man nicht für sich selbst will, auch nicht für andere will", und damit die Mitarbeiter sensibilisieren. Mit der Dateneinfühlung wurde auch die Möglichkeit eröffnet, Informationen mit anderen zu teilen. Die gleiche Meinung vertrat Juan Iraola von Baskonia-Alavés, der sich dafür aussprach, Daten zu teilen, um Vorhersagen zu verbessern.

Pinillos sagte, dass "der übermäßige Schutz der Daten zu Sicherheitsparalyse führt" und um dies zu vermeiden, setzte González darauf, die Informationen zu bewerten, um "zu sehen, was geschützt und was nicht geschützt werden muss. Man muss Mut haben zu wissen, wo Barrieren gesetzt werden müssen und wo nicht."

Künstliche Intelligenz unverzichtbar bei Daten

Die Teilnehmer der von Computing organisierten Veranstaltung sahen künstliche Intelligenz als untrennbar von der Datenverwaltung. Während der Veranstaltung versuchten sie, Vorhersagen darüber zu treffen, wohin es gehen würde, kamen jedoch zu dem Schluss, dass dies alles Spekulationen waren. Aber was sie sicher wussten, war, dass Daten ohne künstliche Intelligenz nicht verstanden werden könnten.

César González überlegte, wie man die Risiken dieser Technologie bestimmen könnte. Iratxe Ijalba teilte mit, dass das Problem darin bestand, Informationen hochzuladen. "In dem Moment, in dem du der KI einen Datensatz gibst, verlässt dieser Datensatz deine Organisation. Daher liegt der Schlüssel darin, keine vertraulichen Informationen hochzuladen. Es ist ratsam, ihr einfach Fragen zu stellen."

Wenn Daten einen Wert haben und KI zu ihrer Verwaltung eingesetzt wird, können die Personen, die traditionell für diese Funktion zuständig waren, andere Aufgaben übernehmen, die mehr zum Unternehmen beitragen. KI kann Vorteile für Unternehmen bringen, aber dafür müsste nach Zielen und nicht nach Zeit gearbeitet werden, lauteten ihre Schlussfolgerungen.

Quelle: Mercedes Rodríguez www.computing.es

https://www.computing.es/encuentros/la-nueva-era-del-almacenamiento-de-datos/