暗数据：云时代不为人知的安全和隐私风险

可以肯定的是，摸清楚暗数据能够帮助企业采用更明智的方法来做好安全、隐私和治理。以下是打破数据孤岛、消除暗数据的六个关键步骤，如果实施这些较佳实践，可以以整体且无缝的方式来应对暗数据挑战。

1. 发现资产。识别驻留在主要云服务提供商（比如AWS、Azure、GCP和OCI）中的所有影子数据和原生数据资产至关重要。一旦检测出这些数据，企业就必须将它们提取到资产目录中。

2. 检测风险。企业还必须识别与暗数据资产相关的任何安全状况和合规风险，并消除风险。

3. 摸清敏感数据。一旦对数据进行了分类和标记，企业就可以检索和直观显示结构化数据和非结构化数据系统中分布的敏感数据元素。同时，还可以将元数据与第三方目录同步起来，以便填充与表或列关联的元数据。

4. 保护系统和管理访问数据。企业可以在发现的个人数据与所有者之间建立起相应的关系，有了这种可见性，企业就可以充分了解其面临的安全风险，并精细化管理访问数据。

5. 履行隐私义务。如果个人数据映射机制到位，企业就可以及时准确地执行数据主体请求（DSR）、安全泄密通知和同意管理等。

6、遵守规定。企业可以确立自动化流程和工作流，以遵守全球数据隐私法律，以及针对特定行业，如医疗、金融和人力资源等更多领域的法规。