تفاوت جمع‌آوری داده و کنترل داده؛ چرا داشتن داده به معنای کنترل آن نیست؟

چرا داشتن حجم زیادی از داده به معنای کنترل بیشتر نیست؟

حجم داده فقط نشان می‌دهد یک سازمان چه مقدار اطلاعات جمع‌آوری کرده است؛ اما کنترل داده به میزان اختیار و توانایی سازمان در مدیریت آن اطلاعات بستگی دارد. ممکن است یک کسب‌وکار میلیون‌ها رکورد از مشتریان، تراکنش‌ها و فعالیت‌های کاربران داشته باشد، اما نتواند محل دقیق ذخیره‌سازی، نحوه پردازش یا افراد دارای دسترسی به آن‌ها را مشخص کند.

هرچه حجم داده‌ها افزایش پیدا کند، مسئولیت سازمان در زمینه دسته‌بندی، امنیت، پشتیبان‌گیری و مدیریت دسترسی نیز بیشتر می‌شود. اگر زیرساخت و سیاست‌های مناسبی وجود نداشته باشد، افزایش حجم اطلاعات حتی می‌تواند کنترل سازمان را کاهش دهد. داده‌های پراکنده در چند سامانه، نسخه‌های تکراری و اطلاعاتی که مالک یا سطح محرمانگی مشخصی ندارند، نمونه‌هایی از این وضعیت هستند.

درک تفاوت جمع‌آوری داده و کنترل داده در اینجا اهمیت زیادی دارد. یک سازمان ممکن است در جمع‌آوری اطلاعات موفق باشد، اما برای استفاده هدفمند، انتقال، حفاظت یا حذف آن‌ها همچنان به ارائه‌دهندگان و سامانه‌های مختلف وابسته بماند. بنابراین، ارزش واقعی داده با تعداد رکوردها یا ظرفیت فضای ذخیره‌سازی سنجیده نمی‌شود؛ بلکه به کیفیت، ساختار، دسترس‌پذیری و میزان اختیار سازمان بر آن بستگی دارد.

نشانه‌های رایج انباشت داده بدون کنترل مؤثر عبارت‌اند از:

• مشخص نبودن مالک یا مسئول هر دسته از اطلاعات
• ذخیره نسخه‌های متعدد و ناسازگار در سامانه‌های مختلف
• نبود سیاست روشن برای مدت نگهداری و حذف داده‌ها
• دسترسی بیش از نیاز کاربران و واحدهای سازمانی
• ناتوانی در استخراج کامل اطلاعات از یک سرویس
• وابستگی نسخه‌های پشتیبان به همان زیرساخت اصلی
• مشخص نبودن محل نگهداری یا پردازش داده‌ها
• جمع‌آوری اطلاعاتی که هدف مشخصی برای استفاده از آن‌ها وجود ندارد

در نتیجه، افزایش حجم اطلاعات تنها زمانی به یک مزیت تبدیل می‌شود که سازمان بتواند چرخه عمر داده را از زمان ایجاد و ذخیره‌سازی تا انتقال، بایگانی و حذف مدیریت کند.

چه عواملی باعث از دست رفتن کنترل داده می‌شوند؟

از دست رفتن کنترل داده معمولاً یک اتفاق ناگهانی نیست، بلکه در نتیجه مجموعه‌ای از تصمیم‌های فنی، قراردادی و مدیریتی رخ می‌دهد. استفاده از سرویس‌های مختلف بدون سیاست یکپارچه، وابستگی به یک ارائه‌دهنده و نبود شناخت کافی از مسیر گردش اطلاعات می‌تواند به‌تدریج اختیار سازمان را کاهش دهد.

مهم‌ترین عوامل مؤثر در از دست رفتن کنترل داده عبارت‌اند از:

وابستگی به ارائه‌دهنده سرویس

اگر داده‌ها در قالب اختصاصی یک سرویس ذخیره شوند یا انتقال آن‌ها به زیرساخت دیگر پرهزینه و پیچیده باشد، سازمان با وابستگی به فروشنده یا Vendor Lock-in مواجه می‌شود. در این شرایط، حتی اگر داده‌ها متعلق به سازمان باشند، امکان استفاده مستقل از آن‌ها محدود خواهد بود.

نبود دسترسی کامل به زیرساخت

در برخی سرویس‌ها، مشتری فقط به رابط کاربری یا امکانات محدودی دسترسی دارد و نمی‌تواند تنظیمات امنیتی، گزارش‌های کامل یا ساختار ذخیره‌سازی را بررسی کند. این محدودیت باعث می‌شود بخشی از مدیریت داده خارج از اختیار سازمان باقی بماند.

پراکندگی داده‌ها میان سامانه‌های مختلف

استفاده هم‌زمان از چند نرم‌افزار، سرویس ابری و ابزار سازمانی می‌تواند اطلاعات را در محیط‌های جداگانه پخش کند. اگر فهرست مشخصی از منابع داده وجود نداشته باشد، سازمان ممکن است حتی نداند چه اطلاعاتی در کدام سامانه ذخیره شده‌اند.

مدیریت نامناسب دسترسی‌ها

حساب‌های بلااستفاده، دسترسی‌های بیش از نیاز، رمزهای عبور مشترک و نبود احراز هویت چندمرحله‌ای می‌توانند کنترل داده را تضعیف کنند. کنترل واقعی زمانی امکان‌پذیر است که دسترسی هر فرد متناسب با مسئولیت او تعریف، ثبت و بازبینی شود.

قراردادها و سیاست‌های مبهم

شرایط نامشخص درباره مالکیت، پردازش، اشتراک‌گذاری، نگهداری و حذف داده‌ها می‌تواند اختیارات سازمان را محدود کند. پیش از انتخاب سرویس باید مشخص باشد ارائه‌دهنده تحت چه شرایطی به اطلاعات دسترسی دارد و پس از پایان همکاری چه اتفاقی برای داده‌ها می‌افتد.

نبود نسخه پشتیبان مستقل

اگر داده اصلی و تمام نسخه‌های پشتیبان نزد یک ارائه‌دهنده نگهداری شوند، اختلال، مسدودشدن حساب یا توقف فعالیت سرویس می‌تواند دسترسی سازمان را به‌طور کامل مختل کند. نسخه پشتیبان مستقل باید در زیرساختی جداگانه و با امکان بازیابی آزمایش‌شده نگهداری شود.

ضعف در انتقال‌پذیری و حذف اطلاعات

نبود ابزار مناسب برای خروجی گرفتن، استفاده از فرمت‌های غیرقابل‌انتقال یا مشخص نبودن فرایند حذف کامل، از عوامل مهم کاهش کنترل هستند. سازمان باید بتواند داده‌های خود را همراه با ساختار و فراداده‌های لازم دریافت کند و درباره حذف نسخه‌های باقی‌مانده اطمینان داشته باشد.

نبود سیاست حاکمیت داده

بدون تعیین مسئولیت‌ها، طبقه‌بندی اطلاعات، مدت نگهداری و شیوه پاسخ‌گویی به رخدادها، تصمیم‌گیری درباره داده‌ها پراکنده و ناهماهنگ می‌شود. سیاست حاکمیت داده مشخص می‌کند چه کسی مسئول هر نوع اطلاعات است و چه قواعدی باید در تمام چرخه عمر آن اجرا شوند.

در مجموع، تفاوت جمع‌آوری داده و کنترل داده در وجود همین اختیارات و سازوکارها مشخص می‌شود. جمع‌آوری اطلاعات بدون سیاست، زیرساخت و امکان تصمیم‌گیری مستقل، ممکن است فقط حجم بیشتری از داده را ایجاد کند و در مقابل، ریسک امنیتی و وابستگی سازمان را افزایش دهد.