Teradata обяви нови възможности за поверителност, сигурност и устойчивост, предназначени да отговорят на едно от ключовите предизвикателства пред корпоративния изкуствен интелект: как се защитават чувствителните данни, кой и какво има достъп до тях и дали те остават достъпни и възстановими при възникване на инцидент.

Teradata адресира и трите аспекта чрез интегриран подход, който намалява разкриването на необработени идентификационни данни, прилага защита по-близо до самите данни и поддържа информацията, захранваща изкуствения интелект, достъпна и възстановима. На практика това означава защита на съдържанието и логиката зад AI, без да се намалява неговата практическа стойност.

Основни възможности

  • Поли-анонимизация: намалява разкриването на необработени идентификационни данни, като същевременно запазва връзките и приложимостта, необходими за AI и аналитичните процеси
  • Криптиране със запазване на формата (Format-preserving encryption): защитава чувствителните стойности, без да променя техния формат или да нарушава работата на свързаните системи надолу по веригата
  • Постквантова сигурност и готовност: засилва защитата срещу зараждащите се заплахи от квантовата ера чрез Anonomatic PII Vault и TLS 1.3 хибриден обмен на ключове за данни в процес на предаване
  • Защита с неизменими резервни копия (Immutable backups): предотвратява модифицирането или изтриването на точките за възстановяване, повишавайки готовността за кибервъзстановяване
  • Висока наличност на ниво база данни: допълнителен слой за осигуряване на непрекъсваемост при критично важни натоварвания, отделен от аварийното възстановяване (disaster recovery)

Защо това има значение точно сега

С превръщането на изкуствения интелект в критичен за бизнеса фактор, стойността, но и уязвимостта на корпоративните данни нарастват. Чувствителната информация вече циркулира между потребители, приложения, модели и софтуерни агенти, което прави защитата ѝ само на ниво периметър значително по-трудна. AI е създаден да обединява разнородна информация, за да открива модели и да взема решения, което означава, че данни, които поотделно не могат да идентифицират дадено лице, могат да станат идентифициращи, когато AI ги събере заедно.

„Исторически поверителността, сигурността и устойчивостта са третирани като отделни проблеми с отделни решения. Този подход става неприложим, когато AI едновременно премества чувствителни данни между потребители, приложения, модели и агенти. Това обявление отразява нашето виждане как тези възможности трябва да работят в синхрон, и е основа за разширяване на защитата, докато AI средите стават все по-сложни, а субектите, опериращи в тях, се умножават“, заяви Сумит Арора, главен продуктов директор в Teradata.

Защита на поверителността

Контролът на достъпа определя кой може да вижда чувствителните данни. Редуцирането на идентичността променя обема на идентифициращата информация, която изобщо е необходимо да присъства в аналитичната среда. Teradata комбинира и двете чрез OEM партньорство с Anonomatic, чиито възможности за поверителност са нативно достъпни за клиентите на Teradata.

Поли-анонимизацията замества полетата с лични данни (PII) със стабилен идентификатор, като същевременно съхранява базовата идентичност отделно в Anonomatic PII Vault — защитена среда с постквантова устойчивост, изградена с множество припокриващи се нива на контрол за сигурност, предназначени да пазят чувствителната идентификационна информация. Оторизираните потребители могат да възстановят идентичността, когато легитимен казус го изисква, но всички останали работят с данни, които запазват своята аналитична структура, зависимости и функционалност. Резултатът е аналитична среда, в която чувствителните данни могат да се използват за AI, анализи, тестване и одобрено сътрудничество, без да се разкрива публично за кого се отнасят те.

За разлика от подходите, разчитащи единствено на математически обратимо криптиране, PII Vault комбинира разделяне на идентичността, поли-анонимизация, контрол на достъпа и допълнителни защитни слоеве, за да сведе до минимум излагането на самоличността, запазвайки нужната за AI функционалност. Криптирането със запазване на формата разширява тази защита към сценарии, при които структурата на стойността е от значение за външните системи, защитавайки чувствителните данни без нарушаване на съвместимостта с изградените около тях приложения и работни процеси.

Мащабните тестове показват, че механизмите за запазване на поверителността на Teradata, базирани на Anonomatic, могат да поддържат натоварвания на корпоративно ниво без компромиси в производителността, каквито организациите обикновено свързват със защитата на данните. Заявки за обединяване на множество таблици (multi-table join) върху защитени данни са използвали по-малко ресурси на Teradata в сравнение с еквивалентни заявки върху незащитени данни, макар че резултатите могат да варират според работното натоварване и конфигурацията.

„Корпоративният изкуствен интелект поставя фундаментално ново предизвикателство пред поверителността. Организациите трябва да използват чувствителни данни на индивидуално ниво, за да изградят ефективен AI, но традиционните инструменти за защита не са проектирани да запазят онова, от което се нуждае AI за своята работа. Нашето партньорство с Teradata прави възможно намаляването на разкриването на идентификационни данни в корпоративен мащаб, без да принуждава компаниите да избират между защита и функционалност“, добави Мат Флек, главен изпълнителен директор на Anonomatic.

Нативна сигурност на данните

Защитата, която следва данните, изисква контроли, прилагани на нивото на самите данни, а не само в обграждащите ги системи. Teradata прилага класификация, прилагане на политики и контрол на достъпа максимално близо до данните. Взети заедно, тези възможности осигуряват управляема основа за защита на данните и аналитичната информация за потребители, приложения и работни натоварвания.

За данните в процес на предаване Teradata въвежда постквантова защита чрез хибриден обмен на ключове по TLS 1.3, който съчетава класически и постквантови криптографски алгоритми в рамките на едно ръкостискане (handshake). Тъй като напредъкът в квантовите изчисления прави съществуващите стандарти за криптиране все по-уязвими, организациите, които установят криптографска готовност сега, ще бъдат по-добре подготвени за бъдещите предизвикателства.

Новите нативни възможности, включително динамично маскиране на данни, класификация и етикетиране, криптиране на ниво колона и глобална идентичност, разширяват тази защита в целия слой на данните. Чрез партньорство с Immuta — платформа за авторизация между идентичността и корпоративните данни — динамичният ABAC контрол въвежда съобразен с идентичността и управляван от атрибути достъп, който последователно налага политиките за потребителите и AI натоварванията без дублиране на данни или пренаписване на правилата за управление.

Архитектурата за сигурност на Teradata е проектирана да се разширява с развитието на AI средите, с непрекъснати инвестиции в контроли, които управляват начина, по който софтуерните AI агенти осъществяват достъп и работят с корпоративни данни в рамките на установените политики.

Защита на корпоративните данни

За организациите, използващи AI в голям мащаб, кибератаката представлява заплаха за данните, контекста и оперативните знания, от които зависи функционирането на изкуствения интелект. Teradata Enterprise Data Protection отговаря на тази реалност чрез съобразен с натоварването подход, позволяващ на компаниите да съгласуват нивата на защита с критичността за бизнеса, вместо да прилагат една и съща архитектура за устойчивост към всяко натоварване. Целта е не просто възстановяване на данните, а възстановяване на доверения контекст, необходим на AI за възобновяване на критичните операции.

Високата наличност на ниво база данни чрез репликация в реално време въвежда допълнителен слой, проектиран за непрекъсната синхронизация и минимални цели за време за възстановяване.

Защитата чрез неизменими резервни копия подсилва готовността за кибервъзстановяване, като гарантира, че точките за възстановяване не могат да бъдат променяни, криптирани или изтривани дори от привилегировани администратори. Тъй като ransomware атаките все по-често се насочват целенасочено към архивните копия, защитените точки за възстановяване са станали толкова критични, колкото и самите защитни стратегии. Архитектурата за устойчивост на Teradata е проектирана да се адаптира успоредно с еволюцията на киберзаплахите и изискванията за възстановяване.

Допълнителни възможности, включително архивиране и възстановяване, планирана синхронизация на данни и аварийно възстановяване, осигуряват по-цялостна защита на корпоративните данни.

  • Teradata