数据弹性是数字弹性的基石

盖·皮尔斯
作者: 盖·皮尔斯,CGEIT, CDPSE
发表日期: 2022年7月27日

数字复原力是组织为维护组织的可持续性而采取行动,迅速部署或修改数字技术以应对冲击(如大流行病)的负面影响的结果. 应对大流行的行动的一个例子是视频会议, 没有它,许多组织就会倒闭. 因此,数字弹性是对连续性风险的风险控制, 在冲击中维持组织的能力有助于建立和加强消费者对组织的信任. 数字弹性通过帮助确保组织能够继续向消费者交付其产品和服务来促进这一点, 不管发生什么.

数字弹性的范围超出了组织的基础设施和平台, though; it also includes the vendors supplying digital products and services (including cloud-based vendors) to the organization as well as the key personnel that hold detailed knowledge of the digital environment and its supporting processes, 没有他们,冲击的后果将更具破坏性,持续时间将更长, 如果不是致命的, 对组织来说. 

数字弹性还要求组织有能力积极应对数据冲击的影响. 数据冲击的例子是数据泄露, 由于电气故障导致的媒体损坏导致的隐私不符合或数据丢失. 这些都是 数据恢复.

批判性的, 组织的数据是常量——组织基础设施的基石, 平台, 应用程序, 人员和流程不断更新. 这是因为, 无论数字升级或数字弹性所需的新技术, 组织的现有数据将被迁移(移植)到新环境中. 因此,数据是比技术更持久的资产. 虽然一个组织可以使用其数据在其旧平台上运行-尽管在存在冲击的情况下存在很大的风险-但在不移植组织数据的情况下迁移到新平台将意味着它将无法履行其任何业务义务, 可能带来致命的后果. 换句话说, 数据冲击可能会给组织带来灾难性的后果, 不管技术有多有弹性. 因此,有效的数据弹性是有效的数字弹性的工具.

云已经成为实现经济高效的数据弹性的关键工具. 然而,考虑到云供应商自身所经历的中断,云并不是灵丹妙药. 具有讽刺意味的是, 这些中断与云供应商和系统集成商吹嘘的使用云优于内部部署解决方案的好处完全相同.

但是没有定义好的数据角色和责任(数据治理), 任何对数据弹性的尝试都将受到损害. 更, 对于云中的数据,数据治理的复杂性显著增加,因为现在对云供应商的详细了解成为弹性的另一个要求, 供应商对组织数据的实践的知识和保证也是如此. 数据治理从业者不理解内部部署数据治理和基于云的数据治理之间的区别,这对他们的组织构成了重大的运营风险.

矛盾的是, 高度复杂的多云策略是当今最新的数据弹性建议之一, 以防有一片云掉下来. 为了数据的弹性, 是单一云供应商还是多云战略, 澳门赌场官方下载规模的云技术集中在三个主要供应商身上,这应该引起组织的首席风险官的重大关注, 首席执行官和董事会.

最终, 数据弹性是数字弹性的核心,因为它确保在部署新技术或改进技术以应对威胁可持续性的冲击的背景下,现有数据的弹性. 然而,数据弹性不仅仅是关于(基于云的)数据可用性. 数据是比组织的技术更持久的资产, 因此,需要知识渊博的数据人员和精心设计的数据流程来确保执行适当的治理,以最好地影响作为数字弹性基石的数据弹性的功能.    

编者按: 想要进一步了解这个话题,请阅读盖伊·皮尔斯最近在《澳门赌场官方软件》上发表的文章, “现实世界的数据弹性需要人工智能、数据治理和云计算的综合方法。” ISACA杂志,第三卷,2022年.

ISACA杂志 今年满50岁! 与我们一起庆祝,不要忘记,您仍然可以通过访问您的 偏好中心 选择加入!

ISACA杂志

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记