Компания ISACA прогнозирует увеличение роста задач для специалистов по защите персональных данных в 2014 году.
В 2013 году тема защиты персональных данных была горячей. Сайт Dictionary.com даже объявил «privacy» словом года. В текущем году, судя по всему, будет не менее жарко.
Вызвано это как разработкой и принятием новых руководств (за авторством Организации Европейского сотрудничества и развития, а также Генеральной Ассамблеи Организации Объединенных Наций), так и развитием технологий.
Согласно данным Всемирного экономического форума в топ-10 трендов 2014 года вошли:
- Интернет вещей.
- Надеваемые устройства.
- Дополненная реальность.
- Большие объёмы данных и алгоритмы машинного обучения.
- Мобильные помощники на страже здоровья.
- 3D-печать.
- Доставка в день заказа.
- Мобильные платежи и виртуальные валюты.
- Электромобили.
- Дистанционное обучение.
Даже если исключить дополненную реальность из этого списка, все эти тренды содержат новые угрозы защите персональных данных, отмечает Ив Ле Ру (Yves Le Roux), председатель рабочей группы по защите персональных данных ISACA. Так, например, Google-очки отслеживают движения зрачка и выполняют запросы на получение данных в зависимости от направления взгляда. Вкратце – без прямого на то разрешения. При этом движения глаз по большей части совершаются человеком неосознанно, неконтролируемо – на то, что понравилось, привлекло внимание. И эту информацию можно собирать и анализировать. Это лишь один из примеров. Учитывая количество трендов, можно предположить, насколько непростым будет этот год у специалистов по защите персональных данных.
Кстати, перечисленные тренды усложняют не только работу по обеспечению безопасности, но и управление ИТ. «Интернет вещей» уводит нас к "теневому ИТ", о котором недавно дискутировали наши старые друзья: Роб Ингланд (ИТ-скептик) и Аале Роос, – поскольку ИТ-шники не умеют чинить интернетизированные телевизоры/стиральные машинки/холодильники/кофеварки и т.д. «Надеваемые устройства» продолжают развитие концепции BYOD. А она, как известно, уже и так вызывает проблемы с безопасностью, сложности с поддержкой и многие другие нюансы. Всё это нужно будет не упускать из виду и в управлении ИТ.
