Selama bertahun-tahun, banyak perusahaan diberi tahu bahwa data adalah aset paling berharga mereka. Mereka telah berinvestasi besar-besaran dalam penyimpanan cloud, gudang data, keamanan siber, kontrol akses, tim kepatuhan, dan kerangka kerja governance. Mereka membangun sistem yang canggih untuk menyimpan dan melindungi data milik mereka.
Tapi, ketika ingin menggunakan data tersebut, mereka harus memindahkannya ke tempat lain. Di sinilah letak kontradiksi dalam strategi data saat ini. Perusahaan bekerja keras untuk menjaga data mereka tetap aman, tetapi pada saatnya mereka harus mengekspornya ke platform pihak ketiga untuk aktivasi, analitik, monetisasi, atau keterlibatan pelanggan.
Permasalahannya adalah ekosistem yang ada masih banyak mengabaikan ‘gravitasi data’. Singkatnya, gravitasi data merujuk pada siapa yang memiliki data tersebut dan di mana data itu berada. Jika data pelanggan berada dalam platform merek atau lingkungan cloud yang terkontrol, maka titik awalnya harus selalu hormat terhadap lingkungan tersebut.
Memaksa aset merek keluar dari atmosfernya sendiri mengundang masalah kebocoran. Setiap gerakan atau duplikasi membawa risiko.
Ekspektasi Pergerakan Data
Industri ini telah menerima kenyataan bahwa data harus berpindah agar bisa berguna. Ingin analisis, aktivasi, pengukuran, atau personalisasi? Jawaban defaultnya hampir selalu mengekspornya ke pihak ketiga dan kemudian membayar mereka untuk menganalisa data milikmu sendiri.
Namun, setiap ekspor, unggahan, sinkronisasi, salinan, atau transfer menciptakan risiko pembukaan. Itu berarti ada vendor lain yang harus dipercaya, kontrak lain yang harus dikelola, dan kebijakan akses lain yang harus diaudit. Sederhananya, ini berarti ada lagi tempat di mana sesuatu bisa salah.
Masalahnya bukan apakah bisnis harus menggunakan data milik mereka. Tentu saja harus. Data itu langsung, milik sendiri, dan dibangun dari hubungan nyata dengan pelanggan. Masalahnya, menggunakan data itu seharusnya tidak mengharuskan duplikasi atau pengiriman yang konstan.
Setiap Transfer adalah Risiko Baru
Kapan saja volume besar data milik pertama keluar dari lingkungan yang terkontrol perusahaan, risikonya meningkat. Data yang dilindungi dalam infrastruktur TI yang dikelola dengan hati-hati tiba-tiba harus melewati sistem lain dengan struktur izin yang berbeda dan keamanan yang mungkin lebih longgar.
Ini bukan berarti platform pihak ketiga sembrono, karena banyak dari mereka sangat canggih. Tetapi keamanan jaringan dan internet tidak hanya bergantung pada kekuatan satu organisasi. Ini juga tentang seberapa banyak tempat data itu ada, berapa banyak sistem yang harus dipercaya, dan berapa banyak orang yang bisa mengaksesnya.
Bagi para penjahat siber, data pelanggan dan komersial yang sensitif sangat berharga. Semakin banyak salinan yang ada, semakin banyak target yang ada – dan semakin banyak peluang untuk menyadap, merusak, meminta tebusan, atau menyalahgunakan data tersebut. Sebuah bisnis mungkin memiliki kontrol internal yang sangat baik, tetapi setelah data meninggalkan lingkungannya, mereka juga bergantung pada kontrol orang lain.
Di sinilah governance harus bergerak ke hulu. Ketika aktivasi data dan interoperabilitas menjadi prioritas yang lebih besar, organisasi perlu melibatkan tim hukum dan InfoSec dalam desain solusinya.
Terlalu sering, pekerjaan di sepanjang perjalanan aktivasi data dibangun di sekitar solusi sementara dan itu tidak bisa berkembang. Model yang lebih baik adalah menggunakan fungsi governance itu sebagai enabler, sehingga aktivasi dapat menjadi dapat digunakan dan diaudit sejak awal.
Kebocoran dan Korupsi
Saat mendengar “kebocoran dataâ€, orang sering berpikir tentang pelanggaran besar. Namun salah satu risiko yang lebih umum adalah lebih sunyi: korupsi data yang disebabkan oleh pergerakan konstan antara platform, gudang, dan sistem pihak ketiga.
Setiap kali data diekspor, diformat ulang, dicocokkan, diduplikasi, atau diimpor kembali, sesuatu bisa berubah. Bidang dapat dipetakan salah, definisi bisa bergeser, izin bisa diterapkan secara keliru, dan versi yang usang bisa terus beredar.
Setelah cukup banyak pergerakan, perusahaan bisa kehilangan kepercayaan tentang dataset mana yang akurat, siapa yang telah mengubahnya, di mana salinannya berada, dan apakah analisis data ini mencerminkan sesuatu yang bernilai bagi perusahaan.
Ini penting karena data milik pertama sangat berharga karena akurat dan dikumpulkan dengan persetujuan pengguna. Menjaganya dalam satu lingkungan yang terkontrol jauh lebih aman untuk privasi konsumen dan lebih baik untuk integritas data. Semakin sering data dipindahkan dan dimanipulasi, semakin besar risiko perusahaan mengubah aset terpercaya menjadi liabilitas.
Bawa Perangkat Lunak ke Data
Selama bertahun-tahun, perusahaan menerima pergerakan data yang konstan sebagai biaya kemajuan. Namun, model ini mulai terlihat usang. Data milik pertama semakin berharga, regulasi semakin ketat, kejahatan siber semakin canggih, dan pelanggan semakin sadar akan privasi.
Masa depan tidak seharusnya mengharuskan bisnis memilih antara menggunakan data mereka dan melindunginya. Model yang lebih cerdas adalah menghormati gravitasi data dan mengaktifkan data di tempat data itu berada.
Ini membutuhkan membawa perangkat lunak ke data dengan membangun aktivasi di sekitar governance dan kontrol sejak awal. Ini lebih dari sekadar sebuah ideal, ini adalah sebuah kebutuhan, dan bisnis yang paling diuntungkan adalah yang menghormati kebutuhan pemilik data. Karena pada akhirnya, aset itu adalah milik mereka.
