Hvad er styring af clouddata?

Med enkle ord er styring af clouddata et sæt processer og politikker, der bestemmer, hvordan en organisations data håndteres i skyen gennem hele dens livscyklus.

Det er måske ikke det mest spændende teknologiske emne, men det er ekstremt vigtigt. Korrekt styring hjælper med at sikre, at en virksomheds cloudbaserede data er tilgængelige, anvendelige, nøjagtige, kompatible og sikre, blandt andre krav. Uden korrekt styring står organisationer over for øgede risici for databrud, overtrædelser af compliancekrav og mistede forretningsmuligheder.

Det er en kritisk praksis inden for datahåndtering for organisationer, der er afhængige af cloudinfrastruktur eller på anden måde anvender cloudtjenester. Data bevæger sig nu ofte langt ud over virksomhedens netværksperimeter.

Desuden bevæger virksomhedsdata sig i stigende grad på tværs af flere miljøer, såsom hybrid cloud- og multicloud-strategier. Denne tendens fortsætter med at brede sig i takt med fremkomsten af edge computing og andre distribuerede arkitekturer.

Brancheindsigt

“Styring af clouddata repræsenterer en strategisk metode til datahåndtering, der har til formål at optimere brugen af data i skyen, så den stemmer overens med forretningsmål, overholder lovgivningsmæssige standarder og fremmer innovation,” siger Kausik Chaudhuri, CIO hos Lemongrass. “Det indebærer udvikling og anvendelse af forskellige standarder, procedurer og politikker, der er afgørende for effektiv håndtering af data, som er lagret i skyen.”

I denne artikel ser vi nærmere på styring af clouddata: hvad det er, hvordan og hvorfor virksomheder bruger det, bedste praksis og meget mere.

Styring af clouddata defineret

Scott Wheeler, ansvarlig for cloudpraksis hos Asperitas Consulting, deler endnu en definition af styring af clouddata for at hjælpe os med at bygge videre på ovenstående, herunder de grundlæggende elementer, en organisation skal have på plads for at gøre det rigtigt.

Styring af clouddata omfatter håndtering af datatilgængelighed, anvendelighed, integritet og sikkerhed. Effektiv styring af clouddata kræver en kombination af teknologiske løsninger, organisatoriske politikker og menneskeligt tilsyn.

Scott Wheeler, ansvarlig for cloudpraksis, Asperitas consulting

Som ved generel IT-styring og andre moderne IT-discipliner kræver effektiv datastyring et velfungerende samspil mellem mennesker, processer og teknologier, så en organisations politikker for datahåndtering implementeres og efterleves korrekt.

Det er også bedst at betragte styring af clouddata som en løbende praksis i udvikling – ikke som et engangsprojekt eller et afkrydsningsfelt.

“Det er en kontinuerlig proces, der udvikler sig, efterhånden som nye teknologier opstår, og lovgivningsmæssige krav ændrer sig,” siger Wheeler.

Styringsmodeller for data i cloudmiljøer

Organisationer implementerer styring af clouddata ved hjælp af forskellige strukturelle tilgange, som hver især har særlige fordele og udfordringer. En organisations styringsmodel bør stemme overens med dens kultur, størrelse og specifikke krav til clouddata.

Centraliseret styring af clouddata

I en centraliseret tilgang etablerer og håndhæver et centralt styringsteam standardiserede politikker, processer og værktøjer på tværs af hele organisationens clouddatalandskab.

Denne model er kendetegnet ved:

• Stærk opbakning fra den øverste ledelse med et dedikeret kontor for datastyring
• Ensartet implementering af politikker på tværs af alle cloudplatforme
• Standardiserede værktøjer og metoder til datahåndtering
• Klare ansvarsforhold gennem en hierarkisk struktur

Centraliseret styring fungerer særligt godt for organisationer med strenge lovgivningsmæssige krav eller primært strategier med én cloud. Det muliggør ensartet håndhævelse af politikker og skaber klare ansvarsområder, selv om det kan reagere langsommere på ændrede behov i de enkelte afdelinger.

Fødereret styring af clouddata

En fødereret model skaber balance mellem centraliseret tilsyn og distribueret ansvar, så forretningsenheder kan implementere styring inden for en fælles ramme.

De vigtigste kendetegn omfatter:

• Centralt styringsorgan, der definerer standarder og rammer
• Implementeringsteams på afdelingsniveau med domæneekspertise
• Delegering af daglige styringsaktiviteter til forretningsområder
• Samarbejdsbaseret beslutningstagning mellem centrale og lokale teams

Denne tilgang håndterer effektivt kompleksiteten i multi-cloud-miljøer ved at muliggøre specialiseret styring af forskellige cloud-platforme, samtidig med at standarder for hele virksomheden opretholdes.

Decentraliseret styring af cloud-data

Ved decentraliseret styring håndterer de enkelte afdelinger eller forretningsenheder deres egen styring af cloud-data med minimal central koordinering.

Denne stil er typisk kendetegnet ved:

• Styring tilpasset specifikke afdelingsbehov
• Lokalt ejerskab af politikker og procedurer
• Hurtigere tilpasning til ændrede forretningskrav
• Forskellige tilgange på tværs af organisationen

Selvom decentraliseret styring giver maksimal fleksibilitet, kan den skabe udfordringer med ensartetheden i multi-cloud-miljøer. Organisationer, der benytter denne tilgang, skal nøje afbalancere autonomi med tilstrækkelig koordinering på tværs af afdelinger for at forhindre datasiloer.

Hybride tilgange til cloud-miljøer

Mange organisationer implementerer hybride styringsmodeller, især når de håndterer data på tværs af lokale datacentre og flere cloud-miljøer.

Disse adaptive tilgange udvikler sig ofte, efterhånden som anvendelsen af cloud modnes, idet organisationer ofte begynder med centraliserede modeller for at opnå kontrol og derefter bevæger sig mod mere fødererede tilgange, efterhånden som brugen af cloud udvides.

Den optimale styringsstil for cloud-data afhænger af organisationsstrukturen, arkitekturens kompleksitet og specifikke lovgivningsmæssige krav. Uanset hvilken stil der vælges, kræver vellykket styring af cloud-data en klar formulering af roller, ansvar og beslutningsrettigheder på tværs af alle deltagende grupper.

Roller og ansvar inden for styring af cloud-data

Effektiv styring af cloud-data kræver en veldefineret organisationsstruktur med tydeligt tildelte roller. I modsætning til traditionelle lokale miljøer kræver styring af cloud-data en samarbejdsbaseret tilgang, der omfatter både tekniske og forretningsmæssige områder.

Cloud-miljøernes distribuerede natur betyder, at styring kræver en koordineret indsats fra flere interessenter, som forstår både de tekniske aspekter af cloud-platforme og dataenes forretningsmæssige kontekst.

Vigtige roller i en moden ramme for styring af cloud-data omfatter:

Ledelsesmæssige sponsorer og råd for datastyring

Ledelsesmæssige sponsorer og tværfunktionelle styringsråd fastlægger visionen, prioriteterne og ressourcerne for initiativer inden for styring af cloud-data. De identificerer styringsprincipper, der er i overensstemmelse med forretningsmålene, og sikrer, at aktiviteterne understøtter organisationens cloud-strategi.

Øverste dataansvarlige (CDO) og leder for datastyring

CDO'en eller lederen for datastyring fører tilsyn med implementeringen af programmer for styring af cloud-data og forbinder tekniske overvejelser med forretningskrav. I cloud-miljøer koordinerer de styringen på tværs af flere platforme og sikrer ensartede praksisser, uanset hvor dataene befinder sig.

Dataforvaltere og forretningsanalytikere

Dataforvaltere arbejder for datakvalitet og korrekt anvendelse inden for forretningsområderne. De hjælper med at definere, hvilke data der hører hjemme i cloud, fastlægge sikkerhedsklassifikationer og specificere, hvordan data skal håndteres gennem hele deres livscyklus, og de forbinder teknisk implementering med forretningskonteksten.

Cloud-arkitekter og dataingeniører

Cloud-arkitekter designer en infrastruktur, der understøtter styring, mens dataingeniører implementerer tekniske kontroller, som håndhæver styringspolitikker. De omsætter politikker til specifikationer for dataklassifikation, kryptering, adgangsstyring og overvågning på tværs af cloud-miljøer.

Specialister i sikkerhed og overholdelse af regler

Disse fagfolk sikrer, at rammerne for styring af cloud-data imødekommer sikkerhedskrav og lovgivningsmæssige forpligtelser. De samarbejder med tekniske teams og dataforvaltere om at implementere passende kontroller, samtidig med at cloudens fleksibilitet bevares.

Disse rollers samarbejdsbaserede karakter afspejler kompleksiteten ved at håndtere data på tværs af cloud-miljøer. Succesfulde organisationer sikrer tydeligt ansvar og god kommunikation mellem tekniske teams og forretningsinteressenter, hvilket skaber en fælles forståelse af styringsmål, der bliver integreret i organisationskulturen.

Hvorfor er styring af cloud-data vigtigt?

Datastyring er generelt en afgørende praksis. Uden den bliver det vanskeligere – hvis ikke nærmest umuligt – for en organisation og dens medarbejdere at skabe værdi ud fra sine data.

Datastyring er en uundværlig praksis som en del af en bredere datastrategi. Det er afgørende at sikre, at en organisations data er tilgængelige, nøjagtige, forståelige, i overensstemmelse med reglerne, sikre og måske frem for alt pålidelige. 

Uden ordentlig datastyring udsætter organisationer sig for langt større risici. Data er mere tilbøjelige til at være ufuldstændige eller unøjagtige – eller ganske enkelt utilgængelige eller uanvendelige – hvilket i væsentlig grad begrænser deres evne til at skabe forretningsværdi.

Upålidelige data kan føre til dårligere resultater, såsom langsomme eller dårlige forretningsbeslutninger, ødelagte processer og øgede risici for databrud og problemer med overholdelse af regler.

Datastyring i skyen er anvendelsen af disse principper på data i cloudmiljøer uden for det lokale datacenter eller netværk. I en vis forstand gør den udbredte anvendelse af cloudcomputing og væksten inden for teknologier som IoT, edge computing og andre grundlæggende distribuerede paradigmer datastyring endnu mere kritisk, eftersom mange virksomheder har mindre direkte kontrol over deres dataaktiver end tidligere.

Skyen ændrer også beregningen af sikkerhed og overholdelse af regler, eftersom trusselsfladen ændrer sig og udvides, når data i stigende grad bevæger sig uden for den traditionelle virksomhedsperimeter.

Med den stigende mængde og kompleksitet af virksomhedsdata, blandt andet på grund af cloudcomputing, er det altafgørende at have en solid datastyringsramme.

kausik Chaudhuri

Hvad datastyring i skyen bruges til

Chaudhuri tilføjer, at datastyring i skyen grundlæggende bruges til at sikre dataenes nøjagtighed, tilgængelighed, kvalitet og beskyttelse.

Men hvad betyder det i forretningsmæssig sammenhæng?

“Disse aspekter er afgørende for at træffe velinformerede forretningsbeslutninger, bevare den operationelle effektivitet og sikre dataintegriteten,” siger Chaudhuri. “Datastyring i skyen spiller også en væsentlig rolle i at beskytte følsomme data mod uautoriseret adgang og trusler fra cyberangreb.”

For at se det fra en anden vinkel kan du overveje, hvordan forskellige afdelinger og roller kan være afhængige af ordentlig datastyring – uanset om de er klar over det på det tidspunkt eller ej:

• Topledere har brug for præcise og opdaterede oplysninger – i realtid eller næsten i realtid – for at træffe vigtige strategiske beslutninger for virksomheden.
• Salgs- og marketingteams har brug for et omfattende overblik over deres kundedata for at forstå efterspørgslen og levere fremragende kundeoplevelser.
• Indkøbs- og forsyningskædeteams er afhængige af nøjagtige data for at opretholde og optimere lagerbeholdningen og reducere produktionsomkostningerne. 

• Complianceansvarlige skal sikre, at datahåndteringen er i overensstemmelse med både interne politikker og eksterne regler. 
• Sikkerhedsteams har brug for fuld synlighed i og forståelse af en organisations data for effektivt at kunne håndtere risici og forebygge hændelser.

Tro det eller ej, dette er kun en kort liste med eksempler.

Data er blevet den gyldne valuta i mange virksomheder og brancher. Data driver digital transformation, daglige beslutninger, operationel effektivitet og meget mere.

Set fra et IT-perspektiv bemærker Wheeler fra Asperitas Consulting, at organisationer også bruger datastyring i skyen til forskellige krav, der muliggør alle de forretningsanvendelser, vi netop har gennemgået.

Brancheindsigt

Ud over sikkerhed og overholdelse af regler peger Wheeler på \u003ca href=\u0022https://thectoclub.com/tools/best-data-integration-tools/\u0022\u003eværktøjer til dataintegration\u003c/a\u003e og interoperabilitet (på tværs af flere applikationer, systemer, cloudmiljøer osv.), livscyklusstyring (herunder at vide, hvornår data ikke længere er nødvendige), kvalitetsstyring, metadatastyring samt revision og rapportering (både til intern brug og ekstern overholdelse af regler). “Alt dette bidrager til øget effektivitet i strategi og daglig drift.\u0022

Bedste praksis for datastyring i skyen

“Effektiv datahåndtering i skyen afhænger af en række centrale praksisser, der sikrer sikker og effektiv håndtering af data,” siger Chaudhuri. “Det indebærer at etablere klare politikker og standarder for datahåndtering.”

Detaljerne kan variere fra organisation til organisation – en sundhedsorganisation vil nødvendigvis tilpasse sine politikker og standarder til HIPAA, mens en produktionsvirksomhed ikke vil gøre det.

Der er dog nogle bedste praksisser, som ethvert program for datastyring i skyen generelt bør tage højde for, herunder:

• Udarbejd en omfattende datastyringsstrategi: Definér klare mål og målsætninger for dine data i skyen, herunder hvordan de vil blive brugt, hvem der vil have adgang, og hvordan de vil blive beskyttet, siger Wheeler. “Denne strategi bør være i overensstemmelse med de overordnede forretningsmål og IT-strategien.”

• Implementér robust datastyring: Wheeler anbefaler at etablere stærke politikker for datastyring, der fastlægger, hvordan data håndteres, hvem der er ansvarlig for dem, samt processerne for datakvalitet, privatliv, sikkerhed og overholdelse af regler. “Gennemgå og opdatér regelmæssigt disse politikker, så de tilpasses skiftende regler og forretningsbehov.”

• Prioritér databeskyttelse og sikkerhed: Chaudhuri siger, at sikkerheds- og privatlivsforanstaltninger udgør en anden hjørnesten, som kræver beskyttelsesforanstaltninger såsom kryptering, sikker adgangskontrol og regelmæssige sikkerhedsrevisioner. Det er også på dette område, at organisationer skal sikre, at deres politikker og processer er i overensstemmelse med standarder for overholdelse af lovgivningen, såsom HIPAA, CCPA eller GDPR.
• Sikr datakvalitet og pålidelighed: Wheeler bemærker, at stærke datastyringsinitiativer skal omfatte indførelse af processer og værktøjer til datarensning, validering og deduplikering – dette er forudsætninger for at skabe værdi ud fra dataanalyse og indsigt. “Data af høj kvalitet er afgørende for præcis analyse og beslutningstagning,” tilføjer Wheeler.
• Vælg skalerbar og fleksibel datalagring: Datastyringsprogrammer i skyen skal også dække, hvordan og hvor data lagres i skyen. Wheeler anbefaler at vælge skylagringsløsninger, der kan skaleres i takt med virksomhedens behov og understøtte forskellige datatyper, såsom strukturerede og ustrukturerede data samt andre formater. “Fleksibel lagring muliggør omkostningseffektiv og effektiv datastyring,” fortsætter han.

• Sikkerhedskopiering og katastrofegendannelse: Forretningskontinuitet er endnu et centralt princip bag en datastyringsstrategi: Implementér robuste planer for sikkerhedskopiering og katastrofegendannelse for at sikre datatilgængelighed og forretningskontinuitet, bemærker Wheeler. “Test regelmæssigt disse planer for at sikre, at de fungerer som tilsigtet,” tilføjer han.

• Udnyt automatisering og AI: Efterhånden som virksomheders datasæt vokser i størrelse og kompleksitet, får medarbejderne brug for hjælp til at forenkle den operationelle byrde, samtidig med at følsomme oplysninger og andre krav fortsat er beskyttet. Derfor bliver automatisering, maskinlæring og AI stadig stærkere redskaber til datastyring.
• Overvåg og administrér dataenes livscyklus: Wheeler bemærker, at ledere bør implementere politikker for livscyklusstyring, der håndterer data fra oprettelse over opbevaring til sletning. “Dette omfatter arkivering af data, der ikke længere bruges aktivt, men som skal opbevares af lovgivningsmæssige eller historiske årsager,” fortsætter han.

• Brug dataanalyse effektivt: Endelig kan datastyring ses som et middel til flere formål – ikke mindst at omdanne information til indsigt, der kan føre til bedre forretningsbeslutninger. AI bliver også stadig tættere forbundet med analyse, især inden for maskinlæring samt forudsigende indsigt og indsigt i det næstbedste tiltag.

Wheeler anbefaler også at anvende skybaserede analyseværktøjer for at få indsigt i dine data. “Sørg for, at disse værktøjer er integreret med dit datastyringssystem, så du får problemfri adgang til og analyse af data,” fastslår han.

Hvilke værktøjer bruges til datastyring i skyen?

Der findes en voksende liste over værktøjer til datastyring, som organisationer kan bruge til at implementere, administrere og optimere deres datastyringsstrategi.

Deres funktioner kan variere, men dækker typisk en række behov inden for datastyring, såsom dataopdagelse, datasporbarhed, metadatastyring, datakatalogisering, automatisering og API'er.

Almindelige udfordringer ved datastyring i skyen

Selvom implementering af datastyring i skyen giver mange fordele, møder organisationer ofte betydelige hindringer, der kan afspore selv velplanlagte initiativer.

Det er afgørende at forstå disse udfordringer og anvende skyadministrationsplatforme korrekt for at udvikle effektive strategier til at overvinde dem.

Udfordringer med strategisk tilpasning

En af de mest vedvarende udfordringer ved datastyring i skyen er at tilpasse styringsinitiativer til bredere forretningsmål i stedet for at behandle datastyring som en selvstændig IT-funktion.

Organisationer, der udelukkende fokuserer på de tekniske aspekter af datastyring i skyen uden at knytte disse indsatser til konkret forretningsværdi, har typisk svært ved at opnå den nødvendige støtte og de nødvendige ressourcer til vedvarende succes.

Interessentengagement og anvendelse i hele virksomheden

Da clouddata bevæger sig på tværs af flere afdelinger og funktioner, udgør det endnu en betydelig udfordring at opnå accept i hele virksomheden.

Denne udfordring forværres ofte i cloudmiljøer, hvor data kan være fordelt på flere platforme og tjenester, hvilket gør det sværere at implementere ensartede styringspraksisser uden stærk organisatorisk koordinering.

For snæver implementering af styring af clouddata

En anden almindelig faldgrube er at definere styring af clouddata for snævert og fokusere på specifikke forretningsenheder eller anvendelsestilfælde uden at tage højde for konsekvenserne for hele virksomheden.

Denne snævre tilgang er især problematisk i multicloud-miljøer, hvor forskellige styringsstandarder på tværs af forskellige cloudplatforme kan skabe blinde vinkler i forhold til overholdelse af regler samt ineffektivitet i datahåndteringen.

Afbalancering af styring og innovation

Det udgør endnu en betydelig udfordring at finde den rette balance mellem styringskontroller og den smidighed, der er nødvendig for innovation, især når organisationer udnytter cloudtjenester til at fremskynde den digitale transformation.

Organisationer, der med succes håndterer disse udfordringer, anvender typisk en risikobaseret tilgang til styring af clouddata, hvor de anvender strengere kontroller på følsomme data, samtidig med at de tillader større fleksibilitet for mindre kritiske informationsaktiver. Implementering af værktøjer til cloudstyring kan hjælpe organisationer med at opretholde denne balance effektivt.

Hvad er det næste?

Styring af clouddata er en nødvendighed i nutidens komplekse it-miljøer i virksomheder. Det er et grundlag for at skabe forretningsværdi ud fra en organisations voksende datalagre, samtidig med at sikkerhed og overholdelse af regler forbedres.

Del, hvordan din organisation håndterer sine data i cloudmiljøet, i kommentarerne nedenfor.

Tilmeld dig også nyhedsbrevet fra The CTO Club for at få flere branchemæssige nyheder og diskussioner.