Hva er styring av skytedata?

Enkelt forklart er styring av data i skyen et sett med prosesser og retningslinjer som avgjør hvordan en organisasjons data håndteres i skyen gjennom hele livssyklusen.

Det er kanskje ikke det kuleste teknologitemaet som finnes, men det er usedvanlig viktig. Riktig styring bidrar blant annet til å sikre at en bedrifts skybaserte data er tilgjengelige, brukbare, nøyaktige, i samsvar med regelverket og sikre. Uten riktig styring står organisasjoner overfor økt risiko for datainnbrudd, brudd på regelverket og tapte forretningsmuligheter.

Det er en kritisk praksis for datahåndtering for organisasjoner som er avhengige av skyinfrastruktur eller på annen måte bruker skytjenester. Data beveger seg nå vanligvis langt utenfor bedriftens nettverksperimeter.

I tillegg flyttes virksomhetsdata i stadig større grad mellom flere miljøer, for eksempel hybridsky- og multiskystrategier. Denne trenden fortsetter å vokse frem gjennom fremveksten av kantdatabehandling og andre distribuerte arkitekturer.

Bransjeinnsikt

“Styring av data i skyen representerer en strategisk metode for datahåndtering som har som mål å optimalisere bruken av data i skyen, slik at den er i tråd med forretningsmål, følger regulatoriske standarder og fremmer innovasjon,” sier Kausik Chaudhuri, CIO i Lemongrass. “Det innebærer utvikling og anvendelse av ulike standarder, prosedyrer og retningslinjer som er avgjørende for effektiv håndtering av data som er lagret i skyen.”

I denne artikkelen skal vi se nærmere på styring av data i skyen: hva det er, hvordan og hvorfor selskaper bruker det, anbefalte fremgangsmåter og mer.

Styring av data i skyen definert

Scott Wheeler, leder for skypraksis hos Asperitas Consulting, deler en annen definisjon av styring av data i skyen for å hjelpe oss med å bygge videre på det ovennevnte, inkludert grunnleggende elementer en organisasjon trenger for å gjøre dette riktig.

Styring av data i skyen omfatter håndtering av datatilgjengelighet, brukervennlighet, integritet og sikkerhet. Effektiv styring av data i skyen krever en kombinasjon av teknologiske løsninger, organisatoriske retningslinjer og menneskelig tilsyn.

Scott Wheeler, leder for skypraksis, Asperitas consulting

I likhet med generell IT-styring og andre moderne IT-disipliner krever effektiv datastyring et velfungerende forhold mellom mennesker, prosesser og teknologier, slik at en organisasjons retningslinjer for datahåndtering blir implementert og fulgt på riktig måte.

Det er også best å se på styring av data i skyen som en kontinuerlig praksis i utvikling – ikke et engangsprosjekt eller et avkrysningspunkt.

“Det er en kontinuerlig prosess som utvikler seg etter hvert som ny teknologi oppstår og regulatoriske krav endres,” sier Wheeler.

Ulike former for datastyring i skymiljøer

Organisasjoner implementerer styring av data i skyen ved hjelp av ulike strukturelle tilnærminger, hver med sine fordeler og utfordringer. En organisasjons styringsmodell bør samsvare med kulturen, størrelsen og de spesifikke kravene til data i skyen.

Sentralisert styring av data i skyen

I en sentralisert tilnærming etablerer og håndhever et sentralt styringsteam standardiserte retningslinjer, prosesser og verktøy på tvers av hele organisasjonens datalandskap i skyen.

Denne modellen kjennetegnes av:

• Støtte fra ledelsen, med et dedikert kontor for datastyring
• Ensartet implementering av retningslinjer på alle skyplattformer
• Standardiserte verktøy og metoder for datahåndtering
• Tydelig ansvar gjennom en hierarkisk struktur

Sentralisert styring fungerer spesielt godt for organisasjoner med strenge regulatoriske krav eller hovedsakelig enkeltstrategier for sky. Det muliggjør konsekvent håndheving av retningslinjer og gir tydelige ansvarsområder, selv om modellen kan reagere saktere på endrede behov i avdelingene.

Føderert styring av data i skyen

En føderert modell balanserer sentralt tilsyn med distribuert ansvar, slik at forretningsenheter kan implementere styring innenfor en felles ramme.

Viktige kjennetegn omfatter:

• Sentralt styringsorgan som definerer standarder og rammeverk
• Implementeringsteam på avdelingsnivå med domeneekspertise
• Delegering av daglige styringsaktiviteter til forretningsområdene
• Samarbeidsbasert beslutningstaking mellom sentrale og lokale team

Denne tilnærmingen håndterer effektivt kompleksiteten i miljøer med flere skyer ved å tillate spesialisert styring for ulike skyplattformer, samtidig som standarder for hele virksomheten opprettholdes.

Desentralisert styring av skydata

Ved desentralisert styring håndterer enkeltavdelinger eller forretningsenheter sin egen styring av skydata med minimal sentral koordinering.

Denne stilen kjennetegnes vanligvis av:

• Styring tilpasset spesifikke behov i avdelingen
• Lokalt eierskap til retningslinjer og prosedyrer
• Raskere tilpasning til endrede forretningskrav
• Varierte tilnærminger på tvers av virksomheten

Selv om desentralisert styring gir maksimal fleksibilitet, kan den skape utfordringer knyttet til enhetlighet i miljøer med flere skyer. Organisasjoner som velger denne tilnærmingen, må nøye balansere selvstendighet med tilstrekkelig koordinering på tvers av avdelinger for å forhindre datasiloer.

Hybride tilnærminger for skymiljøer

Mange organisasjoner implementerer hybride styringsmodeller, særlig når de håndterer data på tvers av lokale og flere skybaserte miljøer.

Disse tilpasningsdyktige tilnærmingene utvikler seg ofte etter hvert som bruken av skyen modnes. Organisasjoner begynner ofte med sentraliserte modeller for kontroll, og går deretter over til mer fødererte tilnærminger etter hvert som bruken av skyen utvides.

Den optimale styringsstilen for skydata avhenger av organisasjonsstrukturen, arkitekturens kompleksitet og spesifikke regulatoriske krav. Uavhengig av hvilken stil som velges, krever vellykket styring av skydata at roller, ansvarsområder og beslutningsmyndighet tydelig defineres på tvers av alle involverte grupper.

Roller og ansvarsområder innen styring av skydata

Effektiv styring av skydata krever en veldefinert organisasjonsstruktur med tydelig tildelte roller. I motsetning til tradisjonelle lokale miljøer krever styring av skydata en samarbeidsbasert tilnærming som omfatter både tekniske og forretningsmessige områder.

Den distribuerte karakteren til skymiljøer betyr at styring krever en koordinert innsats fra flere interessenter som forstår både de tekniske aspektene ved skyplattformer og dataenes forretningskontekst.

Viktige roller i et modent rammeverk for styring av skydata omfatter:

Ledelsessponsorer og råd for datastyring

Ledelsessponsorer og tverrfunksjonelle styringsråd fastsetter visjonen, prioriteringene og ressursene for initiativer innen styring av skydata. De identifiserer styringsprinsipper som samsvarer med forretningsmålene, og sikrer at aktivitetene støtter organisasjonens skystrategi.

Datasjef (CDO) og leder for datastyring

CDO-en eller lederen for datastyring har overordnet ansvar for implementeringen av programmer for styring av skydata og fungerer som bindeledd mellom tekniske hensyn og forretningskrav. I skymiljøer koordinerer de styringen på tvers av flere plattformer og sikrer enhetlig praksis, uavhengig av hvor dataene befinner seg.

Dataforvaltere og forretningsanalytikere

Dataforvaltere arbeider for datakvalitet og riktig bruk innenfor forretningsområdene. De bidrar til å definere hvilke data som hører hjemme i skyen, fastslå sikkerhetsklassifiseringer og spesifisere hvordan data skal håndteres gjennom hele livssyklusen. På denne måten fungerer de som et bindeledd mellom teknisk implementering og forretningskontekst.

Skyarkitekter og dataingeniører

Skyarkitekter utformer infrastruktur som legger til rette for styring, mens dataingeniører implementerer tekniske kontroller som håndhever styringsretningslinjer. De omformer retningslinjer til spesifikasjoner for dataklassifisering, kryptering, tilgangsadministrasjon og overvåking på tvers av skymiljøer.

Spesialister på sikkerhet og etterlevelse

Disse fagpersonene sørger for at rammeverk for styring av skydata ivaretar sikkerhetskrav og regulatoriske forpliktelser. De samarbeider med tekniske team og dataforvaltere for å implementere passende kontroller, samtidig som smidigheten i skyen opprettholdes.

Den samarbeidsbaserte karakteren til disse rollene gjenspeiler kompleksiteten ved å håndtere data på tvers av skymiljøer. Vellykkede organisasjoner sørger for tydelig ansvar og god kommunikasjon mellom tekniske team og forretningsinteressenter. Slik skapes en felles forståelse av styringsmålene, som blir en integrert del av organisasjonskulturen.

Hvorfor er styring av skydata viktig?

Datastyring er generelt en viktig praksis. Uten den blir det vanskeligere – om ikke praktisk talt umulig – for en organisasjon og menneskene i den å hente ut verdi fra dataene sine.

Styring er en nødvendig praksis som en del av en bredere strategi for datahåndtering. Det er avgjørende for å sikre at en organisasjons data er tilgjengelige, nøyaktige, forståelige, i samsvar med regelverket, sikre og, kanskje fremfor alt, pålitelige. 

Uten riktig styring utsetter organisasjoner seg for langt større risiko. Det er mer sannsynlig at dataene er ufullstendige eller unøyaktige – eller ganske enkelt utilgjengelige eller ubrukelige – noe som i betydelig grad begrenser evnen til å skape forretningsverdi.

Upålitelige data kan føre til dårligere resultater, som langsomme eller dårlige forretningsbeslutninger, ødelagte prosesser og økt risiko for datainnbrudd og problemer med regelverksetterlevelse.

Datastyring i skyen innebærer å anvende disse prinsippene på data i skymiljøer utenfor det lokale datasenteret eller nettverket. På en måte gjør den utbredte bruken av nettskyen og veksten innen teknologier som IoT, kantdatabehandling og andre iboende distribuerte paradigmer styring enda viktigere, siden mange virksomheter har mindre direkte kontroll over dataressursene sine enn tidligere.

Skyen endrer også vurderingsgrunnlaget for sikkerhet og regelverksetterlevelse, ettersom trusseloverflaten endres og utvides når data i stadig større grad beveger seg utenfor den tradisjonelle bedriftsperimeteren.

Med økningen i mengden og kompleksiteten til virksomhetsdata, delvis som følge av nettskyen, er det avgjørende å ha et solid styringsrammeverk.

Kausik Chaudhuri

Hva datastyring i skyen brukes til

Chaudhuri legger til at datastyring i skyen i hovedsak brukes til å sikre datanøyaktighet, tilgjengelighet, kvalitet og beskyttelse.

Men hva betyr det i forretningsmessige termer?

«Slike aspekter er avgjørende for å ta velinformerte forretningsbeslutninger, opprettholde operasjonell effektivitet og sikre dataintegritet», sier Chaudhuri. «Datastyring i skyen spiller også en viktig rolle i å beskytte sensitive data mot uautorisert tilgang og trusler fra cyberangrep.»

For å se det fra en annen vinkel kan du tenke på hvordan ulike avdelinger og roller kan være avhengige av riktig datastyring – enten de innser det på det tidspunktet eller ikke:

• Ledere på C-nivå trenger presis og oppdatert informasjon – i sanntid eller tilnærmet sanntid – for å ta viktige strategiske beslutninger for virksomheten.
• Salgs- og markedsføringsteam trenger en helhetlig oversikt over kundedataene sine for å forstå etterspørselen og levere eksepsjonelle kundeopplevelser.
• Team som arbeider med innkjøp og forsyningskjedestyring, er avhengige av nøyaktige data for å opprettholde og optimalisere lagernivåer og redusere produksjonskostnader. 

• Personer med ansvar for regelverksetterlevelse må sikre at datahåndteringen er i samsvar med både interne retningslinjer og eksterne forskrifter. 
• Sikkerhetsteam trenger full oversikt over og forståelse av en organisasjons data for å håndtere risiko effektivt og forhindre hendelser.

Tro det eller ei, dette er bare en kort liste med eksempler.

Data har blitt den viktigste valutaen i mange virksomheter og bransjer. Data driver digital transformasjon, daglige beslutninger, operasjonell effektivitet og mye mer.

Fra et IT-perspektiv bemerker Wheeler fra Asperitas Consulting at organisasjoner også bruker datastyring i skyen til ulike krav som muliggjør alle forretningsområdene vi nettopp har gått gjennom.

Bransjeinnsikt

I tillegg til sikkerhet og regelverksetterlevelse peker Wheeler på verktøy for dataintegrasjon og interoperabilitet (på tvers av flere applikasjoner, systemer, skyer osv.), livssyklusstyring (inkludert å vite når data ikke lenger er nødvendige), kvalitetsstyring, metadatastyring samt revisjon og rapportering (både til intern bruk og for ekstern regelverksetterlevelse). «Alt bidrar til økt effektivitet i strategi og daglig drift.”

Beste praksis for datastyring i skyen

«Effektiv datahåndtering i skyen avhenger av et sett med viktige praksiser som sikrer trygg og effektiv håndtering av data», sier Chaudhuri. «Dette innebærer å etablere tydelige retningslinjer og standarder for datahåndtering.»

Detaljene kan variere fra organisasjon til organisasjon – en helseorganisasjon vil nødvendigvis tilpasse retningslinjene og standardene sine til HIPAA, mens en produksjonsvirksomhet ikke vil gjøre det.

Det finnes imidlertid noen beste praksiser som ethvert program for datastyring i skyen generelt bør ta hensyn til, blant annet:

• Utvikle en omfattende strategi for datahåndtering: Definer tydelige mål og formål for dataene dine i skyen, inkludert hvordan de skal brukes, hvem som skal ha tilgang, og hvordan de skal beskyttes, sier Wheeler. «Denne strategien bør samsvare med de overordnede forretningsmålene og IT-strategien.»

• Implementer robust datastyring: Wheeler anbefaler å etablere solide retningslinjer for datastyring som fastsetter hvordan data håndteres, hvem som er ansvarlig for dem, og prosessene for datakvalitet, personvern, sikkerhet og samsvar. «Gjennomgå og oppdater disse retningslinjene regelmessig for å tilpasse dem til endrede forskrifter og forretningsbehov.»

• Prioriter personvern og datasikkerhet: Chaudhuri sier at sikkerhets- og personverntiltak utgjør en annen grunnpilar, og krever beskyttelsestiltak som kryptering, sikre tilgangskontroller, og regelmessige sikkerhetsrevisjoner. Dette er også området der organisasjoner må sørge for at retningslinjene og prosessene deres er i samsvar med standarder for regulatorisk etterlevelse, som HIPAA, CCPA eller GDPR.
• Sørg for datakvalitet og pålitelighet: Wheeler påpeker at solide initiativer for datastyring må omfatte innføring av prosesser og verktøy for datarensing, validering og deduplisering – dette er forutsetninger for å hente ut verdi fra dataanalyse og innsikt. «Data av høy kvalitet er avgjørende for nøyaktig analyse og beslutningstaking», legger Wheeler til.
• Ta i bruk skalerbar og fleksibel datalagring: Programmer for datastyring i skyen må også omfatte hvordan og hvor data lagres i skyen. Wheeler anbefaler å velge skylagrings løsninger som kan skaleres i takt med virksomhetens behov og støtte ulike datatyper, for eksempel strukturerte og ustrukturerte data samt andre formater. «Fleksibel lagring legger til rette for kostnadseffektiv og effektiv datahåndtering», fortsetter han.

• Sikkerhetskopiering og katastrofegjenoppretting: Forretningskontinuitet er et annet viktig prinsipp bak strategien for datastyring: Implementer robuste planer for sikkerhetskopiering og katastrofegjenoppretting for å sikre datatilgjengelighet og forretningskontinuitet, påpeker Wheeler. «Test disse planene regelmessig for å sikre at de fungerer som tiltenkt», legger han til.

• Utnytt automatisering og kunstig intelligens: Etter hvert som datasett i virksomheter vokser i størrelse og kompleksitet, vil ansatte trenge hjelp til å forenkle den operative belastningen, samtidig som sensitiv informasjon og andre krav fortsatt beskyttes. Som et resultat av dette blir automatisering, maskinlæring, og kunstig intelligens stadig viktigere virkemidler for datastyring.
• Overvåk og administrer datalivssyklusen: Wheeler påpeker at ledere bør implementere retningslinjer for livssyklusadministrasjon som håndterer data fra opprettelse via oppbevaring til sletting. «Dette omfatter arkivering av data som ikke lenger brukes aktivt, men som må oppbevares av regulatoriske eller historiske årsaker», fortsetter han.

• Bruk dataanalyse effektivt: Til slutt kan datastyring ses på som et middel for å oppnå flere mål – ikke minst å omdanne informasjon til innsikt som kan føre til bedre forretningsbeslutninger. Kunstig intelligens blir også stadig tettere integrert med analyse, særlig innen maskinlæring og prediktiv innsikt eller innsikt om neste beste handling.

Wheeler anbefaler også å bruke skybaserte analyseverktøy for å få innsikt fra dataene dine. «Sørg for at disse verktøyene er integrert med datahåndteringssystemet ditt for sømløs tilgang og analyse», hevder han.

Hvilke verktøy brukes til datastyring i skyen?

Det finnes stadig flere verktøy for datastyring som organisasjoner kan bruke til å implementere, administrere og optimalisere strategien for datastyring.

Funksjonene kan variere, men dekker vanligvis en rekke behov innen datastyring, som dataoppdagelse, dataopprinnelse, metadatabehandling, datakatalogisering, automatisering og API-er.

Vanlige utfordringer ved datastyring i skyen

Selv om implementering av datastyring i skyen gir mange fordeler, møter organisasjoner ofte betydelige hindringer som kan avspore selv godt planlagte initiativer.

Det er avgjørende å forstå disse utfordringene og bruke plattformer for skyadministrasjon riktig for å utvikle effektive strategier for å overvinne dem.

Utfordringer med strategisk samordning

En av de mest vedvarende utfordringene ved datastyring i skyen er å samordne initiativer for datastyring med bredere forretningsmål, i stedet for å behandle datastyring som en separat IT-funksjon.

Organisasjoner som utelukkende fokuserer på de tekniske aspektene ved datastyring i skyen uten å knytte dette arbeidet til konkret forretningsverdi, sliter vanligvis med å oppnå nødvendig støtte og ressurser for varig suksess.

Interessentengasjement og tilslutning i hele virksomheten

Ettersom skydata beveger seg på tvers av flere avdelinger og funksjoner, er det en betydelig utfordring å oppnå aksept i hele virksomheten.

Denne utfordringen forsterkes ofte i skymiljøer, der data kan være distribuert på tvers av flere plattformer og tjenester. Det gjør det vanskeligere å implementere ensartet styring uten sterk organisatorisk samordning.

For snever implementering av styring av skydata

En annen vanlig fallgruve er å definere styring av skydata for snevert, med fokus på bestemte forretningsenheter eller bruksområder uten å ta hensyn til konsekvensene for hele virksomheten.

Denne snevre tilnærmingen er spesielt problematisk i multisky-miljøer, der ulike styringsstandarder på tvers av forskjellige skyplattformer kan føre til manglende oversikt over samsvar og ineffektivitet i datahåndteringen.

Balansering av styring og innovasjon

Det er en betydelig utfordring å finne den rette balansen mellom styringskontroller og smidigheten som kreves for innovasjon, særlig når organisasjoner utnytter skytjenester for å fremskynde digital transformasjon.

Organisasjoner som lykkes med å håndtere disse utfordringene, bruker vanligvis en risikobasert tilnærming til styring av skydata. De innfører strengere kontroller for sensitive data, samtidig som de tillater større fleksibilitet for mindre kritiske informasjonsressurser. Implementering av verktøy for skystyring kan hjelpe organisasjoner med å opprettholde denne balansen på en effektiv måte.

Hva skjer videre?

Styring av skydata er nødvendig i dagens komplekse IT-miljøer i virksomheter. Det er et grunnlag for å skape forretningsverdi fra en organisasjons stadig voksende datalagre, samtidig som sikkerhet og samsvar styrkes.

Del gjerne hvordan organisasjonen din håndterer dataene sine i skyen, i kommentarfeltet nedenfor.

Abonner også på nyhetsbrevet til The CTO Club for flere bransjenyheter og diskusjoner.