В современном мире риски подстерегают на каждом шагу: от кибератак и утечек конфиденциальной информации до мошенничества и многомиллионных штрафов за несоблюдение законов. Все это риски, связанные с данными. Контроль над ними помогает вовремя обнаруживать мошенничество, предотвращать утечки и соответствовать постоянно ужесточающимся требованиям законодательства (например, в области защиты персональных данных).

Когда в компании нет четкого понимания, где и какие данные хранятся, кто имеет к ним доступ и кто за них отвечает, риски возрастают экспоненциально. Управление данными в контексте рисков – как пожарная сигнализация: не устраняет возможность возгорания, но помогает обнаружить и среагировать вовремя, минимизировав последствия.

Регуляторы по всему миру усиливают требования к хранению и использованию данных. И это не прихоть. Хаос в данных может привести и уже приводит к огромным штрафам, потере лицензий и, что самое страшное, – потере доверия клиентов, доходов и испорченной репутации. Управление данными – это ваша страховка, которая превентивно защищает компанию от финансовых потерь и репутационного ущерба.

Умеете ли вы управлять рисками, связанными с данными?

Финансовая группа «Надежный завтрашний день» – один из старейших и, как считалось, самых консервативных банков страны. Клиенты доверяли ему десятилетиями, и репутация была безупречной. Однако в век цифровизации банк столкнулся с новой реальностью, к которой был совершенно не готов.

В банке царил полный хаос в отношении данных. Информация о клиентах, их транзакциях, кредитных историях и вкладах хранилась в десятках разрозненных систем. Некоторые из них были устаревшими, другие – недавно внедренными, но без должной интеграции. Доступ к этим данным имели сотни сотрудников из разных отделов: операционисты, менеджеры по кредитам, маркетологи, сотрудники службы безопасности. Никто не знал точно, кто к какой информации имеет право доступа и кто за что отвечает. Политики безопасности были общими, а не детализированными.

Однажды в пятницу вечером один из бывших сотрудников, уволенный несколько месяцев назад, смог получить доступ к некой старой базе данных, которая по ошибке не была отключена после его увольнения. Там, к его удивлению, хранились контактные данные и частичная информация о кредитных историях тысяч клиентов – реальные, чувствительные данные, которые, по регламенту, давно должны были быть удалены или перенесены в защищенное хранилище. Бывший сотрудник, затаивший обиду, продал эту базу данных в даркнете.

На следующее утро разразился скандал. Первые сообщения об утечке появились в СМИ, а затем клиенты начали получать подозрительные звонки и электронные письма. Банк был в панике. Юридический отдел пытался понять, сколько данных утекло, каких именно и каких клиентов это затронуло. Но из-за отсутствия централизованного учета и понимания, «кто владеет данными» и «где они живут», на выяснение всех деталей ушли недели, а не часы.

Регуляторы не заставили себя ждать. Банку грозили многомиллионные штрафы за несоблюдение законов о защите персональных данных. Но хуже всего был репутационный ущерб. Новости об утечке данных «Надежного завтрашнего дня» быстро распространились, подорвав доверие клиентов. Начался отток вкладчиков, акции банка резко упали, а новый бизнес практически встал.

Руководство банка осознало страшную истину: их «надежный завтрашний день» оказался под угрозой не из-за конкурентов или экономического кризиса, а из-за хаоса в данных. Отсутствие четких политик управления доступом, устаревшие базы, о которых никто не помнил, и полное отсутствие прозрачности в отношении хранения данных превратили рядовое увольнение сотрудника в катастрофу национального масштаба.

Этот урок стал горьким, но необходимым. Банк начал с нуля выстраивать систему управления данными, классифицируя информацию, ужесточая политики доступа и внедряя постоянный мониторинг, а также определяя владельцев данных, о которых мы подробно поговорим в главе 4. Они поняли, что управление данными – не просто ИТ-проект, а жизненно важная страховка от рисков, которая позволяет спать спокойно и сохранять самое ценное: доверие клиентов.

НОВЫЕ ГОРИЗОНТЫ: СОЗДАНИЕ ПРОДУКТОВ БУДУЩЕГО

Netflix начинал как сервис по доставке DVD по почте. Сегодня это технологическая компания, создающая мировые хиты на основе анализа данных о предпочтениях зрителей. Рекомендательные системы, кастомизация контента, запуск новых проектов – все это рождается не из воздуха, а из управляемой информации.

Кто бы мог подумать 20 лет назад, что телефоны станут нашими персональными помощниками, а такси или любимую еду можно будет заказать в два клика? Все это стало возможным благодаря способности компаний собирать, анализировать и использовать данные о потребностях людей, их поведении и рыночных трендах.

Анализируя рыночные тренды и потребности клиентов через данные, компании могут разрабатывать инновационные решения, открывающие совершенно новые источники дохода. Данные – актив, который должен приносить доход. Управление ими помогает монетизировать информацию, превращая ее в новые продукты, сервисы или даже целые бизнес-модели. Если ваши данные разрознены, вы не сможете увидеть картину целиком и упустите возможности.