يتصل Strac بـ Slack و OneDrive والمزيد لحذف المعلومات الحساسة تلقائيًا

على نحو متزايد ، في ظل عدم وجود إطار عمل فيدرالي ، تمرر الولايات الأمريكية قوانين الخصوصية والأمان لحماية بيانات الأشخاص. ربما يكون قانون خصوصية المستهلك في كاليفورنيا هو الأكثر شهرة ، يليه قانون خصوصية المعلومات الحيوية في ولاية إلينوي ، وقانون الخصوصية في نيويورك ، وقانون حماية بيانات المستهلك في فرجينيا. في حين أن القوانين هي خطوة في الاتجاه الصحيح من منظور المستهلك ، فقد يكون من الصعب بالنسبة للشركات الناشئة التنقل في خليط من السياسات التي قاموا بتدوينها. تجعل البنود غير المتوافقة وتكاليف الامتثال المرتفعة ممارسة الأعمال التجارية على الصعيد الوطني اقتراحًا أكثر صعوبة من ذي قبل.

بإلهام لتطوير حل ، أطلق Aatish Mandelecha Strac ، الذي يساعد الشركات في الصناعات الخاضعة للتنظيم ، وخاصة التمويل والرعاية الصحية ، على الحماية من مشكلات البيانات عن طريق حذف سجلات العملاء. منصة برمجية ، تكتشف Strac المعلومات الحساسة وتزيلها تلقائيًا ، بما في ذلك أرقام الضمان الاجتماعي ورخص القيادة ، من مستندات الشركة ، بالإضافة إلى رسائل البريد الإلكتروني ورسائل الدردشة وتطبيقات الويب.

قبل إطلاق Strac في عام 2021 ، كان Mandelecha مهندسًا رئيسيًا في Amazon ، حيث أمضى 11 عامًا في بناء الأدوات وواجهات برمجة التطبيقات والبروتوكولات للبنية التحتية للدفع للشركة. قال مانديليتشا إن إحدى القوى الدافعة وراء Strac كانت تجربة شخصية مع سرقة الهوية. في عام 2020 ، بعد إعطاء رقم الضمان الاجتماعي الخاص به لفريق دعم العملاء ، تعرضت البيانات المالية لمانديليشا للاختراق.

"في مرحلة ما بعد الجائحة ، تقدم الشركات الآن خدماتها لعملائها أكثر بكثير عبر الدردشة والبريد الإلكتروني ، ومع القوى العاملة عن بُعد ، يتدفق الكثير من بيانات العملاء الشخصية من خلال أدوات دعم العملاء الداخلية والبريد الإلكتروني والدردشة وما إلى ذلك." أخبر مانديليتشا موقع TechCrunch . بالبريد الالكتروني. "إدراكًا بأن العديد من هذه التغييرات السلوكية موجودة لتبقى ، يبحث قادة الأعمال عن حلول لإدارة مخاطر الأمان والامتثال التي تأتي مع هذه المعايير الجديدة. هذا هو السبب في أننا نثير اهتمامًا متزايدًا كل يوم. »

Strac, qui ne nécessite qu'une intégration d'API et prend en charge des plates-formes telles qu'Office 365, Gmail, Slack, OneDrive, Google Drive et Zendesk, utilise des algorithmes pour « tokeniser » les données d 'زبون. يتم تقديم Strac كبرنامج كخدمة (SaaS) ، "يترجم" البيانات الشخصية من المستندات مثل جوازات السفر وكشوف الحسابات المصرفية إلى سلسلة فريدة من الأحرف - الرموز - التي لا يمكن استخدامها لسرقة هوية هذا الشخص.

اعتمادات الصورة: Strac.io

بالطبع ، لا يوجد نظام مضاد للرصاص. لكن Strac ليس أول من قام بتسويق هذا النهج. تستخدم DocuVision - التي حصلت عليها OneTrust العام الماضي - الترميز لتنقيح البيانات الحساسة في مستندات العميل. الشيء نفسه ينطبق على FoxIt و Private AI و Redacted.ai. في أماكن أخرى ، يقدم بعض عمالقة التكنولوجيا ، بما في ذلك Google و Amazon ، حلولهم الخاصة المستندة إلى السحابة لمحو البيانات الحساسة.

يمكن أن تقع أنظمة الصياغة التلقائية فريسة لأنواع الأخطاء التي تصيب البرامج الأخرى القائمة على الخوارزميات ، ومن الجدير بالذكر - وربما لا يكون Strac استثناءً. في عام 2009 ، تسبب عيب في برنامج التصوير في HSBC في قيام البنك بالإفراج عن غير قصد عن معلومات معينة حول خطوط الائتمان والرهون العقارية. في عام 2013 ، اعترفت Citigroup بأنها فشلت في حماية أرقام الضمان الاجتماعي وتواريخ الميلاد والبيانات الحساسة الأخرى لما يقرب من 150.000 عميل تقدموا بطلب للإفلاس بين عامي 2007 و 2011 ، بسبب مشكلة في الكتابة.

لكن Mandelecha يجادل بأن Strac على الأقل تحرر الشركات من عبء الاضطرار إلى لمس وتخزين وإدارة بعض البيانات الحساسة على بنيتها التحتية وعلى جميع مزودي SaaS الذين يستخدمونهم ، الأمر الذي قد يستغرق وقتًا. يستهلك إذا تم يدويًا بالكامل.

"يفكر معظم الناس في إدارة الالتزامات ...