织保留用户 PII 的时间超过必要的时间，从而增加网络攻击的机会以及监管罚款等法律后果。 使用第三方供应商处理敏感的 PII，并且没有适当的流程来评估承包商或服务提供商的合规状态，这最终使组织面临严重的不合规风险。 如果员工缺乏如何识别和避免在线风险行为和网络钓鱼电子邮件等方面的培训，以及缺乏如何正确加密和存储数据的实用知识，可能会无意中使 PII 面临风险。 保护 PII 的常见挑战 在全球范围内，企业正在将其运营转移到云基础设施上。云为组织带来了大量的机会和好处。例如，云可以实现更好的可扩展性、降低成本和覆盖全球。然而，组织仍然发现采用它具有挑战性。这一挑战通常与云实施的复杂性有关，但也与组织管理其 PII 的效率和效果有关。

以下是企业在多云中保护时面

临的些挑战企业在保护 PII 方面面临的主要挑战是缺乏对整个企业环境中 PII 类型、PII 存储位置以及跨部门使用方式的认识。如果不知道他们拥有 象牙海岸手机号码列表 哪些数据，他们就无法保护这些数据。 在云迁移过程中，组织经常会忽视他们的数据系统。当暗数据系统在迁移过程中迁移到云端时，通常会发生这种情况。这些暗数据系统或非云原生系统不会被云服务提供商索引，因此不会出现在清单中。因此，他们无法全面了解网络中的 PII。 组织全年都会生成大量数据。此外，数据会产生更多数据，使企业难以对其进行有效跟踪和管理。如果数据管理不当或者企业未能优化其治理框架，可能会导致数据质量问题、数据不一致或过时以及不合规风险。

数据共享是每个企业不可或

缺的一部分，对于某些企业来说，在外部共享数据以运行诊断或高级分析非常重要。但是，某些数据可能包含不应与外部共享的敏感 PII。如果不清楚数千个数据集中哪些数据是敏感的，可能会阻碍数据共享。 8 项必备的 PII 安全、治理和合规控制 为了增强对 PII 的保护并满 查找列表 足数据保护合规性要求，组织必须对其数据进行适当的控制。以下是企业为有效管理、保护和合规性而需要实施的一些必备控制措施。 1. 数据发现政策 识别整个数据环境中的 PII 必须是任何企业的首要责任。因此，围绕发现数据系统、应用程序或数据库中存储的 PII 元素制定策略。自动执行发现策略，以便在数据摄取期间发现并清点新的 PII。