Uczelnie i instytuty naukowe gromadzą dane, które często stanowią wynik wieloletniej pracy badawczej – wyniki eksperymentów, dane pacjentów w badaniach klinicznych, materiały przed publikacją czy dane pozyskane w ramach grantów badawczych. Utrata lub wyciek takich danych oznacza nie tylko stratę finansową, ale też ryzyko utraty wyników pracy, które nie da się łatwo odtworzyć.
Specyfika danych w środowisku naukowym
Dane badawcze różnią się od typowych danych firmowych tym, że często nie da się ich po prostu odtworzyć po utracie. Wyniki wieloletniego eksperymentu, unikalne próbki danych czy materiały zebrane w ramach grantu badawczego istnieją zwykle w jednej wersji. Dlatego ochrona tych zasobów wymaga innego podejścia niż standardowe zabezpieczenie dokumentów biurowych.
Dodatkowym czynnikiem jest to, że dane badawcze często podlegają wymogom instytucji finansujących grant, wydawców naukowych lub komisji etycznych, co oznacza dodatkowe warstwy odpowiedzialności za ich przechowywanie i udostępnianie.
Kontrola dostępu do danych projektów badawczych
Środowisko akademickie charakteryzuje się dużą rotacją osób mających dostęp do danych – studenci, doktoranci, współpracownicy zewnętrzni czy zespoły projektowe zmieniają się częściej niż w typowej firmie. Kontrola dostępu oparta na rolach i regularny przegląd uprawnień ograniczają ryzyko, że dane pozostają dostępne dla osób, które zakończyły już współpracę z projektem.
Segmentacja danych pomiędzy różnymi projektami badawczymi zapobiega też sytuacji, w której dostęp do jednego zbioru danych otwiera niezamierzoną furtkę do innych, niepowiązanych badań.
Backup danych i ochrona przed utratą wyników
Regularne kopie zapasowe danych badawczych, przechowywane w kilku niezależnych lokalizacjach, chronią przed utratą wyników w razie awarii sprzętu, błędu ludzkiego lub ataku ransomware. W przypadku danych zbieranych latami, jak dane z długoterminowych badań klinicznych czy obserwacyjnych, odtworzenie utraconych informacji może być praktycznie niemożliwe.
Plan odzyskiwania danych po awarii powinien uwzględniać specyfikę pracy naukowej, w tym duże zbiory danych, które wymagają dłuższego czasu backupu i osobnego podejścia do priorytetyzacji odzyskiwania.
Ochrona przed nieautoryzowanym dostępem i wyciekiem
Dane badawcze, zwłaszcza te przed publikacją lub objęte umowami o poufności z partnerami przemysłowymi, są narażone na próby nieautoryzowanego dostępu. Szyfrowanie danych wrażliwych, uwierzytelnianie wieloskładnikowe oraz monitorowanie nietypowej aktywności w systemach pozwalają wcześnie wykryć próbę dostępu do zasobów, do których dana osoba nie powinna mieć wglądu.
Zgodność z wymogami grantodawców i komisji etycznych
Wiele projektów badawczych, szczególnie tych finansowanych ze środków publicznych czy unijnych, podlega konkretnym wymogom dotyczącym przechowywania i udostępniania danych. Infrastruktura IT musi umożliwiać spełnienie tych wymogów, w tym często długoterminowe przechowywanie danych po zakończeniu projektu oraz zachowanie zgodności z RODO w przypadku danych osobowych uczestników badań.
Podsumowanie
Ochrona danych badawczych na uczelniach i w instytutach naukowych wymaga uwzględnienia specyfiki pracy akademickiej – dużej rotacji osób, unikalności zbieranych danych i wymogów nakładanych przez grantodawców. Infrastruktura IT dopasowana do tych warunków pozwala zespołom naukowym skupić się na badaniach, mając pewność, że wyniki ich pracy są odpowiednio zabezpieczone i nie zostaną utracone w wyniku awarii czy incydentu bezpieczeństwa.
