Security-by-Design Distributed Big Data Architectures: A Bibliometric and Conceptual Analysis of Governance, Privacy, and Integrity Layers (2015–2026)

In de moderne wereld worden enorme hoeveelheden informatie verzameld uit talloze bronnen, van ziekenhuisarchieven en banktransacties tot sensoren op de straten van slimme steden. Deze gegevens zijn vaak te groot en complex voor een enkele computer om te verwerken, waardoor ze verspreid worden over vele machines die samenwerken in een netwerk. Deze aanpak, bekend als een gedistribueerd systeem, stelt organisaties in staat om informatie met een ongelofelijke snelheid en schaal te verwerken. Deze snelheid brengt echter een aanzienlijk risico met zich mee. Jarenlang hebben ingenieurs zich primair gericht op het sneller en efficiënter maken van deze systemen, waarbij beveiliging als een bijzaak werd behandeld. Ze bouwden het systeem eerst en probeerden later pas sloten en bewakers toe te voegen, vergelijkbaar met het bouwen van een huis en pas besluiten waar de deuren moeten komen zodra de muren staan. Deze methode laat de gehele structuur kwetsbaar. Naarmate de gegevensverzameling alomtegenwoordiger wordt, is de noodzaak om de privacy te beschermen en ervoor te zorgen dat informatie accuraat en onder de juiste controle blijft, urgenter geworden, vooral nu de wetgeving met betrekking tot datarechten wereldwijd is aangescherpt.

Een onderzoeker genaamd Abubakari Saddiq Adams, werkzaam bij het Korle-Bu Teaching Hospital, zette zich scharpe focus om te begrijpen hoe de wetenschappelijke gemeenschap deze beveiligingsuitdagingen precies heeft aangepakt tijdens het afgelopen decennium. Hij voerde een omvangend overzicht uit van 210 academische artikelen gepubliceerd tussen 2015 en 2026, waarbij hij analyseerde hoe onderzoekers de aanpak van het beveiligen van gedistribueerde big data hebben benaderd. Zijn onderzoek onthulde een veld dat snel groeit, waarbij het aantal relevante studies bijna 23 procent per jaar toeneemt. Het onderzoekslandschap is levendig maar gefragmenteerd. Wetenschappers werken hard aan drie afzonderlijke gebieden: het privé houden van gegevens terwijl ze nog steeds gebruikt kunnen worden voor analyse, het gebruik van blockchain-technologie om te bewijzen dat gegevens niet zijn gemanipuleerd, en het opstellen van regels voor wie toegang krijgt tot wat. Het probleem, zo vond Adams, is dat deze drie groepen geïsoleerd van elkaar werken. Ze ontwikkelen krachtige instrumenten voor privacy en integriteit, maar ze combineren deze niet met de noodzakelijke governance-regels die bepalen hoe gegevens in de eerste plaats beheerd moeten worden. Deze scheiding betekent dat zelfs de meest geavanceerde beveiligingssystemen vaak een verenigd plan missen voor het verantwoord beheren van gegevens.

Om deze discontinuïteit aan te pakken, stelt Adams een nieuwe manier voor om deze systemen te bouwen, die hij de Security-by-Design Distributed Big Data Architecture noemt. In plaats van beveiligingsfuncties toe te voegen nadat het systeem is gebouwd, verankert deze aanpak bescherming direct in de fundering. Het raamwerk is georganiseerd in zes afzonderlijke lagen die samenwerken als een enkele, samenhangende eenheid. Helemaal bovenaan staat een governance-laag, die fungeert als het brein van de operatie. Deze laag controleert elke aanvraag tegen strikte regels en wetten voordat er überhaupt aan de gegevens wordt geraakt, om te garanderen dat het doel van het gebruik van de gegevens legaal en noodzakelijk is. Daaronder bevindt zich een toegangscontrolelaag die de identiteit verifieert van iedereen die probeert het systeem te betreden, om te garanderen dat niemand standaard wordt vertrouwd. De volgende laag garandeert integriteit door middel van een digitaal grootboek om een onveranderlijk verslag te maken van elke keer dat gegevens worden verplaatst of gewijzigd, zodat elke manipulatie onmiddellijk zichtbaar is. Verder naar beneden beschermt een privacylaag gevoelige informatie door deze te versleutelen op manieren die nog steeds nuttige analyse mogelijk maken zonder individuele identiteiten prijs te geven. De verwerkingslaag voert vervolgens de eigenlijke berekeningen uit op deze beschermde gegevens, en tot slot handelt de datalaag de veilige opslag en beweging van informatie over het netwerk af.

De kracht van deze nieuwe architectuur ligt in de manier waarop deze lagen van elkaar afhankelijk zijn. In traditionele systemen kan een beveiligingsgat in één gebied het hele netwerk in gevaar brengen. In de ontwerpen van Adams vertrouwt elke laag op de garanties die de onderliggende laag biedt. Bijvoorbeeld, het systeem staat geen berekening toe tenzij de privacylaag heeft bevestigd dat de gegevens veilig zijn, en de privacylaag zal niet functioneren tenzij de toegangscontrolelaag de identiteit van de gebruiker heeft geverifieerd. Dit creëert een keten van vertrouwen die van de onderkant naar de bovenkant loopt. Het onderzoek suggereert dat deze geïntegreerde aanpak bijzonder essentieel is voor opkomende digitale ecosystemen, zoals die in ontwikkelende landen, waar wetgeving voor gegevensbescherming nog wordt vastgesteld en de infrastructuur snel groeit. Door governance en beveiliging in de kern van het ontwerp te bouwen, kunnen organisaties het "panopticon-effect" vermijden, een situatie waarin gegevensverzameling zo wijdverspreid en ongereguleerd wordt dat het voelt als constante surveillance. De studie concludeert dat hoewel de technologie om gegevens te beschermen bestaat, deze samengeweven moet worden met beleid en toezicht om werkelijk effectief te zijn, wat een weg biedt naar een toekomst waarin big data veilig en ethisch kan worden gebruikt.