如今,各大企業(yè)對大數(shù)據是極盡追捧,但棘手的大數(shù)據安全問題也讓企業(yè)措手不及,各種探討信息安全的會議、論壇無不談及大數(shù)據安全。
大數(shù)據技術在帶來機遇的同時,帶來更多安全問題。作為新的信息富礦,大數(shù)據容易成為黑客重點攻擊的對象,各種威脅數(shù)據安全的案例也層出不窮。
據相關資料統(tǒng)計,每年全球因安全問題導致的網絡損失已經可以用萬億美元的數(shù)量級來計算,我國也有數(shù)百億美元的經濟損失,然而安全方面的投入卻不超過幾十億美元。雖然國民整體的安全意識越來越高,但是人們普遍認為IT信息安全只是IT部門的事情,而且很多人都誤認為平時沒有出現(xiàn)信息危機就很安全。因此,大部分企業(yè)目前的安全投入也遠遠卻沒有滿足現(xiàn)實的需求。為了避免企業(yè)因信息安全隱患而造成的損失,專家建議:
做好安全評估
許多企業(yè)雖然意識到了信息安全的重要性,但是并不知道自己目前的安全狀況,也不清楚存在哪些安全隱患,國富安公司能夠針對企業(yè)安全的薄弱環(huán)節(jié),為企業(yè)做安全風險的評估,通過評估制定出合理完善的整體防護安全策略。構建安全服務、解決方案、安全產品“三位一體”的信息安全服務體系,全方位、多角度的為客戶提供系統(tǒng)安全保障服務。
提高安全意識
企業(yè)的IT部門各崗位重要責任之一就是保障本公司IT信息的安全、完整與可用性。所以,在職責上要清晰明確IT部門的安全責任,通過收集、分析與調查事件,來檢測信息安全違反行為,把IT信息安全的質量、健全性和可靠性通知和報告高層管理人員,確保IT信息安全的職能集成在業(yè)務流程過程中而不是獨立的任務。管理短視正是目前IT信息安全最大的隱憂,提高IT部門對信息安全的認識也是企業(yè)IT信息安全的重中之重。
企業(yè)IT部門不但要提高安全意識,還要不斷推進企業(yè)全體成員的IT信息安全意識建設。因為保障IT信息安全的根本立足點,不是對設備的保護,也不是對數(shù)據的看守,而是規(guī)范企業(yè)員工的IT信息行為,這也是上升到對人的管理的措施。
采取全面保護措施
企業(yè)應力求在數(shù)據安全保護方面得到全面化的管理,而不是單一依靠監(jiān)控軟件達到數(shù)據防泄漏的目的。生命周期管理模型包含創(chuàng)建帳戶、分配權限、身份認證與訪問控制、用戶行為審計、角色變更和賬戶回收等幾個方面。數(shù)據安全是一個系統(tǒng)思維,從整體考慮,包括從客戶的可接受程度,包括說消費者可接受程度,來真正考慮信息安全怎樣去建設。
當下,國內外一些列的泄密事件將安全問題推到了眾人的面前,這個問題只會越來越突出,越來越重要。所以,身處信息時代,數(shù)據永遠是企業(yè)最需要保護的東西,未來的數(shù)據安全將以高度集成化和標準化為趨勢,立體全面的對企業(yè)甚至國家的安全提供保障。