2011-2012企業(yè)級(jí)信息防泄漏大趨勢(shì)

責(zé)任編輯:hli

2012-02-20 13:23:54

摘自:騰訊科技

過去一年來,企業(yè)級(jí)信息防泄漏市場有了非常迅猛的發(fā)展,DLP成為在企業(yè)級(jí)信息安全市場中成為了提及度最高的安全方案。

過去一年來,企業(yè)級(jí)信息防泄漏市場有了非常迅猛的發(fā)展,DLP成為在企業(yè)級(jí)信息安全市場中成為了提及度最高的安全方案。隨著信息防泄漏事故發(fā)生的頻率越來越高,影響范圍越來越大,未來信息防泄露市場的熱度必然會(huì)持續(xù)攀升。日前,國內(nèi)領(lǐng)先的企業(yè)級(jí)信息防泄漏與內(nèi)網(wǎng)安全廠商溢信科技綜合其自身數(shù)據(jù)與市場公開信息,發(fā)布了一份2011-2012市場研究簡報(bào),提出了一些關(guān)于企業(yè)級(jí)信息防泄漏市場的有參考價(jià)值的數(shù)據(jù)。

瀏覽專題請(qǐng)點(diǎn)擊

信息防泄漏方案已經(jīng)成為提及度最高的內(nèi)網(wǎng)安全解決方案

近年來頻發(fā)且影響深遠(yuǎn)的信息泄漏事件,表明企業(yè)和各類組織信息系統(tǒng)中的敏感信息正遭到威脅。僅2011一年,就發(fā)生了RSA遭入侵導(dǎo)致安全令牌丟失、LulzSec、Anonymous等黑客大規(guī)模攻擊、Duqu工業(yè)病毒爆發(fā)等多起引起嚴(yán)重后果的信息安全事件。這些事件不僅僅造成了企業(yè)的實(shí)際經(jīng)濟(jì)損失,更帶來了嚴(yán)重的聲譽(yù)傷害。覬覦企業(yè)機(jī)密信息的攻擊活動(dòng)變得目的更加明確,頻率更加頻繁,同時(shí)攻擊方式也更加多樣化,更加隱蔽和耐心。另外,包括微博在內(nèi)的社交網(wǎng)絡(luò)的蓬勃發(fā)展,以及以智能手機(jī)、平板電腦為代表的移動(dòng)設(shè)備的爆發(fā)式增長,也使得企業(yè)面臨的信息泄漏風(fēng)險(xiǎn)更加多樣化和難以防范。

  圖-1:最受關(guān)注的信息安全類方案熱度

在溢信科技2011年底針對(duì)國內(nèi)部分用戶的調(diào)研中,大部分企業(yè)的IT管理人員都表達(dá)了對(duì)于信息泄漏風(fēng)險(xiǎn)加劇的擔(dān)憂,以及信息一旦泄漏所造成的不良影響的心有余悸。如圖-1所示,在受訪的客戶中,近7成的客戶認(rèn)為未來一年自己所在組織對(duì)于信息防泄漏方案的需求位于所有信息安全方案需求的首位。同時(shí),為了加強(qiáng)對(duì)于社交網(wǎng)絡(luò)與智能終端的管理,對(duì)于桌面管理與規(guī)范類產(chǎn)品的需求仍然旺盛。

值得注意的是,過去幾年來國內(nèi)一直提倡的一個(gè)細(xì)分市場“內(nèi)網(wǎng)安全”,在本次的調(diào)研中呼聲不高,溢信科技認(rèn)為,這可能由于國內(nèi)“內(nèi)網(wǎng)安全”概念本身比較缺乏準(zhǔn)確的內(nèi)涵,包括信息防泄漏、桌面管理、上網(wǎng)管理、系統(tǒng)運(yùn)維等多種類別的產(chǎn)品都可以歸類于內(nèi)網(wǎng)安全旗下,因此用戶可能存在認(rèn)知上的不確定。未來的發(fā)展中,更加專業(yè)化和準(zhǔn)確的產(chǎn)品細(xì)分,更能抓住用戶的心。

加密熱度不減,信息防泄漏高歌猛進(jìn)

  圖-2:最受關(guān)注的信息防泄漏功能需求

作為眾多信息防泄漏實(shí)現(xiàn)方案中的一種,加密類產(chǎn)品在過去一年中依然保持了較高的關(guān)注度,報(bào)告中加密類功能高居功能需求榜第一位也說明了這一點(diǎn)。溢信認(rèn)為,這一方面是由于加密類產(chǎn)品以信息為中心的“自動(dòng)透明加解密”的理念更加接近信息防泄漏的定義;另一方面,也是用戶在面臨信息泄漏渠道暴增,分別封堵可能“防不勝防”的現(xiàn)實(shí)情況時(shí),更傾向于尋求更加直接的以信息本身為保護(hù)對(duì)象的解決方案。

另外,從圖-2中可以看出,除了高居榜首的加密類需求,對(duì)移動(dòng)存儲(chǔ)、外設(shè)等設(shè)備邊界,Email、IM等網(wǎng)絡(luò)邊界渠道的防護(hù)需求,仍然占很大比例。在此次調(diào)研中,亦有眾多客戶提及,單純的加密方案,無論是文檔加密還是磁盤加密,都無法完全忽略終端、外設(shè)、網(wǎng)絡(luò)等傳統(tǒng)邊界的安全防護(hù)需求,用戶更多的傾向于采用“加密+邊界防護(hù)”的整合信息防泄漏方案。溢信科技也同樣贊同此種方案,提出的“IP-guard信息防泄漏三重保護(hù)”方案,整合運(yùn)用“審計(jì)-控制-加密”的多層次防護(hù)技術(shù),獲得了用戶的廣泛認(rèn)可。

更多管理層參與并推動(dòng)信息防泄漏項(xiàng)目

從溢信科技長期的行業(yè)經(jīng)驗(yàn)來看,與傳統(tǒng)的反病毒、防火墻、IDSIPS等信息安全項(xiàng)目相比,信息防泄漏項(xiàng)目更加直接的與業(yè)務(wù)流程相關(guān),同時(shí),由于其保護(hù)的是對(duì)于企業(yè)來說最為重要的核心數(shù)據(jù)與信息,因此一般會(huì)得到更高的管理層級(jí),如IT部門負(fù)責(zé)人甚至企業(yè)高管等人群的關(guān)注與推動(dòng)。以下的調(diào)研數(shù)據(jù)即是很好的證明。

  圖-3:信息防泄漏項(xiàng)目發(fā)起推動(dòng)者

本次接受調(diào)研的企業(yè)大多數(shù)已經(jīng)部署了信息防泄漏產(chǎn)品,其中,近五成的信息防泄漏項(xiàng)目是由最高級(jí)別的IT經(jīng)理直接推動(dòng),同時(shí),高管(11%)和業(yè)務(wù)部門(8%)也有不同程度的參與。

在信息安全領(lǐng)域中,安全與效率的矛盾眾所周知,而信息防泄漏項(xiàng)目,恰恰或多或少的會(huì)影響原有的業(yè)務(wù)流程,也就有可能發(fā)生因造成效率損失而招致用戶反對(duì)等執(zhí)行受阻的情況。這時(shí),高更級(jí)別管理層的支持與意志就決定了項(xiàng)目執(zhí)行上的成敗。IT經(jīng)理更多的尋求高級(jí)別的支持有利于保證項(xiàng)目的成功。值得注意的是,過于強(qiáng)勢(shì)的推動(dòng)也可能招致更嚴(yán)重的反彈,IT經(jīng)理也應(yīng)該考慮如何制定更加靈活的安全策略,同時(shí)在項(xiàng)目實(shí)施全程都加強(qiáng)與普通用戶的溝通。

信息防泄漏項(xiàng)目不再一“密”俱“密”

我應(yīng)該在多大范圍內(nèi)部署信息防泄漏項(xiàng)目?這可能是眾多IT經(jīng)理經(jīng)常問自己的一個(gè)問題。的確,信息防泄漏產(chǎn)品從來都不像廠商宣稱的那樣“完全不改變用戶的使用習(xí)慣”,部分普通部門完全沒有必要一起“陪跑”。同時(shí),考慮到信息防泄漏產(chǎn)品不菲的價(jià)格,精打細(xì)算成了IT經(jīng)理的必然選擇。

  圖-4:用戶選擇在多大范圍內(nèi)部署信息防泄漏項(xiàng)目

從本次調(diào)研的結(jié)果來看,大部分企業(yè)部署信息防泄漏項(xiàng)目的規(guī)模都相對(duì)較小,受訪的IT經(jīng)理們也表示,與全盤部署相比,他們更傾向于在最核心的機(jī)密部門部署信息防泄漏產(chǎn)品,而其他普通的業(yè)務(wù)部門采取普通防護(hù)措施或者干脆放開。

針對(duì)此種情況,溢信科技表示,“輕重有別,區(qū)分對(duì)待”的信息防泄漏原則是正常的,但不能因此完全放開對(duì)于非核心部門的保護(hù),因?yàn)槲覀儫o法保證非核心部門就不會(huì)接觸到機(jī)密部門的敏感信息并有意或無意泄漏;另外,由業(yè)務(wù)流程聯(lián)系起來的企業(yè)是有機(jī)的整體,如果只在核心部門內(nèi)部署嚴(yán)格的保護(hù),可能在企業(yè)內(nèi)形成人為的區(qū)隔,阻礙了業(yè)務(wù)的運(yùn)轉(zhuǎn)。因此,企業(yè)應(yīng)該更多的考慮內(nèi)部統(tǒng)一部署整合的信息防泄漏方案,只是根據(jù)實(shí)際情況,為不同的部門分配輕重有別的針對(duì)性安全策略。

制造業(yè)打頭陣,競爭升級(jí)催生普遍性安全保密需求

  圖-5:信息防泄漏行業(yè)關(guān)注度排行

作為信息化的先行者,制造業(yè)企業(yè)理所當(dāng)然的在信息防泄漏項(xiàng)目的實(shí)施上走在了最前列。因此,電子電氣、機(jī)械重工等行業(yè)出現(xiàn)在信息防泄漏產(chǎn)品關(guān)注與實(shí)施排行榜的前兩位也就不足為奇。真正值得注意的是,以往傳統(tǒng)意義上的勞動(dòng)密集型行業(yè)如紡織服飾,其信息防泄漏需求也正在在升溫。根據(jù)溢信科技的調(diào)研與市場數(shù)據(jù),紡織服飾、咨詢文化、貿(mào)易等傳統(tǒng)意義上信息化應(yīng)用并不發(fā)達(dá)的行業(yè),正表現(xiàn)出對(duì)于信息防泄漏方案的強(qiáng)烈關(guān)注。

事實(shí)上,行業(yè)屬性的不同,只是表面的分別;而信息防泄漏受到各個(gè)行業(yè)的普遍關(guān)注表明,我們正處在一個(gè)以信息為資產(chǎn),以信息為競爭力的時(shí)代。制造業(yè)的圖紙、流程是核心競爭力,紡織服飾的設(shè)計(jì)樣板是競爭力,甚至經(jīng)營數(shù)據(jù)、客戶列表更加是競爭力…不同的行業(yè),需要保護(hù)的信息載體與種類可能不同,溢信科技認(rèn)為,以后的信息防泄漏解決方案,應(yīng)該是“以信息和數(shù)據(jù)為中心,綜合考慮業(yè)務(wù)流程和保密需求”而制定的多層次安全策略的組合。

信息防泄漏前路方向明確,實(shí)施之路依然荊棘滿布

盡管大多數(shù)用戶對(duì)于信息防泄漏的重要性與緊迫性都有足夠的認(rèn)識(shí),但顯然并不是所有的用戶,都知道如何去做。通過結(jié)合自身市場數(shù)據(jù)以及互聯(lián)網(wǎng)上的公開信息,溢信科技在本次報(bào)告中還總結(jié)出了在實(shí)施信息防泄漏項(xiàng)目過程中,項(xiàng)目執(zhí)行者最經(jīng)常提及的5大難題,如下:

在眾多的信息防泄漏方案中,哪一種才是最適合我的,強(qiáng)審計(jì),邊界封堵,信息過濾,還是加密?

我該如何做才能更好調(diào)和部署信息防泄漏方案過程中所必然面臨的效率、安全和成本三者之間的矛盾呢?

信息防泄漏怎樣才能順利的從紙上的方案被卓有成效的實(shí)施推進(jìn)呢?

信息防泄漏解決方案怎樣才能與原有的ERPPLMOA等業(yè)務(wù)系統(tǒng)更好的整合呢?

我應(yīng)該怎樣看待審計(jì)在信息防泄漏體系中的角色?如何才能避免審計(jì)帶來隱私難題呢?

以上5大難題,有的反映了用戶對(duì)于當(dāng)今信息防泄漏市場宣傳眾說紛紜亂象的迷惘,有的反映了IT部門面臨的項(xiàng)目執(zhí)行力困境,有的更直擊目前信息防泄漏項(xiàng)目的癥結(jié)所在。

溢信科技認(rèn)為,雖然信息防泄漏在過去一年中得到了很高的關(guān)注度,市場表現(xiàn)良好,但總體來看,信息防泄漏市場依然處在一個(gè)概念和噱頭競爭的時(shí)代,產(chǎn)品與方案很多都缺乏經(jīng)得住推敲的理論支撐,信息防泄漏產(chǎn)品也面臨著從理論到實(shí)際執(zhí)行效果之間的差距鴻溝。新的一年,信息泄漏威脅不會(huì)減少,用戶的需求將會(huì)更加明確和多樣化,但如何解決上述5大問題,是擺在用戶和業(yè)界面前的共同難題。

請(qǐng)關(guān)注溢信科技稍后即將發(fā)布的后續(xù)文章,將帶來2012信息防泄漏市場的更多解讀。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)