爲什麽做好數據安全這麽難？

随着數據洩露事件的發生(shēng)越來越頻(pín)繁，數據安全被搬上台面。到底是什麽原因造成數據安全事件頻(pín)發?是黑客太牛，還是我(wǒ)們太弱?
 

 

　　據調查，如今，企業對數據收集和存儲的需求比以往任何時候都要高，大(dà)數據解決方案幾乎是每一(yī)行業所需要的。企業收集用戶個人信息，爲用戶打造個性化的互動體(tǐ)驗。随着數據量越來越大(dà)，保護個人信息的難度也逐漸增大(dà)。正如公司變得更聰明，懂得運用和分(fēn)析大(dà)數據一(yī)樣，黑客也變得越來越牛，并且能夠輕松地攻擊計算機服務器，獲取敏感和昂貴的信息、

　　從Home Depot到JPMorgan Chase，大(dà)型企業基本都受到過黑客的打擊，但這并不意味着小(xiǎo)公司幸免于難。事實上，他們有時更容易成爲獵物(wù)，因爲他們經常沒有預算來投資(zī)一(yī)流的綜合性安全解決方案，公司的數據庫就成了網絡犯罪分(fēn)子的金礦，收集和存儲大(dà)數據的公司數據洩露越來越普遍，不久之後就會消失。

　　但是保護大(dà)數據不僅僅是抛出防火(huǒ)牆和使用良好密碼的問題。這些大(dà)數據有各種來源，如移動設備、電(diàn)子郵件、雲應用和服務器。數據集越來越複雜(zá)，越來越難保護，更多樣化的數據收集需要更多的工(gōng)作來保護它。

　　第一(yī)點：缺錢

　　對于一(yī)些公司來說，安全支出仍然令人震驚。據專家介紹，應有10%左右的IT預算應用于安全性方面，但目前平均水平在9%以下(xià)。當企業高管對此不感興趣或不了解提供必要資(zī)金投入大(dà)數據安全的重要性時，保護大(dà)數據可能是困難的。

　　第二點：缺人

　　此外(wài)，很多IT公司缺乏優秀的數據安全方面人才，隻有正确的人才能在有限的資(zī)源下(xià)解決大(dà)數據安全中(zhōng)的許多問題。公司内部缺乏具備該方面素質的數據專家，又(yòu)不及時對外(wài)招聘，這也怪不得黑客有機可乘了，畢竟這些黑客的技術都還不錯。

　　第三點：說好的匿名數據呢?

　　數據安全的另一(yī)個大(dà)障礙是匿名問題。許多公司都有機會了解消費(fèi)者的個人信息，例如用戶行爲、出生(shēng)日期、家庭住址甚至是他們家人的信息。許多公司能夠通過匿名數據的方式來保護用戶數據，但這些方法并不總是有效的，需要有合适的人員(yuán)正确處理數據集，以重新識别客戶。

　　與此類似，設計安全性方面存在巨大(dà)差距。許多大(dà)數據平台并不旨在解決安全性問題。因此，大(dà)多數平台缺乏加密、合規性、風險管理、安全策略以及其他安全功能，這就要求企業應該擁有合适的團隊，将這些安全功能構建到平台本身。

　　不幸的是，這裏面還有很多安全挑戰，并且每天都在變化，需要IT部門與時俱進地學習新技術、加強平台安全性。