大數(shù)據(jù)為企業(yè)創(chuàng)造了巨大的機(jī)會(huì)。但是，它也可能帶來很大的麻煩。這使得大數(shù)據(jù)安全性比以往更具挑戰(zhàn)性。不幸的是，很多組織對此并沒有認(rèn)真對待。
Gartner公司對大數(shù)據(jù)安全狀態(tài)提出警告，Gartner公司的2015年研究顯示，98%的組織沒有采取足夠措施來應(yīng)對大數(shù)據(jù)安全問題。許多組織甚至不了解大數(shù)據(jù)引入的眾多安全風(fēng)險(xiǎn)。
Gartner公司分析師Merv Adrian及其同事Nick Heudecker警告說，這些安全風(fēng)險(xiǎn)被忽視的原因有很多。組織需要了解這些問題，并在將來采取適當(dāng)?shù)男袆?dòng)。
“人們相信Hadoop是安全的嗎?因?yàn)樗隙ú话踩Ｔ诙褩５拿恳粚佣即嬖诼┒?，而且在?shù)據(jù)層面上存在許多問題...而企業(yè)的信息管理團(tuán)隊(duì)在2014年涵蓋的Hadoop查詢少于5%，很少討論其安全性。這種情況在2015年有所改變。”他們表示。
大數(shù)據(jù)也創(chuàng)建了新的安全解決方案
來自Gartner公司的更多報(bào)告進(jìn)一步強(qiáng)調(diào)了大數(shù)據(jù)帶來的風(fēng)險(xiǎn)。不過，同樣的技術(shù)也開辟了新的途徑。Gartner公司表示，大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)對于打擊網(wǎng)絡(luò)安全風(fēng)險(xiǎn)至關(guān)重要。
Gartner公司警告說，人工識別和診斷是不夠的。他們需要先進(jìn)的安全工具來解決這些問題。
自20世紀(jì)90年代中期以來，高級分析已被用于欺詐檢測。信用卡提供商比任何組織更依賴他們。但是，這些分析工具還處于起步階段。大數(shù)據(jù)的新發(fā)展導(dǎo)致了更為復(fù)雜的分析平臺的發(fā)展，這些平臺在網(wǎng)絡(luò)安全方面起著重要的作用。
然而，仍然存在一些需要加以解決的局限性。最大的問題是，它們需要大量的人為監(jiān)督，因此如果不仔細(xì)檢查，就很難確定某些安全風(fēng)險(xiǎn)。
“如今可用的解決方案通常限于需要人為干預(yù)的描述性和診斷性分析功能。他們無法有效應(yīng)對大數(shù)據(jù)的增長，特別是在非結(jié)構(gòu)化和混合數(shù)據(jù)集快速增長的情況下。”Gartner公司的Christy Pettey寫道。
根據(jù)TechTarget報(bào)道，一些新的分析工具可用于網(wǎng)絡(luò)安全。這些包括：
•FalcoVPN。 FalcoVPN是新一代的VPN，它允許企業(yè)保護(hù)他們的數(shù)據(jù)免遭高級網(wǎng)絡(luò)安全威脅
•Blue Coat安全分析。此安全分析工具可用作虛擬機(jī)或預(yù)配置設(shè)備。它有模塊化的基礎(chǔ)，所以客戶可以使用他們需要的組件來定制它。
•EMC公司RSA的安全性分析。這是一個(gè)具有強(qiáng)大安全基礎(chǔ)設(shè)施和模塊化框架的雙層解決方案，因此客戶可以根據(jù)需要方便地定制它。它可以存檔數(shù)月時(shí)間的數(shù)據(jù)日志，這對于那些面對長期安全威脅數(shù)據(jù)的企業(yè)來說是很好的解決方案。
•FireEye威脅分析平臺。FireEye的威脅分析平臺是一款基于云計(jì)算的具有高度復(fù)雜數(shù)據(jù)分析功能和過濾的工具。
所有這些工具都有許多行業(yè)領(lǐng)域的卓越記錄。然而，太多的組織忽視了他們面臨的問題，他們沒有正確設(shè)置他們的分析工具，這削弱了他們對未來網(wǎng)絡(luò)攻擊的防御。
組織必須對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)充滿信心
網(wǎng)絡(luò)安全仍然是每個(gè)行業(yè)組織嚴(yán)重關(guān)切的問題。他們必須認(rèn)識到，大數(shù)據(jù)也為黑客提供了更有效的武器，并使其成為更大的目標(biāo)。
幸運(yùn)的是，有很多工具可以幫助企業(yè)防范這些威脅。他們只需要充分發(fā)揮其潛力。
京公網(wǎng)安備 11010502049343號