數(shù)據(jù)賦能企業(yè)成功。但能力越大，責(zé)任也越大，我們?cè)撊绾未_保數(shù)據(jù)安全，以下是當(dāng)今企業(yè)必須應(yīng)對(duì)的五個(gè)挑戰(zhàn)。數(shù)據(jù)已經(jīng)成為企業(yè)的命脈，提供差異化競爭、客戶洞察和產(chǎn)品創(chuàng)意。隨著存儲(chǔ)、傳感器和計(jì)算成本的直線下降，傳統(tǒng)的企業(yè)正急切地積累越來越多的數(shù)據(jù)。但是，在數(shù)據(jù)帶來機(jī)遇的同時(shí)，它也可能使企業(yè)面臨重大的法律和財(cái)務(wù)責(zé)任。企業(yè)需要解決以下5個(gè)數(shù)據(jù)安全挑戰(zhàn)，以成功地維護(hù)敏感信息的機(jī)密性、完整性和可用性。
1.數(shù)據(jù)意識(shí)通常，首席信息安全官面臨的第一個(gè)挑戰(zhàn)是確定企業(yè)的實(shí)際數(shù)據(jù)痕跡，這通常比預(yù)期的要大得多，而且隨時(shí)都可能發(fā)生變化?？紤]到公共云、按需API集成和物聯(lián)網(wǎng)傳感器軟件更新的彈性使用，例如，由于軟件功能激活，休眠的集成攝像頭可能突然激活并開始生成數(shù)據(jù)。為了跟上這種不斷變化的環(huán)境，組織需要擁有數(shù)據(jù)清單并使用數(shù)據(jù)分類。自動(dòng)化、可擴(kuò)展和適應(yīng)性強(qiáng)的數(shù)據(jù)痕跡監(jiān)控工具有助于完成這些任務(wù)。數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估還可以幫助提高整體的數(shù)據(jù)意識(shí)。2.可變數(shù)據(jù)合規(guī)性需求不同州、不同國家和不同地區(qū)的監(jiān)管機(jī)構(gòu)都有自己的操作手冊(cè)和時(shí)間表。雖然許多企業(yè)希望最終會(huì)出現(xiàn)一個(gè)通用的數(shù)據(jù)隱私框架，但在合規(guī)性方面拖延是不可取的。例如，歐洲監(jiān)管機(jī)構(gòu)在數(shù)據(jù)合規(guī)執(zhí)法方面變得更加嚴(yán)格，違規(guī)罰款可能會(huì)很高。尋找一個(gè)可以幫助解釋和瀏覽相關(guān)隱私法律的合作伙伴，確保數(shù)據(jù)和法規(guī)的合規(guī)性。自動(dòng)化合規(guī)性軟件工具是預(yù)算較緊的小型企業(yè)的一種選擇。3.數(shù)據(jù)壽命增長由于云存儲(chǔ)的低成本、彈性和普遍性，企業(yè)現(xiàn)在可以無限長地保留前所未有的數(shù)據(jù)量。這對(duì)于使用分析從大數(shù)據(jù)中提取價(jià)值的商業(yè)領(lǐng)袖來說是個(gè)好消息。但是，對(duì)于希望減少企業(yè)的數(shù)據(jù)痕跡以降低數(shù)據(jù)泄露風(fēng)險(xiǎn)的首席信息安全官來說，這是一個(gè)巨大的挑戰(zhàn)。安全和業(yè)務(wù)領(lǐng)導(dǎo)者應(yīng)共同努力建立支持業(yè)務(wù)需求的數(shù)據(jù)終止流程，同時(shí)仍符合組織的網(wǎng)絡(luò)風(fēng)險(xiǎn)偏好。建立數(shù)據(jù)銷毀觸發(fā)器是一個(gè)很好的起點(diǎn)。例如，如果一年以上沒有應(yīng)用接觸過數(shù)據(jù)湖。確保對(duì)一級(jí)、二級(jí)和三級(jí)數(shù)據(jù)進(jìn)行加密并定期清除。4.員工離職員工辭職和解雇會(huì)增加內(nèi)部攻擊的風(fēng)險(xiǎn)。對(duì)于惡意的前終端用戶和即將成為前終端用戶的用戶來說，企業(yè)數(shù)據(jù)是勒索軟件市場(chǎng)上盜竊和拍賣提供了成熟的目標(biāo)，無論他們的動(dòng)機(jī)是報(bào)復(fù)還是利潤。如果企業(yè)未能及時(shí)禁用它們，外部威脅參與者也可能通過侵入前雇員的休眠帳戶來訪問敏感信息。為了防止這些威脅，實(shí)施精細(xì)的訪問控制策略，并在用戶離開或更改角色后立即撤銷他們的訪問權(quán)限。用戶和實(shí)體行為分析還可以幫助識(shí)別內(nèi)部威脅和非活動(dòng)帳戶。5.侵入式數(shù)據(jù)技術(shù)導(dǎo)致企業(yè)數(shù)據(jù)痕跡爆炸式增長的另一個(gè)因素是侵入性越來越強(qiáng)的新業(yè)務(wù)技術(shù)的出現(xiàn)。例如，沉浸式、個(gè)性化的虛擬現(xiàn)實(shí)體驗(yàn)需要從最終用戶那里收集大量的個(gè)人數(shù)據(jù)。知識(shí)就是力量，從商業(yè)的角度來看，這種程度的信息在預(yù)測(cè)和操縱客戶行為方面給企業(yè)帶來了巨大的優(yōu)勢(shì)。然而，從數(shù)據(jù)隱私和安全的角度來看，其影響令人擔(dān)憂。盡管監(jiān)管框架確實(shí)對(duì)此類活動(dòng)施加了一些限制，但仍落后于元宇宙等新技術(shù)及其帶來的網(wǎng)絡(luò)安全挑戰(zhàn)。作為一名首席信息安全官，要確保企業(yè)小心謹(jǐn)慎地對(duì)待它在新興環(huán)境中收集的客戶數(shù)據(jù)。至少，終端用戶應(yīng)該能夠訪問一般人都能理解的透明數(shù)據(jù)隱私披露聲明。除此之外，借鑒云計(jì)算和物聯(lián)網(wǎng)等現(xiàn)有環(huán)境，與商業(yè)領(lǐng)袖合作創(chuàng)建數(shù)據(jù)治理框架。- 新疆移動(dòng)原副總經(jīng)理劉英杰被決定逮捕
- Verizon與三星、聯(lián)發(fā)科試驗(yàn)6CA技術(shù)：實(shí)驗(yàn)室環(huán)境下行速率5.5Gbps
- 貝森看好系統(tǒng)集成商發(fā)展專網(wǎng)：建議成為MVNO
- 諾基亞為月球4G網(wǎng)絡(luò)起飛做好準(zhǔn)備
- 警鐘長鳴！又一低空獨(dú)角獸，申請(qǐng)破產(chǎn)
- Verizon與三星、聯(lián)發(fā)科試驗(yàn)6CA技術(shù)：實(shí)驗(yàn)室環(huán)境下行速率5.5Gbps
- 貝森看好系統(tǒng)集成商發(fā)展專網(wǎng)：建議成為MVNO
- 諾基亞為月球4G網(wǎng)絡(luò)起飛做好準(zhǔn)備
- 智能家居與物聯(lián)網(wǎng)：引領(lǐng)戶外照明的未來
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
