從大數據分析中獲得的見解對于企業(yè)來說是很有價值的。但是，每個新數據流都會創(chuàng)建一個新的潛在攻擊向量，從而使傳統(tǒng)的外圍防御措施變得過時，并使組織容易受到攻擊。在以往，數據安全主管和數據科學家不得不在分析和安全之間做出選擇，但是現在別無選擇，特別是在嚴格的隱私法規(guī)出臺的情況下。那么，企業(yè)如何克服這一點，并保障高質量的數據分析不受安全因素的影響呢？

如何查看數據

大數據對企業(yè)的影響無法輕易量化。它幫助許多人制定了路線圖，以提高效率以及為他們的客戶改善服務和產品。通過收集這些大數據集，企業(yè)在制定業(yè)務決策時不再需要依賴直覺。與其相反，通過使用大數據分析，他們能夠以切實的方式獲得見解，查看模式，建立聯(lián)系，并理解人類的行為交互。對于當今的組織而言，數據科學已成為當今數字時代業(yè)務運營的關鍵。

在過去的十年中，大數據已成為大業(yè)務，到2023年，大數據分析市場規(guī)模將達到1030億美元。大數據無處不在，它們在內部部署數據中心、云端，以及來自傳感器和設備的流媒體，使它成為所有使用、存儲或傳輸數據的組織具有價值的商品。

由于組織已開始將大量數據轉移到標準范圍之外，而沒有意識到連接到云計算和物聯(lián)網設備等數字基礎設施，因此這種連接網絡已經失控。敏感數據不僅遍及企業(yè)的在線網絡，而且遍及合作伙伴、供應商和其他第三方。很多企業(yè)面臨的問題是，如果敏感數據發(fā)送給第三方，則不能保證他們會保護此關鍵信息。這將創(chuàng)建復雜的連接網絡，使敏感數據面臨嚴重風險。而且，考慮到在過去12個月中有78%的組織經歷了網絡攻擊，因此數據安全性再也不容忽視。

因此，大數據的處理和安全應該作為更廣泛的商業(yè)數字戰(zhàn)略的一部分來討論，而不是將安全視為一個獨立的、封閉的實體。

但是為什么要保護數據呢？

為了讓企業(yè)從大數據分析中獲得價值，它需要實現貨幣化，因此，創(chuàng)造的價值越多，數據就越敏感。這就是問題所在，因為網絡罪犯希望獲取這些信息以獲得更多的經濟利益。在2019年的前6個月，全球大約41億份數據記錄通過網絡攻擊被曝光或被盜。數據分析師和工程師有責任像保護組織的安全團隊一樣保護這些信息，特別是考慮到如今組織收集的大部分數據都是敏感的個人信息。網絡攻擊者知道這些數據的價值，企業(yè)也需要了解數據面臨的威脅，而且其損失代價高昂。

有能力修復新的網絡威脅并不是企業(yè)只關心的問題，因為他們需要遵守行業(yè)法規(guī)和數據隱私法，需要保護敏感數據。如果不遵守規(guī)定，企業(yè)將面臨可能高達數百萬美元的高額罰款。歐洲通用數據保護法規(guī)為企業(yè)在保護敏感客戶數據時所預期的情況提供了先例，但是如果信用卡信息泄露，那么需要遵從PCI DSS法規(guī)。這僅僅是兩個例子，因為根據組織的運營地點或信息涉及的對象，需要遵守多種法規(guī)。正因為如此，組織正在尋求解決跨監(jiān)管合規(guī)問題的解決方案，同時保護整體數據。

確保數據安全

為了保護復雜的在線環(huán)境以及駐留的數據，最好實施基于兩個原則的以數據為中心的安全策略。首先，盡早保護數據，這看起來很明顯，但是通常不是企業(yè)常規(guī)執(zhí)行的。如果敏感數據在偏移量收集之時就得到了保護，那么以無保護形式共享信息的風險就較小。第二個是僅在絕對必要時取消保護數據。如果個人或應用程序需要以純文本格式查看受保護的敏感數據，則僅在必要時才進行查看。這回到了始終保護數據的原則之上。從歷史上看，數據以其原始形式更易于分析和處理，但是在現代數據安全領域應避免這種情況。有一些解決方案可實現安全的數據處理和分析，而對企業(yè)運營的影響很小。

企業(yè)應該投資于利用令牌化的解決方案，因為這將通過分析一個敏感數據元素與一個非敏感等價物（稱為令牌）來保障分析過程中的數據。通過標記關鍵信息，數據分析師可以提取見解，而不必冒著暴露個人機密數據的風險。這消除了安全解決方案的主要問題之一，這些解決方案試圖在基礎設施周圍構建隔離墻，而不是保護敏感數據。

通過采用這種“以數據為中心”的安全策略，企業(yè)可以在大數據分析環(huán)境中保護敏感信息，而不會影響在現有應用程序和系統(tǒng)中使用數據的能力。遵守法規(guī)要求還可以帶來額外好處，而不會禁止或限制對某些包含敏感信息的數據集的訪問。

數據有可能促進或破壞組織的業(yè)務。大數據只有在真正受到保護的情況下，才可能成為一個偉大的工具。

責任編輯：ct