网络安全,数据第一

本文作者:蔡报永       点击: 2019-04-08 12:16
前言:
Commvault大中华区技术总监 蔡报永
一直以来,许多企业都只是在单纯地收集数据,却不了解这些数据的内容、作用、存储位置以及收集数据的原因。随着《一般数据保护条例》(GDPR) 和《数据泄露通报法案》等相关法规的出台,以及大数据相关话题的热度上升,越来越多的企业开始意识到了解数据、保护数据和发掘数据价值的重要性。
 
数据不但是企业的重要资产,而且还是创新行动的催化剂。企业应该重新思考自己的数据战略,认识到数据是确保成功实现业务创新的关键要素,必须予以重点保护。所有企业都应该有量身定制的网络安全整体解决方案,覆盖技术、人员和流程各个方面,确保企业安全无虞。而数据保护则是保证企业网络安全的首要条件。
 
很多企业缺少全面整体的数据保护方法。企业必须首先清楚地了解什么是真正的数据保护,进而努力完善自身的保护策略。数据保护意味着不但要确保数据的安全与稳定,而且还要保证数据随时可用,随时在线。
 
目前企业面临的数据保护挑战主要来自以下三个方面,包括:
• 网络犯罪愈演愈烈。网络安全威胁正在变得日益复杂、有组织且有效率。回顾整个2018年,以GlobeImposter、Crysis、GandCrab为代表的勒索病毒日渐猖獗,丧心病狂的攻击者通过把勒索病毒和蠕虫病毒结合利用,并且将目标瞄准企事业单位和政府有关部门,曾先后制造多起大面积的勒索事件,影响力和破坏性显著增强,一度引发社会各界的广泛关注。
• 数据存储地点过于分散。与个人一样,企业也有许多数据存储地点。由于许多企业正在对基础架构进行现代化改造,同时采用云计算服务,数据存储地点变得越来越多,数据保护难度将进一步加大。
• 数据量呈几何级数增长。 目前数据量每两年增加一倍。从2010年到2020年,数据量将增长50倍。其中70%的数据为二级数据。但大部分企业只投资保护其主要数据或实时数据。由于数据量太大,企业很难了解自己的全部数据以及它们的存储位置。
 
当前企业的首要任务,就是将数据保护纳入到企业网络安全策略中来。首先,数据保护既是存储,又与网络安全息息相关。其次,数据丢失和相关风险可能源于多个方面,包括企业内部、外部、恶意软件、系统故障、人为错误、火灾或洪水。 企业需要针对每种方案制定数据管理和恢复计划。
 
了解数据存储位置至关重要,因为我们无法保护看不到的东西。数据不仅存在于企业内部,也可能存储在云、应用程序和其他第三方平台。许多企业认为这些第三方供应商会对他们的数据负责,相信企业数据迁移到云会拥有高级别的安全性。但事实并非如此,无论数据位于何处,企业都应对自身的数据和信息负责。
 
三分之二的企业由于不了解数据存储位置,导致其在做关键性决策时采用的数据不到一半,错失了在业务中充分利用已有数据的机会。由此证明,了解数据存储位置对于企业创造业务价值至关重要。
 
最后,数据保护的关键要素是确保企业可以随时访问数据。数据是企业行动的催化剂,如果不能保证企业随时访问自身数据,后果将不堪设想。企业应充分思考本地部署和上云的优缺点。鉴于数据泄露和丢失对企业业务影响极大,以及考虑到数据在业务中的关键作用,数据保护就应放在网络安全的首要位置。网络安全,数据第一!