生病的時(shí)候,人往往想到“頭痛醫(yī)頭,腳痛醫(yī)腳”,發(fā)燒了買(mǎi)點(diǎn)退燒藥,咳嗽了買(mǎi)點(diǎn)咳嗽藥。但事實(shí)上,人體是一個(gè)極其復(fù)雜的系統(tǒng),很多病痛都是牽一發(fā)而動(dòng)全身,并非單獨(dú)某個(gè)身體部位出了問(wèn)題。
數(shù)據(jù)安全同樣如此。
在數(shù)字化時(shí)代,數(shù)據(jù)貫穿于生產(chǎn)生活的各個(gè)環(huán)節(jié)之中。如果說(shuō)石油是工業(yè)的血液,那么,數(shù)據(jù)之于數(shù)字時(shí)代的生產(chǎn)生活則有著相似的地位。數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、使用和銷(xiāo)毀等行為與經(jīng)濟(jì)社會(huì)的運(yùn)行相伴而生。單獨(dú)解決任一環(huán)節(jié)的問(wèn)題,都無(wú)法從根本上消除數(shù)據(jù)安全風(fēng)險(xiǎn)。數(shù)據(jù)安全需要體系化建設(shè)。
因此,在面對(duì)一個(gè)組織的數(shù)據(jù)安全需求時(shí),在判斷一個(gè)組織的數(shù)據(jù)是否安全健康前,事先“問(wèn)診”十分重要。
“我們?cè)诜?wù)政企單位時(shí),往往會(huì)先為其提供數(shù)據(jù)安全咨詢(xún)服務(wù),相當(dāng)于進(jìn)行一次全面的數(shù)據(jù)安全體檢。”安恒信息首席科學(xué)家、高級(jí)副總裁劉博說(shuō)道。數(shù)據(jù)安全建設(shè)不是靠買(mǎi)一兩款產(chǎn)品就能解決的,要在相應(yīng)的場(chǎng)景下去解決安全問(wèn)題,只有充分了解一個(gè)組織的數(shù)據(jù)安全健康狀況,才能有針對(duì)性地解決其數(shù)據(jù)安全問(wèn)題。
每當(dāng)數(shù)據(jù)安全問(wèn)題爆發(fā)時(shí),公眾的關(guān)注點(diǎn)往往是某企業(yè)的百萬(wàn)用戶(hù)數(shù)據(jù)泄露、某機(jī)構(gòu)的上百TB數(shù)據(jù)被盜,或者某組織中了勒索病毒被劫持大量數(shù)據(jù)并被索要數(shù)以千萬(wàn)計(jì)的贖金。而這些問(wèn)題的出現(xiàn),一方面是因?yàn)閿?shù)據(jù)安全問(wèn)題沒(méi)有得到應(yīng)有重視,另一方面是沒(méi)有體系化的數(shù)據(jù)安全建設(shè)所導(dǎo)致的后果。
今年以來(lái),從國(guó)內(nèi)外眾多企業(yè)、機(jī)構(gòu)發(fā)生的數(shù)據(jù)安全問(wèn)題可以看到,數(shù)據(jù)未分類(lèi)分級(jí)、數(shù)據(jù)管理粗放、數(shù)據(jù)存儲(chǔ)不當(dāng)?shù)葐?wèn)題不一而足。這也印證了數(shù)據(jù)安全風(fēng)險(xiǎn)可能爆發(fā)在數(shù)據(jù)生命周期的任何一個(gè)環(huán)節(jié)。單一環(huán)節(jié)的安全,并不足以確保整個(gè)數(shù)據(jù)生命周期的安全。在面對(duì)數(shù)據(jù)安全問(wèn)題時(shí)是否具備“全局觀”,是一道必答題,答錯(cuò)的代價(jià)往往是巨大的經(jīng)濟(jì)損失和廣泛的社會(huì)影響。
據(jù)微軟報(bào)告顯示,全球企業(yè)和政府組織每年需為網(wǎng)絡(luò)攻擊造成的損失支付40億美元。IBM資料顯示,全球公司每年因數(shù)據(jù)泄露造成的平均損失從350萬(wàn)美元上升至380萬(wàn)美元,部分甚至上億。
在這樣的情況下,數(shù)據(jù)安全服務(wù)提供者也必然要為客戶(hù)提供體系化的解決方案,而非單一產(chǎn)品,這是一門(mén)“全科醫(yī)學(xué)”而非“專(zhuān)科”。
以安恒信息的數(shù)據(jù)安全解決方案為例,其具備用戶(hù)和數(shù)據(jù)的雙視角,數(shù)據(jù)安全產(chǎn)品縱橫聯(lián)通,構(gòu)建了整體安全能力和風(fēng)險(xiǎn)監(jiān)控平臺(tái),具備一體化和平臺(tái)化的特征。
安恒信息具有國(guó)內(nèi)首家覆蓋數(shù)據(jù)全生命周期關(guān)聯(lián)的網(wǎng)絡(luò)、終端、應(yīng)用、數(shù)據(jù)庫(kù)和接口的綜合解決方案,解決數(shù)據(jù)靜態(tài)和流動(dòng)狀態(tài)中數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)濫用和隱私泄露風(fēng)險(xiǎn)。同時(shí),安恒信息提倡安全產(chǎn)品實(shí)戰(zhàn)化、一體化,多維深入安全數(shù)據(jù)治理、分析、挖掘和風(fēng)險(xiǎn)預(yù)警;通過(guò)標(biāo)準(zhǔn)化接口和策略引擎,統(tǒng)一融合各個(gè)安全模塊。
“數(shù)據(jù)安全任重道遠(yuǎn),現(xiàn)階段我們要首先幫助客戶(hù)解決數(shù)據(jù)合規(guī)問(wèn)題。其次要在合規(guī)的基礎(chǔ)上,促進(jìn)客戶(hù)業(yè)務(wù)發(fā)展,讓客戶(hù)的業(yè)務(wù)可以穩(wěn)健良性發(fā)展,還可以輔助客戶(hù)開(kāi)展新業(yè)務(wù),如保障政務(wù)數(shù)據(jù)安全開(kāi)放、促進(jìn)政企大數(shù)據(jù)交易、完善行業(yè)數(shù)據(jù)生態(tài)鏈等。”劉博強(qiáng)調(diào),保障數(shù)據(jù)安全健康的目的是為了保障更好的發(fā)展。數(shù)據(jù)安全的特征恰是與業(yè)務(wù)強(qiáng)耦合的,數(shù)據(jù)安全與業(yè)務(wù)協(xié)同發(fā)展,不僅是防護(hù)也是賦能。整個(gè)產(chǎn)業(yè)生態(tài)都要集中力量發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,加快形成以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟(jì),更好地服務(wù)經(jīng)濟(jì)社會(huì)發(fā)展。
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 )