漸進(jìn)數(shù)字化時代企業(yè)要具備數(shù)據(jù)安全能力

每經(jīng)編輯 蔣佩芳    

每經(jīng)記者 蔣佩芳

信息泄露并非新鮮事，但要注意的是，全球網(wǎng)絡(luò)威脅正日益加劇。

不久前，一家名為Cambridge Analytica的數(shù)據(jù)分析公司，在未經(jīng)用戶允許的情況下，竊取了高達(dá)5000萬名Facebook用戶的個人資料。不僅僅是互聯(lián)網(wǎng)公司，隨著信息外泄事件頻繁發(fā)生，涉及范圍也延伸到了其他行業(yè)。

信息泄露的主體正從單一的個人到大規(guī)模的群體，這也引起各方關(guān)注和重視。據(jù)安永最新發(fā)布的《第20屆全球信息安全調(diào)查報告》顯示，大部分企業(yè)均在不斷增加網(wǎng)絡(luò)安全方面的支出，超過90%的受訪者表示，今年會在這方面有更高的預(yù)算。

數(shù)據(jù)泄漏案例正不斷增加，CIC灼識咨詢執(zhí)行董事趙曉馬向《每日經(jīng)濟新聞》記者表示，企業(yè)必須要具備數(shù)據(jù)安全能力，而數(shù)據(jù)安全能力必須充分考慮組織保障、管理政策及流程的落地、大數(shù)據(jù)治理、數(shù)據(jù)生命周期的安全、數(shù)據(jù)的風(fēng)控、數(shù)據(jù)生態(tài)的安全協(xié)同六大要素。

在安永全球信息安全咨詢服務(wù)主管Paul van Kessel看來，“新技術(shù)所帶來的緊密聯(lián)結(jié)性和新浪潮在創(chuàng)造巨大機會的同時，也給企業(yè)引入了新的風(fēng)險。不僅是數(shù)據(jù)和隱私容易遭受攻擊，物聯(lián)網(wǎng)的應(yīng)用將企業(yè)的運營科技暴露給攻擊者，使攻擊者有機會中斷或破壞工業(yè)控制等系統(tǒng)。因此，隨著企業(yè)逐漸進(jìn)入數(shù)字化時代，他們必須從各個角度審視自己的數(shù)字生態(tài)系統(tǒng)，以保護他們當(dāng)前、近期與未來的業(yè)務(wù)。近期最成功的網(wǎng)絡(luò)攻擊采用了常規(guī)方法，即利用企業(yè)已知漏洞?！?/p>