隨著我國整體信息化水平持續提升，大數據已成為企業的核心資產，甚至可以左右企業的未來發展，但卻存在諸多安全方面的威脅，這使得大數據的維護與安全防御成為企業必不可少的課題。而在建立企業數據安全的同時，仍存在安全意識缺失、技術待提升、運維能力不足等方面的難題。
（資料圖片 來源于網絡） 數據安全市場崛起
大數據逐漸滲透到各行業領域的同時，也給企業帶來了安全隱患。大量數據的集中存儲增加了泄露的風險、價值巨大的信息會引來更多的攻擊者、價值的不均勻分布使安全管理的范圍被放大，而數據的泄露還會大大增加企業的運營成本。
7月初，《2017年全球數據泄露成本研究》報告發布，針對419家公司的研究結果顯示，合計數據泄露總成本達到362萬美元。
基于目前的現狀，政府部門也對數據安全加以重視，今年6月1日，《中華人民共和國網絡安全法》正式施行。
數據安全引起廣泛關注的同時，也為企業開啟了一個巨大的市場。據研究機構IDC預測，今年全球企業將斥資817億美元用于相關的安全硬件、軟件和服務等，預計比去年增長8.2%，到2020年時，網絡安全市場將以平均每年9%的增長率持續增長。
大型安全領域企業開始收購一些小規模的競爭對手。今年7月，網絡解決方案供應商思科宣布，計劃收購打造云平臺網絡安全軟件的ObservableNetworks公司；跨國電腦科技企業微軟在6月支付了1億美元，收購使用人工智能檢測黑客攻擊的安全初創企業Hexadite。
國內企業也針對自身安全需求進行了積極布局。騰訊與中電數據服務有限公司合作，建立醫療大數據安全云平臺；中國電信攜手華為公司推出天翼云3.0系列產品與服務，加速布局政企市場；中國金融認證中心與得意音通技術有限公司簽約，在金融信息安全、數字證書安全應用等領域合作。
今年2月，360推出國內首個工業互聯網安全態勢感知系統和預警平臺，提供安全檢測、威脅預警等服務。360企業安全集團副總裁左英男對《中國企業報》記者表示，態勢感知有在威脅環境的洞悉能力，從全局視角對安全威脅進行發現識別、理解分析，最終作出決策與行動。
小米發布MIUI8手機操作系統，MIUI系統可同時啟用隱私密碼和指紋，來保護個人敏感信息。小米副總裁、云平臺負責人崔寶秋告訴《中國企業報》記者，小米推出了兩款軟件產品MIUI和小米網，獲得了數據隱私管理公司TRUSTe的認證。
運維能力和技術待提高
雖然數據安全企業提供了多種產品與服務，但大多數企業安全意識淡薄，系統的運維能力也需要加強，規避威脅的技術手段有待提高。
左英男表示，目前企業的安全防御觀念落后、缺乏體系化的應急響應機制、內網的防御體系有待完善、漏洞補丁的運維能力需要加強。面對這樣一個情況，需從三個方面進行。一是理念創新，安全防御的觀念上要有新思路，可運用態勢感知這樣的新形式，作出決策與行動；二是在安全運維平臺和技術上，構建攻擊場景的分析模型；三是在流程和機制方面，做好自動化處置，并提升企業人員的水平，有助于提升企業的安全運維能力。
另外，由于智能移動設備的使用者身份在遠程不易確定，因此需要通過遠程身份認證手段，在設備和人之間的一致性上進行訪問安全控制。北京得意音通技術有限責任公司董事長、清華大學語音和語言技術中心主任鄭方對《中國企業報》記者表示，聲紋識別有助于進行精準的身份認證。
美國科學家在研究比較人臉、指紋、虹膜、指靜脈、掌紋、聲音等幾種不同生物特征時發現，聲音和虹膜識別率相對較高。但對于遠程認證，考慮到設備成本、方便性、防假體攻擊等方面，聲音更便于實際的應用，鄭方認為，通過將聲紋結合語音識別、錄音檢測、用戶自定義密碼讀音、唇語識別等方式可以實現防攻擊、防假冒，并且業務識別和身份驗證可以同時進行。
值得注意的是，從發揮大數據價值的角度看，共享、交換和挖掘的數據越多，產生的價值越高，但從安全隱私角度來講，每個人都有隱私需求，不愿意隱私被泄露。對此，崔寶秋表示，需在大數據價值和用戶隱私之間找到一個平衡點。崔寶秋認為有幾大準則：用戶要有知情權；數據采集需征得用戶同意；用戶可修改自己參與的內容；數據上傳、存儲、處理過程中要加密，在技術和管理上實行訪問控制；所有隱私準則強制執行，并執行補救措施。（本報記者王璐璐）
轉自：
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
上半年汽車工業多項經濟指標創新高
