數據安全需要關注的4個新挑戰

雷英

人們可能聽說過經常引用的一句話，“全球90 %的數據都是在過去2年里創建的?！比绻@句話是真的，那么全球產生的數據將在未來2年增長10倍，在未來4年增長100倍。

數據量上升及其持續增長應該是不言而喻的。數據現在被視為一種資產，它是擁有價值的信息。大數據導致了新工具和新分析領域的發展（反過來又產生了更多的數據），從中收集到越來越有價值的信息。從經濟角度看，2019年大數據市場規模為490億美元，預計到2023年將增長至1 030億美元。而人們應該期待市場力量推動任何可實現貨幣化商品的增長。

數據的增長給信息安全帶來了幾項挑戰，以下是其中的幾項。

1.保護資產

顯而易見的事實是受到保護的數據資產在增長。2012年，預計全球產生的數據到2020年將達到40 ZB，而最近的一項研究預測，到2025年將達到175 ZB。更重要的是，需要保護的數據比例增長速度超過了數字景觀本身，從2010年的不到1/3增長到2020年的40 %。

從社交媒體到數字化轉型再到技術創新，許多因素促成了原始數據的增長。例如，與2D成像的X光圖像相比，3D成像的X光圖像文件大小增加了20倍；自動駕駛汽車可能每小時產生3 TB數據，每秒將近1 GB。將原始數據轉化為有價值信息的分析仍處于起步階段。研究表明，當前僅分析了極少的數據，但大數據的增長趨勢引起了人們對數據爆炸性增長的興趣。

如今受到保護的數據只是冰山一角。在原始數據方面，安全性應與IT部門合作，并應首先考慮數據的增長軌跡，以了解數據存儲、歸檔和備份策略。分析不僅會增加數據需求，還會生成更多信息。輸入的內容可能包括客戶隱私和財務數據，其結果既敏感又有價值，應該從數據風險的角度評估和管理分析環境。

2.動態數據

數據一直在移動，且這種移動有望繼續。IDC公司2018年發布的這一主題的白皮書分為三大類描述了數據位置：

核心：核心設施曾經是企業數據中心的專屬區域，而越來越多的核心設施是云平臺（無論是公共云、私有云還是混合云）。2020年，公共云中的數據要比端點中的數據更多，預計到2021年，公共云中的數據將比傳統數據中心中的數據更多。

邊緣：邊緣是分支機構、零售店或地理位置分散的辦公室，是過渡的位置。在某些情況下，虛擬化會將邊緣數據移回核心設施。與此同時，隨著嵌入式設備（攝像頭、POS終端和支付系統等）的激增，在邊緣地帶產生的數據比以往任何時候都要多。

端點：同樣，邊緣和端點之間的區別模糊，但到2025年，預計有超過1 500億臺物聯網設備，其中大多數將實時生成數據。移動設備是消費者生成數據和消費數據的首選設備（現在有81 %的美國人擁有智能手機），但是這一類別還包括平板電腦、可穿戴設備、個人計算機和物聯網設備，這些設備可能不會存儲或處理，但肯定會生成大量數據。

當企業響應端點作為渠道的重要性時，安全性應強調（即招募、保留、開發）應用程序安全專業知識。端點開發是一個迫切的安全挑戰領域，因為開發周期短，而且無法采用平臺安全控制。隨著向更高服務和更快響應的發展推動本地分析，安全性應在邊緣進行積極的風險評估，這需要更大的計算和更多的數據保留能力。

3.第三方

簡單來說，云平臺就是別人的數據中心。在云中管理安全性意味著在第三方環境中管理風險并利用其提供的控制。為了安全起見，云計算是第三方（風險）管理中的一項工作，信息安全將需要開發非?；钴S的第三方管理技能集。

關于第三方，也要考慮組織的某些服務提供商所擁有的數據將具有或將具有分析價值。服務提供商將被要求：

提高自己的分析水平；

提供更高級別的數據訪問；

使數據可供客戶使用。

在第三方分析的數據可能會增加價值，因此需要加強控制。當然，更大的訪問權限是身份和訪問管理的問題，而更高的可用性意味著增加的數據流，需要重新評估連接控制。安全性應謹慎對待所有這些結果，并且應注意第三方數據保管者。

4.復雜性

數據科學使用以字母V開頭的術語來描述大數據的特征。3個最重要的特征是數量、多樣性和速度，它們共同描述了大數據的復雜性，以及它與先前數據管理概念的不同之處。

數量：這里的安全問題很簡單，因為需要受到保護的原始資產正在增長。

多樣性：數據是在傳統數據中心之外（在邊緣和端點）并從各種新來源中生成的。非結構化數據占企業數據的80 %或者更多，并且每年以55 % ～ 65 %的速度增長。保護應用程序數據（與傳統事務數據庫相反）將具有新的重要性。網絡攻擊面在不斷增長和變化。

速度：很難根據大數據的特性來對安全性問題進行優先排序，可以針對每個特征進行論證，但首先必須是速度。

如果由于存儲限制（即分析差距）而導致數據存檔丟失，或企業生成數據的速度快于其消耗的速度，則存在一般的數據處理風險。

對于信息安全而言，風險更大：如果分析滯后，指標產生得太遲而無法采取預防措施，或者更糟的是太遲而無法及時響應事件。

5.建議與機會

未來的挑戰和潛在的回報，需要掌握可供人們使用的數據。正如企業利用分析來創造價值一樣，信息安全也可以而且必須做到這一點。安全性可以通過以下3種方式更改與數據的關系。

（1）數據科學

數據科學帶來了新一代的分析技能和技術，可以添加到信息安全工具箱中，許多設計用于非常大的數據集。以下是一些例子：數據挖掘以簡化數據集和查找模式；機器學習可從非常大的數據集中獲得新見解；預測性分析以對安全控制進行優先排序或豐富化。

各種技術可以彌補經驗和合格的短缺，從用戶友好的、可訪問的編程語言和統計專用代碼到人工智能的未實現潛力。

（2）威脅情報

威脅情報是一門易于理解的學科，但往往依賴于安全控制數據和商業數據。隨著數據的增長，每個企業都會創建一個可以分析的數據寶庫。安全應將威脅情報的范圍擴展到其自身的控制之外，并檢查所有可供使用的數據，包括用戶行為、網絡數據流和它所保護的業務應用程序。威脅無處不在。

（3）數據保護

數據保護程序應根據其強度和簡單性而不是其大小和復雜性來判斷。理想的數據保護策略應將一組強大的默認控件（身份驗證、加密等）應用于所有數據，從而無需分類和標記。數據治理僅需要生命周期策略和解密（發布）過程。員工培訓、項目要求和IT操作將完全相同且簡單明了：如果數據在此處，就會受到保護，無一例外。

總之，其目的就是：數據保護應該簡單易懂，易于實現，并且盡可能強大。