为什么做好数据安全这么难?黑客太牛?

本文涉及的产品
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
数据安全中心,免费版
简介:

随着数据泄露事件的发生越来越频繁,数据安全被搬上台面。到底是什么原因造成数据安全事件频发?是黑客太牛,还是我们太弱?


image

据调查,如今,企业对数据收集和存储的需求比以往任何时候都要高,大数据解决方案几乎是每一行业所需要的。企业收集用户个人信息,为用户打造个性化的互动体验。随着数据量越来越大,保护个人信息的难度也逐渐增大。正如公司变得更聪明,懂得运用和分析大数据一样,黑客也变得越来越牛,并且能够轻松地攻击计算机服务器,获取敏感和昂贵的信息、

从Home Depot到JPMorgan Chase,大型企业基本都受到过黑客的打击,但这并不意味着小公司幸免于难。事实上,他们有时更容易成为猎物,因为他们经常没有预算来投资一流的综合性安全解决方案,公司的数据库就成了网络犯罪分子的金矿,收集和存储大数据的公司数据泄露越来越普遍,不久之后就会消失。

但是保护大数据不仅仅是抛出防火墙和使用良好密码的问题。这些大数据有各种来源,如移动设备、电子邮件、云应用和服务器。数据集越来越复杂,越来越难保护,更多样化的数据收集需要更多的工作来保护它。

第一点:缺钱

对于一些公司来说,安全支出仍然令人震惊。据专家介绍,应有10%左右的IT预算应用于安全性方面,但目前平均水平在9%以下。当企业高管对此不感兴趣或不了解提供必要资金投入大数据安全的重要性时,保护大数据可能是困难的。

第二点:缺人

此外,很多IT公司缺乏优秀的数据安全方面人才,只有正确的人才能在有限的资源下解决大数据安全中的许多问题。公司内部缺乏具备该方面素质的数据专家,又不及时对外招聘,这也怪不得黑客有机可乘了,毕竟这些黑客的技术都还不错。

第三点:说好的匿名数据呢?

数据安全的另一个大障碍是匿名问题。许多公司都有机会了解消费者的个人信息,例如用户行为、出生日期、家庭住址甚至是他们家人的信息。许多公司能够通过匿名数据的方式来保护用户数据,但这些方法并不总是有效的,需要有合适的人员正确处理数据集,以重新识别客户。

与此类似,设计安全性方面存在巨大差距。许多大数据平台并不旨在解决安全性问题。因此,大多数平台缺乏加密、合规性、风险管理、安全策略以及其他安全功能,这就要求企业应该拥有合适的团队,将这些安全功能构建到平台本身。

不幸的是,这里面还有很多安全挑战,并且每天都在变化,需要IT部门与时俱进地学习新技术、加强平台安全性。

本文转自d1net(转载)

目录
相关文章
|
分布式计算 安全 Hadoop
你的数据安全么?Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击
4月30日,阿里云发现,俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。 Hadoop是一款由Apache基金会推出的分布式系统框架,它通过著名的 MapReduce 算法进行分布式处理,Yarn是Hadoop集群的资源管理系统。
7549 0
|
安全 数据安全/隐私保护 网络架构
|
安全 网络安全 数据安全/隐私保护
|
6月前
|
存储 数据采集 安全
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
199 0
|
4月前
|
安全 Java Apache
Java中的数据安全与隐私保护技术
Java中的数据安全与隐私保护技术
|
6月前
|
存储 人工智能 算法
数据安全与隐私保护在人工智能时代的挑战与应对
随着人工智能技术的快速发展,数据安全和隐私保护问题日益凸显。本文将探讨在人工智能时代下,数据安全面临的挑战以及如何有效应对,为保护用户数据和维护信息安全提供新思路。
1092 13
|
6月前
|
监控 安全 网络安全
云端防御策略:在云计算中确保数据安全与隐私
【4月更文挑战第6天】 随着企业和个人日益依赖云服务,数据安全性和隐私保护成为不容忽视的挑战。本文探讨了云计算环境中面临的主要网络安全威胁,并提出了综合性的安全措施来加强防护。我们将从云服务的基础知识出发,分析安全风险,并深入讨论如何通过加密技术、身份验证、访问控制以及持续监控等手段来提高数据的安全性。文章的目标是为读者提供一套实用的策略框架,以便在享受云计算带来的便利时,能够有效地保障信息安全。
|
6月前
|
存储 边缘计算 安全
边缘计算中的数据安全与隐私保护:挑战与应对策略
边缘计算中的数据安全与隐私保护:挑战与应对策略

相关实验场景

更多