搜索

[2672] 2016-03-08_RSA2016大会带给我们的启示

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-03-08_RSA2016大会带给我们的启示 R S A   2 0 1 6 大 会 带 给 我 们 的 启 示 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 0 8 R S A 大 会 长 久 以 来 一 直 是 安 全 厂 商 发 布 新 产 品 与 新 服 务 的 绝 佳 舞 台 ， 同 时 亦 成 为 展 现 行 业 发 展 趋 势 的 重 要 途 径 。 不 过 根 据 C e n t r i f y 公 司 的 说 法 ， 企 业 客 户 需 要 利 用 安 全 手 段 以 应 对 指 向 包 含 云 、 移 动 以 及 内 部 设 施 的 混 合 型 I T 环 境 的 各 类 网 络 威 胁 。 其 它 一 些 供 应 商 则 正 着 手 对 “ 一 切 数 据 进 行 加 密 ” 。 笔 者 认 为 ， 我 们 需 要 对 一 部 分 关 键 性 方 法 进 行 组 合 以 获 得 更 为 广 泛 的 安 全 保 障 能 力 。 日 益 增 加 的 合 规 性 要 求 日 益 增 加 的 合 规 性 要 求 企 业 正 面 对 着 愈 发 复 杂 的 行 业 与 政 府 合 规 性 要 求 ， 并 承 受 着 由 此 带 来 的 范 围 、 成 本 以 及 资 源 负 担 — — 但 这 些 对 于 维 护 F I S M A 、 H I P A A 、 P C I 、 D S S 以 及 N E R C 等 信 息 技 术 合 规 标 准 却 又 必 不 可 少 。 可 量 化 目 标 与 可 实 现 目 标 可 量 化 目 标 与 可 实 现 目 标 企 业 需 要 协 助 各 类 合 规 倡 议 之 理 解 、 衡 量 与 验 证 。 企 业 亦 需 要 帮 助 开 发 路 线 图 与 战 略 ， 或 者 构 建 一 套 可 靠 的 安 全 计 划 。 目 前 多 数 企 业 迫 切 需 要 一 项 能 够 涵 盖 可 量 化 目 标 与 可 实 现 目 标 的 安 全 发 展 战 略 。 I T 安 全 技 能 短 缺 安 全 技 能 短 缺 I T 安 全 技 能 的 日 益 短 缺 可 能 迫 使 企 业 求 助 于 外 部 环 境 。 在 多 数 情 况 下 ， 企 业 管 理 者 需 要 从 具 备 I T 与 安 全 资 质 认 证 （ 包 括 C I S S P 、 认 证 H I P A A 专 家 、 P C I 合 格 安 全 性 评 估 师 、 认 证 F I S M A 合 规 实 践 师 以 及 注 册 信 息 安 全 管 理 员 ） 的 专 家 处 获 取 帮 助 以 解 决 问 题 。 安 全 成 本 不 断 提 高 安 全 成 本 不 断 提 高
安 全 成 本 亦 在 大 幅 上 涨 。 “ 企 业 过 去 一 直 为 安 全 事 务 划 拨 总 体 I T 预 算 的 3 % ； 如 今 这 一 数 字 已 经 达 到 以 往 的 约 8 倍 。 不 过 单 靠 资 金 投 入 并 不 足 以 解 决 问 题 ， ” G l o b a l   S e c u r i t y   S e r v i c e s 公 司 高 级 副 总 裁 C h r i s   R i c h t e r 在 接 受 采 访 时 指 出 。 定 位 敏 感 数 据 定 位 敏 感 数 据 我 们 都 清 楚 ， 实 现 任 何 安 全 倡 议 的 第 一 步 就 是 对 数 据 库 及 文 件 系 统 中 的 敏 感 数 据 加 以 定 位 。 目 前 市 面 上 已 经 出 现 了 大 量 基 于 无 代 理 技 术 及 云 的 解 决 方 案 ， 旨 在 快 速 搜 索 各 类 主 流 数 据 库 、 文 件 系 统 与 应 用 程 序 环 境 从 而 实 现 良 好 的 成 本 效 益 。 更 低 成 本 与 时 间 投 入 更 低 成 本 与 时 间 投 入 企 业 可 以 利 用 经 验 丰 富 的 数 据 发 现 工 程 师 有 效 降 低 成 本 与 时 间 投 入 ， 从 而 有 效 帮 助 客 户 在 企 业 环 境 之 内 定 位 敏 感 数 据 。 其 中 最 典 型 的 例 子 就 是 将 合 规 工 程 师 的 安 全 咨 询 服 务 与 P I I   F i n d e r 解 决 方 案 相 结 合 。 政 府 政 府 — — 个 人 数 据 掌 控 者 个 人 数 据 掌 控 者 研 究 企 业 G o v e r n m e n t   T e c h n o l o g y （ 简 称 G T ） 公 司 最 近 指 出 ， “ 作 为 个 人 数 据 的 最 大 收 集 方 ， 政 府 在 使 用 与 丢 失 有 价 值 信 息 方 面 处 于 独 特 的 地 位 。 ” 在 本 次 R S A 大 会 上 ， 一 支 专 家 小 组 就 此 展 开 讨 论 ， 旨 在 交 流 相 关 安 全 风 险 以 及 这 一 领 域 的 必 要 后 续 处 理 方 式 。 “ 由 于 数 据 采 集 、 数 据 使 用 以 及 隐 私 问 题 的 性 质 正 在 不 断 变 化 ， ” 德 勤 公 司 全 球 首 席 信 息 安 全 官 J . R . R e a g a n 在 采 访 中 表 示 ， “ 我 们 无 法 简 单 方 法 来 对 大 量 数 字 信 息 汇 总 结 果 进 行 可 接 受 与 不 可 接 受 类 型 的 分 析 。 ” 我 们 都 知 道 ， 物 联 网 与 移 动 技 术 的 兴 起 正 快 速 产 生 大 量 敏 感 数 据 ， 而 其 已 经 被 汇 聚 至 云 与 大 数 据 平 台 当 中 。 这 部 分 数 据 需 要 被 发 现 、 分 类 及 严 格 保 护 。 敏 感 数 据 总 体 盘 点 敏 感 数 据 总 体 盘 点 “ 数 字 化 时 代 下 的 一 大 关 键 性 问 题 在 于 ， 事 实 上 我 们 收 集 到 的 大 部 分 数 据 都 并 不 能 被 有 效 记 录 ， ” W y o m i n g 公 司 C I O   F l i n t W a t e r s 在 采 访 中 解 释 称 。 “ 在 围 绕 这 一 问 题 与 C I O 们 进 行 探 讨 时 ， 我 们 发 现 现 有 数 据 收 集 总 量 已 经 非 常 庞 大 ， 但 却 无 法 对 其 进 行 切 实 整 理 ， ” 他 指 出 。 “ 在 多 数 情 况 下 ， 我 们 通 过 一 系 列 立 法 、 报 告 或 者 审 计 任 务 发 现 ， 政 府 机 构 能 够 从 其 它 职 能 实 体 处 收 集 到 更 多 数 据 集 。 具 体 来 讲 ， 当 下 卫 生 署 手 中 就 掌 握 着 大 量 劳 动 力 、 运 输 以 及 教 育 方 面 的 数 据 。 ” 不 少 企 业 都 面 临 着 巨 大 压 力 ， 其 无 法 应 对 未 来 威 胁 态 势 ， 亦 缺 少 回 答 以 下 问 题 的 能 力 ： 存 在 哪 些 关 键 性 有 价 值 数 据 ？ 其 存 在 哪 些 关 键 性 有 价 值 数 据 ？ 其 被 保 存 在 哪 个 具 体 位 置 ？ 谁 对 其 进 行 访 问 ？ 这 些 访 问 对 数 据 内 容 进 行 了 哪 些 操 作 ？ 如 果 不 了 解 这 些 ， 我 们 根 本 无 法 被 保 存 在 哪 个 具 体 位 置 ？ 谁 对 其 进 行 访 问 ？ 这 些 访 问 对 数 据 内 容 进 行 了 哪 些 操 作 ？ 如 果 不 了 解 这 些 ， 我 们 根 本 无 法 实 现 数 据 保 护 ， 威 胁 管 理 自 然 也 就 成 了 一 句 空 话 。 实 现 数 据 保 护 ， 威 胁 管 理 自 然 也 就 成 了 一 句 空 话 。 数 据 保 存 数 据 保 存 G T 公 司 还 注 意 到 “ 数 据 保 存 缺 乏 必 要 的 指 引 。 ” E F F 高 级 律 师 L e e   T i e n 在 采 访 中 表 示 ， “ 随 着 政 府 之 内 存 储 容 量 的 不 断 提 升 ， 更 多 机 构 开 始 倾 向 于 对 各 类 数 据 加 以 保 存 — — 特 别 是 在 执 法 机 构 当 中 。 不 过 这 方 面 工 作 的 成 熟 程 度 及 相 关 规 则 还 非 常 有 限 ， 因 为 从 历 史 角 度 讲 ， 过 去 的 I T 容 量 根 本 没 办 法 承 载 如 此 庞 大 的 数 据 总 量 ， 所 以 人 们 也 不 需 要 对 这 类 问 题 加 以 思 考 ， ” T i e n 表 示 。 这 并 不 是 说 这 些 数 据 没 有 保 存 的 价 值 ， T i e n 提 醒 道 ， 因 为 其 很 可 能 在 未 来 成 为 极 具 价 值 的 数 字 化 资 产 。 数 据 加 密 、 屏 蔽 以 及 标 记 等 机 制 能 够 帮 助 大 家 保 护 需 要 保 存 的 数 据 。 而 数 据 发 现 则 负 责 帮 助 我 们 了 解 哪 些 数 据 有 必 要 进 行 保 存 。
数 据 保 存 流 程 数 据 保 存 流 程 最 重 要 的 是 ， 企 业 正 在 寻 求 解 决 方 案 ， 从 而 在 有 限 的 数 据 存 储 容 量 与 保 存 时 间 之 内 保 障 法 律 、 法 规 以 及 / 或 者 业 务 要 求 。 不 同 类 型 的 数 据 需 要 配 合 特 定 的 保 存 要 求 ， 我 们 还 需 要 利 用 自 动 化 流 程 对 已 经 不 再 需 要 的 数 据 进 行 安 全 删 除 。 这 种 自 动 化 流 程 必 须 得 到 确 立 ， 同 时 安 全 有 效 地 删 除 与 存 储 定 义 不 符 的 敏 感 数 据 。 总 结 总 结 日 益 复 杂 的 行 业 与 政 府 合 规 要 求 使 得 各 企 业 必 须 意 识 到 ， 自 身 合 规 计 划 需 要 配 备 良 好 的 量 化 与 验 证 机 制 。 要 实 现 这 项 目 标 ， 最 重 要 的 就 是 确 保 企 业 在 发 展 路 线 图 当 中 建 立 一 套 可 靠 的 安 全 推 进 战 略 。 随 着 基 于 无 代 理 技 术 与 云 解 决 方 案 的 高 成 本 效 益 方 案 逐 渐 出 炉 ， 这 些 目 标 已 经 完 全 能 够 被 实 现 。 我 们 需 要 迈 出 的 第 一 步 在 于 定 位 数 据 库 、 文 件 系 统 以 及 应 用 环 境 中 的 敏 感 数 据 ， 而 后 摸 索 出 适 当 的 数 据 保 存 要 求 ， 并 利 用 自 动 化 流 程 对 不 再 需 要 的 数 据 进 行 安 全 删 除 。 U l f   M a t t s s o n / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理