原標題:泄密門頻發(fā) 企業(yè)如何保障信息安全
大數(shù)據(jù)及云計算技術(shù)從熱詞到落地,從企業(yè)到個人都在享受其帶來的商機與福利。但隨著數(shù)據(jù)的進一步集中和數(shù)據(jù)量的增大,對海量數(shù)據(jù)進行安全防護變得越發(fā)困難,數(shù)據(jù)的分布式處理也加大了數(shù)據(jù)泄露的風險,信息安全問題愈發(fā)凸顯。
2015年,數(shù)據(jù)泄露事件呈爆發(fā)式增長:網(wǎng)易郵箱現(xiàn)巨大漏洞,過億數(shù)據(jù)疑遭泄露;30余省社保系統(tǒng)曝高危漏洞,數(shù)千萬社保用戶信息被泄露;偉易達LearningLodge網(wǎng)站遭遇黑客入侵,480萬份(包括20萬兒童)的個人信息被竊……另據(jù)相關(guān)報告顯示,40%的網(wǎng)站都存在安全漏洞,一年或有55億條信息因這些網(wǎng)站漏洞而泄露,涉及醫(yī)療和財務(wù)信息、家庭住址數(shù)據(jù)以及諸如社會保險號的其它個人信息。
在網(wǎng)絡(luò)空間,大數(shù)據(jù)是易被“發(fā)現(xiàn)”的大目標,大量匯集的數(shù)據(jù)無形中降低了黑客的進攻成本,增加了“收益率”,吸引著許多潛在攻擊者。盡管互聯(lián)網(wǎng)應(yīng)用服務(wù)商、網(wǎng)站服務(wù)商皆 能夠保護用戶數(shù)據(jù)信息,但57%以上的網(wǎng)站都沒有經(jīng)過嚴格的安全檢測,更缺乏專業(yè)的安全技術(shù)人才,數(shù)據(jù)保護和信息加密能力弱,一旦遭遇黑客攻擊,后果不堪設(shè)想。
企業(yè)發(fā)生數(shù)據(jù)泄露事件會直接導(dǎo)致其在公眾中的威望和信任度下降,而直接改變用戶的選擇傾向,使企業(yè)喪失現(xiàn)有或潛在客戶,因此數(shù)據(jù)信息的安全是關(guān)乎企業(yè)聲譽、公信度、甚至生死存亡的大問題。
那么,企業(yè)如何保障數(shù)據(jù)信息的安全呢?首先要重視網(wǎng)站安全建設(shè),從人員到制度進行嚴格的安全規(guī)劃,進行服務(wù)器加固,數(shù)據(jù)加密;其次,要主動進行滲透測試,定期檢查、修補漏洞。此外,企業(yè)可接入專業(yè)的第三方安全服務(wù)機構(gòu)進行獨立、專業(yè)的安全防護,避免企業(yè)內(nèi)部力量的不足和非獨立性。
如國內(nèi)知名云安全防御平臺加速樂,通過DNS解析快速接入,用戶無需部署,無需配置改動,即可進行專業(yè)防護,由專業(yè)的安全團隊提供滲透測試、漏洞修復(fù)、被黑處置、安全分析報告;每日進行24小時全天候監(jiān)控,20億次數(shù)據(jù)請求安全檢查;基于云計算的協(xié)同防御,可實現(xiàn)“一網(wǎng)攻擊,全網(wǎng)防護”,將防御成功率提升至99.99%,讓網(wǎng)站遠離致命風險。
在這個“數(shù)據(jù)為王”的時代,信息就是利益,信息愈大,利益愈大,而風險與之成正比。企業(yè)在信息安全建設(shè)上要有主動意識,才能保證企業(yè)的長久平穩(wěn)發(fā)展,才能深挖大數(shù)據(jù)這座金礦。
投稿郵箱:chuanbeiol@163.com 詳情請訪問川北在線:http://dstuf.com/