大数据时代下的数据安全防护
大数据时代下的数据安全防护
摘 要
大数据时代,数据泄露事件层出不穷,数据安全已经成为阻碍大数据发展的主要因素之一。因此,确保大数据时代下敏感数据的安全尤为重要。针对大数据安全所面临的挑战,提出以数据安全治理为中心的安全防护方案,重点从数据全生命周期的角度阐述了数据流转每个环节中的安全风险以及防护措施,为大数据环境下敏感数据的安全提供全方位的保障。
0 引 言冰淇淋排名
当前大数据已经融入社会各行各业中,它对社会经济、教育、医疗、金融,甚至人们的消费习惯、思维习惯都带来了非常大的转变,充分展现了“世界是平的、沟通一瞬间”,实现了“存储云共享、交流全息化”。但是我们也要看到,大数据是一把双刃剑,在给我们带来各种便利的同时,也伴随着越来越多信息安全问题。比如经常接到保险推销、卖房推销电话、提供贷款电话、早教班、辅导培训班推荐……这样的例子比比皆是,给我们的生活带来了很多困扰。IBM Security 和 Ponemon Institute 发布的《2018 年数据泄露成本分析报告》(如图1
玉米所示),数据泄露的平均成本从2017年的362万美元上升到386万美元,平均每条失窃记录的成本从141美元上升为148美元, 数据泄露的成本和数量都在持续攀升。
图 1  单条数据泄露成本分析出口许可证如何办理
我们不禁要问,这些敏感数据是怎么泄露的?特别是近些年,资产的价值从有形的实体资产向无形的数据资产转移,数据的重要性被不断提高。这些重要数据和个人信息在采集、存储、传输、使用、共享、销毁过程中的每个环节都有泄露风险,一旦泄露将造成不可估量的损失,尤其对于政府职能部门,小至骚扰电话、电信等造成公民个人的经济损失,大到国家政策和宏观调控的影响,造成国家利益损害。
国家对重要数据安全也越来越重视,一方面,相关的法律、法规越来越多,如《网络安全法》规定个人信息是指“以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息”,明确网络运营者处理个人信息的规则;《互联网个人信息安全保护指南》,该指南系首个由公安部牵头出台、现行有效且专门针对个人信息安全的文件,纳入了网络安全等级保护系列标准中的部分管理、技术要求,适用于通过互联网提供服务的企业,也适用于使用专网或非联网环境控制和处理个人信息的组织或个人;《数据安全管理办法》(征求意见稿)明确要求网络运营者通过网站、应用程序等产品收集使用个人信息,应当分别制定并公开收集使用规则。另一方面,国家不断提升监管力度,公安部召开320会议发布的《关于紧急排查整改重要数据和公民个人信息泄露安全隐患的通知》,要求各单位做好数据安全防护工作,防止数据泄露。
赏雪杂感李白
1 数据安全面临挑战
1.1 数据流转复杂化使得数据泄露风险增大
大数据的环境下,数据生命周期增加了共享、交易等环节,数据的流动是“常态”,数据的静止存储才是“非常态”,多环节的信息隐性留存,导致数据流转追踪难、控制难。因此在复杂的流转环境中,数据安全的首要需求是,如何保证国家重要数据、企业机密数据以及用户个人数据等敏感数据的安全。实施和推进信息系统整合共享等一系列的举措,海量数据资源进一步共享和汇聚,怎样防止数据在使用、流通过程中不被非法复制、传播和篡改等泄露行为的发生,成为又一大挑战。
1.2 攻击手段多样化,传统安全技术不足以防护
大数据存储、计算、分析等技术的发展,催生出很多新型高级的网络攻击手段,使得传统的检测、防御技术暴露出严重不足,无法有效抵御外界的入侵攻击。传统防护通过在网络边界部署防火墙、IPS、IDS 等安全设备,以流量分析和边界防护的方式提供保护,而针对大数据环境下的高级可持续攻击(APT)通常具有隐蔽性高,感知困难等特点,常规安全
措施基本无法防御。传统防护体系侧重于单点防护,而大数据环境下的网络攻击手段及攻击程序大量增多,导致出现了许多传统安全防护体系无法应对的问题,企业所面临的风险在不断增加。
王鸥出轨1.3 大数据中的用户个人信息安全问题突出
韩国自杀率居世界前列近年来我国网络购物、共享经济、移动支付等数据经济发展迅猛,为广大民众提供便捷的服务。然而,用户享受便捷服务的同时也存在着个人信息泄露的风险。如淘宝、亚马逊、京东等各大购物网站都在记录着用户的购物习惯;QQ、微博、电话记录等窃听用户的社交关系网;监视系统监控着用户的 Email、聊天记录、上网记录等。个人隐私的泄露可能影响到个人的情感、身体以及财物等多个方面。但是在大数据时代,基于大数据对人们状态和行为的预测也是当前面临的主要威胁。如上所述的各大购物网站记录人们的购物习惯,然后基于这些数据推测人们的需求,进而进行广告的推送等,这些行为往往会对人们日常生活造成骚扰。因此,如何有效保护个人信息的安全,是大数据时代面临的巨大挑战之一。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。