“大數(shù)據(jù)”一詞已經(jīng)流傳多年，但大數(shù)據(jù)的范圍和能力仍在不斷發(fā)展，尤其是人工智能、增強(qiáng)分析和其他新興技術(shù)使數(shù)據(jù)能夠以更復(fù)雜的方式得到利用。

根據(jù)市場(chǎng)分析，大數(shù)據(jù)仍然是最有能力實(shí)現(xiàn)組織變革價(jià)值的技術(shù)，原因顯而易見(jiàn)。大數(shù)據(jù)的積極潛力是巨大的，幾乎涵蓋所有行業(yè)，對(duì)公共部門和私營(yíng)部門都有影響。

至關(guān)重要的是，企業(yè)可以利用大數(shù)據(jù)集更好地了解客戶，并配置預(yù)測(cè)模型，使他們?cè)跇I(yè)務(wù)規(guī)劃中更具戰(zhàn)略性和前瞻性。雖然私營(yíng)企業(yè)的利益是巨大的，但總的來(lái)說(shuō)，對(duì)社會(huì)的好處可能更大。例如，大數(shù)據(jù)可以用來(lái)加速科學(xué)研究的進(jìn)展，通過(guò)揭示更細(xì)微的治療模式來(lái)改善患者在醫(yī)療保健方面的結(jié)果，通過(guò)讓城市更有效地管理交通流量和城市資源的部署來(lái)幫助城市中心現(xiàn)代化。在這些和其他正在進(jìn)行的高影響力創(chuàng)新的背景下，內(nèi)部數(shù)據(jù)公司(IDC)做出了巨大的預(yù)測(cè)，到2022年，全球大數(shù)據(jù)和商業(yè)分析的收入將達(dá)到2600億美元。

盡管人們對(duì)大數(shù)據(jù)驅(qū)動(dòng)的項(xiàng)目和用例表現(xiàn)出極大的熱情，但從安全和隱私的角度來(lái)看，大數(shù)據(jù)也帶來(lái)了一系列不斷演變的挑戰(zhàn)。所有新興技術(shù)都會(huì)帶來(lái)新的威脅，大數(shù)據(jù)也是如此。

雖然網(wǎng)絡(luò)安全的許多基本原理都適用于大數(shù)據(jù)，但在保護(hù)大數(shù)據(jù)時(shí)，有一些獨(dú)特的考慮。企業(yè)經(jīng)常求助于NoSQL數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)大數(shù)據(jù)，這帶來(lái)了新的成本和安全挑戰(zhàn)。NoSQL數(shù)據(jù)庫(kù)比傳統(tǒng)的關(guān)系數(shù)據(jù)庫(kù)具有更高的可伸縮性。

此外，加密等傳統(tǒng)控制可能會(huì)因?yàn)閿?shù)據(jù)的大小而帶來(lái)瓶頸，這意味著從業(yè)者需要在保護(hù)大數(shù)據(jù)方面更具創(chuàng)造性。數(shù)據(jù)匿名化允許組織在數(shù)據(jù)集中保護(hù)個(gè)人隱私，這通常是一種有效的方法，在企業(yè)與第三方供應(yīng)商合作時(shí)尤其有用。此外，可以在大數(shù)據(jù)實(shí)施項(xiàng)目中使用安全框架，特別是那些與相關(guān)標(biāo)準(zhǔn)和法規(guī)相一致的框架，以便通過(guò)設(shè)計(jì)納入所有適當(dāng)?shù)目刂啤＿@些框架還幫助組織避免在數(shù)據(jù)治理中走捷徑，這可能會(huì)導(dǎo)致大規(guī)模的破壞，或者，在一個(gè)不那么引人注目但仍然很重要的注意事項(xiàng)上，識(shí)別那些對(duì)幫助組織從數(shù)據(jù)中提取價(jià)值幾乎沒(méi)有幫助的低效實(shí)踐。

無(wú)論采取何種方式，企業(yè)領(lǐng)導(dǎo)者都需要像對(duì)待數(shù)據(jù)收集和利用一樣，致力于保護(hù)大數(shù)據(jù)。毫無(wú)疑問(wèn)，大數(shù)據(jù)對(duì)攻擊者來(lái)說(shuō)是一個(gè)很有吸引力的目標(biāo)，因?yàn)榇髷?shù)據(jù)畢竟是很有價(jià)值的，數(shù)據(jù)越大，入侵就越大。存在幾種攻擊類型，可能同時(shí)影響數(shù)據(jù)的保密性和完整性，這意味著安全從業(yè)人員必須全面了解可能影響數(shù)據(jù)的威脅。考慮到包含大數(shù)據(jù)的各種數(shù)據(jù)源和數(shù)據(jù)類型，這一挑戰(zhàn)變得更加困難。

近年來(lái)，我們看到許多新興技術(shù)的炒作時(shí)起時(shí)伏，但有效處理大數(shù)據(jù)的需求已成為企業(yè)景觀中的一個(gè)固定部分，需要在新的一年乃至更長(zhǎng)時(shí)間內(nèi)持續(xù)關(guān)注和投資。

注：素材來(lái)源于ISACA