當前的數(shù)據(jù)量增長正遵循著一個新的摩爾定律:數(shù)據(jù)量每18個月翻一番。IDC的報告對此予以了支持:2010-2020年全球數(shù)據(jù)量將增加50倍。對企業(yè)級用戶來說,企業(yè)內(nèi)部的信息系統(tǒng)積累了大量的運營數(shù)據(jù),相當數(shù)量企業(yè)用于存儲這些數(shù)據(jù)的設(shè)備由Tb級上升到了Pb級。由于企業(yè)希望獲得競爭優(yōu)勢的愿望,利用商業(yè)智能技術(shù)對大數(shù)據(jù)的有效管理和挖掘已變成了未來競爭和增長的基礎(chǔ)。由此可見,以對通過大數(shù)據(jù)分析來獲取競爭優(yōu)勢為特征的大數(shù)據(jù)時代已經(jīng)來臨。
企業(yè)在大數(shù)據(jù)時代獲取了無數(shù)利益,但同時,也把數(shù)據(jù)安全的利劍懸在了自己頭上。由于越來越多的企業(yè)管理和業(yè)務(wù)人員希望借助移動設(shè)備隨時隨地地獲取分析數(shù)據(jù),同時占總數(shù)據(jù)量85%的數(shù)據(jù)屬于廣泛存在于社交網(wǎng)絡(luò)、物聯(lián)網(wǎng)、電子商務(wù)等之中的非結(jié)構(gòu)化數(shù)據(jù),這些數(shù)據(jù)的采集和分析也與移動設(shè)備息息相關(guān)。因此,接下來,企業(yè)的CSO和CIO們將不得不面對一個棘手的問題:如何調(diào)和企業(yè)大數(shù)據(jù)業(yè)務(wù)需求與移動數(shù)據(jù)安全之間的矛盾。
大數(shù)據(jù)帶來移動數(shù)據(jù)安全高壓力
事實上,相當數(shù)量的企業(yè)的管理和業(yè)務(wù)人員已經(jīng)因為用移動方式獲取分析數(shù)據(jù)而受益。
Aberdeen集團的研究表明,最優(yōu)秀的企業(yè)早已開始利用移動技術(shù)的威力,從而獲得了驚人的收益。《ERP 2011中的移動》報告列舉了一批成功的公司,他們將移動技術(shù)和現(xiàn)有的ERP、HR系統(tǒng)有機地整合在一起,從而幫助其員工在極短的時間內(nèi)就可以獲得所需信息。移動技術(shù)的引進使得員工更容易按時遞交完整的工作;決策者在決策時間上,獲得了30%的年度改進;庫存精確度也因此變得更高,完成服務(wù)與發(fā)出賬單之間的延遲平均縮短了2.2天。與之形成鮮明對照的是,其他公司的這個延遲往往要10天左右。
由此推斷,會有越來越多的企業(yè)管理和業(yè)務(wù)人員對用移動方式獲取分析數(shù)據(jù)產(chǎn)生依賴,這會使得移動設(shè)備直接訪問企業(yè)內(nèi)部的信息系統(tǒng)并獲取敏感的分析數(shù)據(jù)的做法,變得流行起來。同時,社交媒體、電子商務(wù)、物聯(lián)網(wǎng)等新應(yīng)用的興起,打破了企業(yè)原有價值鏈的圍墻,僅對原有價值鏈各個環(huán)節(jié)的數(shù)據(jù)進行分析,已經(jīng)不能滿足需求。他們需要借助大數(shù)據(jù)戰(zhàn)略打破數(shù)據(jù)邊界,了解更為全面的運營及運營環(huán)境的全景圖。
這顯然會對企業(yè)的移動數(shù)據(jù)安全防范能力提出更高的要求,但CSO和CIO們顯然還沒有為企業(yè)的這種應(yīng)用方式的轉(zhuǎn)變做好準備。Ernst & Young LLP涉及全球1700名CIO的調(diào)查顯示:只有三分之一的調(diào)查者答復他們在過去12個月內(nèi)針對移動安全做出了系統(tǒng)調(diào)整。
IDC的預測數(shù)據(jù)顯示,到2015年,全球的智能手機銷售將達10億部。通過這一數(shù)字,我們可以肯定的是將有越來越多的聯(lián)網(wǎng)移動設(shè)備聯(lián)入企業(yè)的內(nèi)部信息系統(tǒng),這肯定會升高數(shù)據(jù)安全事故發(fā)生的概率。而大數(shù)據(jù)時代數(shù)據(jù)價值的提升,會造成更多敏感性分析數(shù)據(jù)在移動設(shè)備間傳遞,也許這將致使安全事故的等級升高,換句話說,數(shù)據(jù)泄露可能會造成比以往更大的損失。
這樣,移動數(shù)據(jù)安全的應(yīng)對方案事實上已變成了一個系統(tǒng)工程,企業(yè)的CSO們急需一整套全面的防護方案去應(yīng)對可能出現(xiàn)的問題。我們甚至可以斷言:更新針對移動數(shù)據(jù)安全的設(shè)施將有可能在2012年成為CSO或CIO們最重要的工作之一。[nextpage]
移動數(shù)據(jù)安全的應(yīng)對之道
目前市場上針對移動數(shù)據(jù)安全的解決方案非常多,包括賽門鐵克、億賽通、啟明星辰等中外安全廠商都推出了相應(yīng)的解決方案。但從全面性角度考慮,億賽通公司的智能移動終端數(shù)據(jù)泄露防護解決方案(DLP of IMT)實現(xiàn)了移動終端用戶身份安全、移動終端網(wǎng)絡(luò)接入安全、網(wǎng)絡(luò)數(shù)據(jù)通信安全、應(yīng)用訪問控制安全、數(shù)據(jù)存儲與訪問控制安全等多環(huán)節(jié)防護,而成為其中最為出色者。
移動數(shù)據(jù)安全涉及到系統(tǒng)的方方面面,因此,整體移動數(shù)據(jù)防護整體解決方案必須要涉及數(shù)據(jù)本身、系統(tǒng)訪問控制與傳輸防護兩大類防護。此外,由于數(shù)據(jù)安全防護是一項與黑客長期的斗爭工作,所以后期服務(wù)也顯得至關(guān)重要。億賽通公司的智能移動終端數(shù)據(jù)泄露防護解決方案不僅涵蓋這幾大部分,在具體的單項上更有不少過人之處。
在敏感性數(shù)據(jù)防護方面,億賽通獨有本地透明加解密功能。通過這一功能,從企業(yè)下載的文檔都以密文形式存儲,并且只有安裝了IMT移動客戶端之后才可以查看。
在終端防護方面,億賽通的IMT移動客戶端程序和隱私保護功能顯得尤為出色。IMT移動客戶端程序可以防止黑客、惡意程序?qū)Τ绦虻钠平?,使得程序不容易被反編譯。隱私保護功能可以保護手機的聯(lián)系人、短信、通話記錄等信息,使受保護的聯(lián)系人、短信、通話記錄從手機默認的通信錄中查看不到,只能通過IMT移動終端的隱私保護功能才能查看。
在服務(wù)方面,億賽通的智能移動終端數(shù)據(jù)泄露防護解決方案可以實現(xiàn)各種類型移動智能終端在接入系統(tǒng)后,自動升級到最新的移動終端版本,而無需用戶操作。基于數(shù)據(jù)、終端防護方面的諸多絕技,和客戶至上的貼心服務(wù),億賽通推出的智能移動終端數(shù)據(jù)泄露防護解決方案堪稱一件移動數(shù)據(jù)防護領(lǐng)域的利器。
從CSO或CIO們的角度出發(fā),最好的數(shù)據(jù)安全防范方法是治療未病,也就是把可能引起系統(tǒng)災難的苗頭扼殺在搖籃里。基于這個思路,現(xiàn)在已到了CSO們選擇一款移動數(shù)據(jù)安全防護利器,應(yīng)對企業(yè)大數(shù)據(jù)業(yè)務(wù)需求與移動數(shù)據(jù)安全之間鴻溝的時候。