确保大数据环境安全的三个关键步骤
尽管大数据技术和数据湖有潜力提升企业的整体安全态势,但在大数据工具本身维护安全仍是一个持续需要解决的问题。Nemertes Research的首席信息官兼首席研究分析师John Burke指出:“最初,随着大数据开始发展成为一门学科和一套特定的工具与技术,它的发展几乎未考虑安全性,也很少实施安全措施。”
在本播客中,Burke讨论了为什么这对企业来说是一个巨大担忧的三个主要原因,以及他们可以采取哪些步骤来解决大数据实施中的安全问题。
Burke解释说,虽然大多数大数据环境中确实存在安全功能,但实际使用这些功能的速度并未达到应有的水平。企业的数据湖可能包含个人身份信息、公司财务信息、有价值的知识产权等。考虑到许多大数据工具用于安全分析,如果被入侵,这些工具还可能将企业防火墙和门禁系统的信息泄露给错误的人。企业需要了解数据湖中包含哪些数据,以便最好地保护它。他们还必须知道谁有能力查看数据并对数据进行更改。
企业应采取的第一步来保护自己并改善大数据实施中的安全性是使用访问控制。除了环境中可用的用户和服务控制外,企业还可以使用网络或操作系统授权控制。根据数据湖中包含的信息类型,还可以在细粒度级别包含其他安全工具。
收听John Burke关于大数据工具安全的播客,了解更多关于现有风险以及如何缓解这些风险的信息。
下一步
- 找出哪种大数据安全分析工具最适合您的企业
- 阅读关于大数据使用中的隐私和道德问题
- 从云安全联盟关于基于云的大数据策略的指导中学习