
當(dāng)我們?cè)诎踩推渌I(lǐng)域?qū)ふ倚碌臋C(jī)遇時(shí),往往會(huì)將目光放在當(dāng)前IT行業(yè)大趨勢(shì)的幾個(gè)熱點(diǎn)上面:云、移動(dòng)、大數(shù)據(jù)。這些趨勢(shì),尤其是它們之間的相互作用,正在 極大地改變安全需要。讓這種情況進(jìn)一步復(fù)雜的是,潛在黑客的特征正在不斷發(fā)生著變化——現(xiàn)在既有國(guó)際有組織犯罪團(tuán)伙成員,也有敵國(guó)政府的雇員。與此同時(shí), 我們還看到了多個(gè)新解決方案的潛力,而每個(gè)解決方案都可以成為一家或多家成功企業(yè)的基石。
第一個(gè)解決方案是,運(yùn)用大數(shù)據(jù)技術(shù)來(lái)建立安全視野。這也是“Applied Big Data”(應(yīng)用大數(shù)據(jù))的經(jīng)典例證,即運(yùn)用新的分析技術(shù)來(lái)解決企業(yè)當(dāng)前面臨的問題。目前,安全專業(yè)人士正被淹沒在日志文件、漏洞掃描、各種提醒、各類報(bào) 告等數(shù)據(jù)的海洋中,但這些數(shù)據(jù)并非不可操控的。
這種認(rèn)識(shí)并不是毫無(wú)價(jià)值的:多樁引起廣泛關(guān)注的黑客攻擊事件恰恰源于幾個(gè)月前甚至幾年前發(fā)現(xiàn) 的漏洞。未來(lái)將取決于分析這種數(shù)據(jù)的能力,向安全專業(yè)人士提供全面的安全態(tài)勢(shì)觀點(diǎn)。告訴他們什么正處于風(fēng)險(xiǎn)之中,這種風(fēng)險(xiǎn)有多嚴(yán)重,面臨風(fēng)險(xiǎn)的資產(chǎn)有多重 要,如何進(jìn)行修復(fù)等等。以風(fēng)險(xiǎn)I/O(輸入輸出)方法解決這個(gè)問題會(huì)給我們帶來(lái)廣闊的前景,對(duì)于CostanoaVenture Capital領(lǐng)投了這個(gè)領(lǐng)域最新一項(xiàng)投資,我們感到十分自豪。
我們探索的另一個(gè)領(lǐng)域則是用以追蹤資產(chǎn)狀況的安全解決方案,無(wú)論資產(chǎn)身在何 處,這種方案都能提供保護(hù)。隨著云基礎(chǔ)設(shè)施(無(wú)論是公有云還是私有云)的建設(shè)和自帶設(shè)備辦公(BYOD)趨勢(shì)的流行,那么在數(shù)據(jù)保護(hù)上也就沒有了一個(gè)特定 的范圍,每一個(gè)堆疊層都是動(dòng)態(tài)的。無(wú)論應(yīng)用、數(shù)據(jù)和用戶身處何方,安全專業(yè)人士都必須能夠充分利用安全政策,這些政策必須根據(jù)不斷變化的環(huán)境來(lái)適應(yīng)新的條 件。
有一種越來(lái)越流行的說法是,目前有兩種組織:一種是系統(tǒng)已遭到黑客攻擊的組織,另一種則是尚不清楚系統(tǒng)是否遭到攻擊的組織。隨著黑客攻 擊手段越來(lái)越高明,基于特征的入侵檢測(cè)手段很難派上用場(chǎng),因此人們就需要新的解決方案,用以快速發(fā)現(xiàn)具有潛在危險(xiǎn)的異常行為(可能會(huì)用到機(jī)器學(xué)習(xí)技術(shù)), 預(yù)防黑客攻擊,或是避免一旦系統(tǒng)遭攻擊未能及時(shí)發(fā)現(xiàn)惡意行為,從而將負(fù)面影響降至最低。
Costanoa VentureCapital投資的另一家公司GuardianAnalytics就利用基于行為的技術(shù)來(lái)分析寄存于網(wǎng)上銀行平臺(tái)的數(shù)據(jù),避免大范圍欺詐 行為的發(fā)生。這僅僅是將數(shù)據(jù)科學(xué)應(yīng)用于現(xiàn)有數(shù)據(jù)集,用以消除更難以察覺的威脅的一個(gè)例子。將來(lái),我們可能還會(huì)擁有針對(duì)不同應(yīng)用和不同攻擊類型的解決方案。
最后,安全市場(chǎng)還需要高效的數(shù)據(jù)捕捉和分析技術(shù),這種技術(shù)可以基于歷史全面覆蓋整個(gè)基礎(chǔ)設(shè)施——有時(shí)甚至持續(xù)幾個(gè)月——用以追蹤系統(tǒng)遭黑客攻擊的時(shí)間和方 式,以及帶來(lái)的影響。這是典型的大數(shù)據(jù)問題,涉及到數(shù)據(jù)的數(shù)量、類型和速度等等。如今,這種數(shù)據(jù)或許易于處理,而我們正在尋找具體的解決方案。
我們生活在一個(gè)激動(dòng)人心的時(shí)代,但不幸的是遭遇了安全問題,所以這是一把雙刃劍。新技術(shù)也給不法分子實(shí)施犯罪帶來(lái)了新的機(jī)遇。我們相信具有創(chuàng)新精神的企業(yè)會(huì)不斷涌現(xiàn),肩負(fù)起應(yīng)對(duì)這一挑戰(zhàn)的重任。(文章來(lái)源:CDA數(shù)據(jù)分析師培訓(xùn)官網(wǎng))
數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼
若不方便掃碼,搜微信號(hào):CDAshujufenxi
SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實(shí)戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無(wú)論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認(rèn)知誤區(qū) 在 MySQL 數(shù)據(jù)庫(kù)管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫(kù)表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動(dòng)態(tài)隨機(jī)一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價(jià)值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫(kù)表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實(shí)戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫(kù))處理 Excel 數(shù)據(jù)時(shí),“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗(yàn)與 t 檢驗(yàn):差異、適用場(chǎng)景與實(shí)踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計(jì)學(xué)領(lǐng)域,假設(shè)檢驗(yàn)是驗(yàn)證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計(jì)劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計(jì)劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對(duì)象的 text 與 content:區(qū)別、場(chǎng)景與實(shí)踐指南 在 Python 進(jìn)行 HTTP 網(wǎng)絡(luò)請(qǐng)求開發(fā)時(shí)(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價(jià)值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫(kù)表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請(qǐng)求工具對(duì)比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請(qǐng)求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長(zhǎng)浮點(diǎn)數(shù)據(jù)的科學(xué)計(jì)數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長(zhǎng)浮點(diǎn)數(shù)據(jù)時(shí)的科學(xué)計(jì)數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價(jià)值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運(yùn)營(yíng)問題、提升執(zhí)行效率的核心手段,其價(jià)值 ...
2025-09-12用 SQL 驗(yàn)證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實(shí)戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計(jì)” 與 “用戶體驗(yàn) ...
2025-09-11塔吉特百貨孕婦營(yíng)銷案例:數(shù)據(jù)驅(qū)動(dòng)下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當(dāng)下,精準(zhǔn)營(yíng)銷成為企業(yè)突圍的核心方 ...
2025-09-11CDA 數(shù)據(jù)分析師與戰(zhàn)略 / 業(yè)務(wù)數(shù)據(jù)分析:概念辨析與協(xié)同價(jià)值 在數(shù)據(jù)驅(qū)動(dòng)決策的體系中,“戰(zhàn)略數(shù)據(jù)分析”“業(yè)務(wù)數(shù)據(jù)分析” 是企業(yè) ...
2025-09-11Excel 數(shù)據(jù)聚類分析:從操作實(shí)踐到業(yè)務(wù)價(jià)值挖掘 在數(shù)據(jù)分析場(chǎng)景中,聚類分析作為 “無(wú)監(jiān)督分組” 的核心工具,能從雜亂數(shù)據(jù)中挖 ...
2025-09-10統(tǒng)計(jì)模型的核心目的:從數(shù)據(jù)解讀到?jīng)Q策支撐的價(jià)值導(dǎo)向 統(tǒng)計(jì)模型作為數(shù)據(jù)分析的核心工具,并非簡(jiǎn)單的 “公式堆砌”,而是圍繞特定 ...
2025-09-10