眼觀六路 大數(shù)據(jù)分析幫助打擊網(wǎng)絡(luò)犯罪

　雖然組織機(jī)構(gòu)無需每次都了解清楚攻擊采用了何種先進(jìn)技術(shù)，但必須了解清楚這些攻擊是如何繞過安全防護(hù)機(jī)制的。

　　個人身份信息（PII）是受法律規(guī)定的屬于保護(hù)數(shù)據(jù)隱私法律的范疇。在某些地區(qū)，使用個人身份的數(shù)據(jù)源會被完全禁止。即使大數(shù)據(jù)分析也只能使用不涉及私人或者其它合法的原始數(shù)據(jù)，借此而分析出來的結(jié)果也需要采取安全保護(hù)的方式保障個人利益。

　　管理內(nèi)外部安全風(fēng)險

　　大數(shù)據(jù)分析可以幫助診斷網(wǎng)絡(luò)犯罪和有組織有預(yù)謀的“零日漏洞攻擊”。現(xiàn)在的很多惡意軟件和攻擊經(jīng)常有賴于竊取和出其不意攻擊防病毒工具的手段。因此，很多防病毒方案提供商會采用大數(shù)據(jù)分析的方法，來分析各種惡意軟件報告和相關(guān)的網(wǎng)絡(luò)擁堵情況，以便準(zhǔn)確快速地診斷出問題所在。

　　在供應(yīng)鏈安全方面，大數(shù)據(jù)分析可以分析或識別掃描來自合同、服務(wù)水平協(xié)議、采購和供應(yīng)商管理數(shù)據(jù)庫、連接日志、發(fā)票以及運(yùn)費(fèi)票據(jù)、付款記錄、費(fèi)用記錄等潛在數(shù)據(jù)內(nèi)容。通過分析高風(fēng)險的供應(yīng)商安全數(shù)據(jù)比如潛藏在供應(yīng)商網(wǎng)絡(luò)日志、事件關(guān)聯(lián)數(shù)據(jù)庫和入侵檢測系統(tǒng)等的數(shù)據(jù)，大數(shù)據(jù)分析可以創(chuàng)建一個供應(yīng)鏈安全的總體視圖。它也可以比較供應(yīng)商在不同維度下的信息安全風(fēng)險。

　　在內(nèi)部安全風(fēng)險方面，有些企業(yè)正在使用大數(shù)據(jù)分析來了解員工行為的標(biāo)準(zhǔn)化模型。大數(shù)據(jù)素材來源可能包括但不限于郵件內(nèi)容、web動態(tài)（包括訪問競爭對手網(wǎng)站和交易論壇）和創(chuàng)建訪問日志等 等。

　　在當(dāng)今社會，無縫接入網(wǎng)絡(luò)的辦公移動設(shè)備可以遠(yuǎn)程訪問，并且這種勢頭發(fā)展迅猛，也使得安全風(fēng)險的控制變得愈加艱難。大數(shù)據(jù)分析可以識別正在訪問系統(tǒng)的員工，無論是在度假還是在工作，都可以通過系統(tǒng)監(jiān)控監(jiān)測出來。

　　雖然大數(shù)據(jù)分析可以預(yù)測和阻止某些安全事故的發(fā)生，但事后的彌補(bǔ)也相當(dāng)重要。大數(shù)據(jù)分析可被用來對過去事故的評價分析，定位潛在的風(fēng)險根源以及檢測可導(dǎo)致安全事故的潛在苗頭。 

　　公司管理人員和董事會希望在網(wǎng)絡(luò)運(yùn)營和信息安全風(fēng)險之間實(shí)現(xiàn)平衡，使得他們的投資實(shí)現(xiàn)可控可用。由于大數(shù)據(jù)分析使用的增加，會不斷波及更廣范圍的數(shù)據(jù)源。也就是說，大數(shù)據(jù)分析將不僅僅局限于日志分析。

　　組織需要有不同的數(shù)據(jù)，尋找這些不同數(shù)據(jù)源之間的連接，并定期查找是否有另一個數(shù)據(jù)源，從而幫助提升更多價值。這項活動需要人們對數(shù)據(jù)和分析目標(biāo)的熟練理解和干預(yù)能力。

　　大數(shù)據(jù)的另一個大問題是數(shù)據(jù)量的廣闊，每天都會產(chǎn)生海量的數(shù)據(jù)集。雖然企業(yè)會從不斷降低的存儲成本中收益，但數(shù)據(jù)量的急劇增長也會讓企業(yè)變得負(fù)重不堪。為了平衡大數(shù)據(jù)分析對業(yè)務(wù)和存儲成本直接的關(guān)系，企業(yè)需要定期評估收集的數(shù)據(jù)，決定為何以及多長時間需要并存儲利用這些數(shù)據(jù)。

社交媒體大數(shù)據(jù)分析

    壓力測試擁抱大數(shù)據(jù)

　　對企業(yè)施加壓力讓其擁抱大數(shù)據(jù)。因為它可以提供深刻的洞察力和明顯的競爭優(yōu)勢。不過我們目前還處在初期階段，還沒有看到大量的外部需求，要求企業(yè)確保信息的完整性。但是，就處理的信息規(guī)模有所增加，而且這些處理結(jié)果有助于使業(yè)務(wù)決策更接近大數(shù)據(jù)分析呈現(xiàn)的結(jié)果。另外，大數(shù)據(jù)甚至還可被用于提高信息的安全性，前提是所利用到的原始數(shù)據(jù)來源于安全領(lǐng)域數(shù)據(jù)。

　　雖然這種解決方案還不具備普遍性，但它們的確已經(jīng)被用于防止欺詐、網(wǎng)絡(luò)安全檢測、社會工程分析和實(shí)時多式聯(lián)運(yùn)監(jiān)控與大數(shù)據(jù)分析等應(yīng)用上。當(dāng)分析已被用來作為一種安全工具，它已經(jīng)部署在監(jiān)控安全事故或發(fā)現(xiàn)違規(guī)行為上。大叔分析，為我們提供了一個潛在的巨大機(jī)會，組織可借此更加積極主動并富有前瞻性地了解關(guān)于他們的網(wǎng)絡(luò)安全問題。