大數(shù)據(jù)背后是否意味著大風(fēng)險(xiǎn)

越來越多的用戶被警告說，他們所收集數(shù)據(jù)是如何被共享、又是如何被使用的而感到震驚。顯然，人們需要更好的管理整個(gè)企業(yè)關(guān)鍵利益相關(guān)者和企業(yè)相關(guān)部門的數(shù)據(jù)資料：從首席營銷官到IT部門，企業(yè)必須制定相關(guān)的指導(dǎo)方針和最佳實(shí)踐方案用于使用、儲(chǔ)存和轉(zhuǎn)讓企業(yè)業(yè)務(wù)內(nèi)外的相關(guān)數(shù)據(jù)。
    從信息安全的角度，圍繞關(guān)鍵問題的大數(shù)據(jù)往往分為以下五個(gè)方面：
    1、網(wǎng)絡(luò)安全：隨著越來越多的交易、對話、互動(dòng)和數(shù)據(jù)在網(wǎng)上進(jìn)行，這種刺激使得網(wǎng)絡(luò)犯罪分子比以往任何時(shí)候都要猖獗。據(jù)2012年一月信息安全論壇的題為《網(wǎng)絡(luò)安全策略：實(shí)現(xiàn)網(wǎng)絡(luò)彈性》的報(bào)告顯示，“今天的網(wǎng)絡(luò)犯罪分子都組織得更好、更專業(yè)，并具備有力的工具和能力，以針對確定的目標(biāo)進(jìn)行攻擊。這不是一次性的數(shù)據(jù)破壞或黑客攻擊而成為報(bào)紙頭條新聞的故事，而卻具有深遠(yuǎn)的后果，這對企業(yè)可能意味著聲譽(yù)受損，法律責(zé)任，甚至財(cái)政破產(chǎn)。網(wǎng)絡(luò)彈性和防備戰(zhàn)略對于企業(yè)大數(shù)據(jù)是至關(guān)重要的。
    2、云中的數(shù)據(jù)：企業(yè)必須迅速采用和實(shí)施新技術(shù)的壓力，比如云服務(wù)。經(jīng)常面臨大數(shù)據(jù)的具有挑戰(zhàn)性的存儲(chǔ)和處理的需求。而這其中包含了不可預(yù)見的風(fēng)險(xiǎn)和意想不到的后果。在云中的大數(shù)據(jù)對于網(wǎng)絡(luò)犯罪分子來說，是一個(gè)極具吸引力的攻擊目標(biāo)。這對企業(yè)來說提出了更多的需求，他們必須采購戰(zhàn)略正確的安全的云。
    3、個(gè)人設(shè)備安全管理：攜手大數(shù)據(jù)的增長的是新的移動(dòng)設(shè)備使用范圍的擴(kuò)大，用于收集、存儲(chǔ)、訪問和數(shù)據(jù)傳輸。企業(yè)現(xiàn)在面臨的企業(yè)員工在工作場所使用個(gè)人設(shè)備的安全管理挑戰(zhàn)，必須平衡安全與生產(chǎn)力的需要。員工智能分析和瀏覽網(wǎng)頁詳情是安全惡夢，尤其是當(dāng)這些混合了家庭和工作數(shù)據(jù)。企業(yè)應(yīng)當(dāng)確保其雇員接受相關(guān)的個(gè)人設(shè)備使用政策，并繼續(xù)在符合其既定的安全政策下管理移動(dòng)設(shè)備。
    4、相互關(guān)聯(lián)的供應(yīng)鏈：企業(yè)往往是復(fù)雜的、全球性的和相互依存的供應(yīng)鏈的一部分，而這一部分往往可能是最薄弱的環(huán)節(jié)。信息是通過簡單平凡的數(shù)據(jù)供應(yīng)鏈結(jié)合起來的，包括從貿(mào)易或商業(yè)秘密到知識(shí)產(chǎn)權(quán)的一系列信息，如果損失可能導(dǎo)致企業(yè)聲譽(yù)受損，受到財(cái)務(wù)或法律的懲罰。信息安全協(xié)調(diào)在業(yè)務(wù)關(guān)系中起著相當(dāng)重要的作用，這其中包括外包，離岸供應(yīng)鏈和云服務(wù)提供商。
    5、數(shù)據(jù)保密：大量的數(shù)據(jù)產(chǎn)生、存儲(chǔ)和分析，數(shù)據(jù)保密問題將在未來幾年內(nèi)成為一個(gè)更大的問題。企業(yè)必須盡快開始規(guī)劃新的數(shù)據(jù)保護(hù)，同時(shí)監(jiān)測進(jìn)一步的立法和監(jiān)管的發(fā)展。
    數(shù)據(jù)聚合和大數(shù)據(jù)分析，是保證企業(yè)的營銷情報(bào)的寶庫。能夠在針對客戶情況的基礎(chǔ)上，結(jié)合過去的采購模式和以前的“私人”的喜好進(jìn)行銷售，是營銷的法寶。但企業(yè)領(lǐng)導(dǎo)人渴望采用這些新技術(shù)，應(yīng)了解申請多個(gè)司法管轄區(qū)的法律和其他限制。企業(yè)還應(yīng)該實(shí)現(xiàn)數(shù)據(jù)隱私最佳實(shí)踐和設(shè)計(jì)分析程序，建立相關(guān)透明度和問責(zé)制，永遠(yuǎn)不要忽視大數(shù)據(jù)、流程和技術(shù)的作用。
    不言而喻，確保數(shù)據(jù)的輸入和輸出是一個(gè)關(guān)鍵的挑戰(zhàn)，可以影響不只是潛在的商業(yè)活動(dòng)和機(jī)會(huì)，但也有深遠(yuǎn)的法律含義。保持靈活和理想的預(yù)期變化的調(diào)節(jié)，而不是陷入困境時(shí)，才臨時(shí)尋求解決方案。
    話雖這么說，在初期，我們還沒有看到大量的外部需求，強(qiáng)制要求企業(yè)確保信息的完整性。然而，隨著企業(yè)規(guī)模擴(kuò)大，業(yè)務(wù)處理的信息仍然會(huì)增加，需要業(yè)務(wù)決策密切聯(lián)系原始數(shù)據(jù)的大數(shù)據(jù)分析，信息的質(zhì)量變得越來越重要。如果同樣復(fù)雜的分析可以應(yīng)用到相關(guān)的安全數(shù)據(jù)，大數(shù)據(jù)，甚至可能被用于提高信息安全。
    而這樣的解決方案可能似乎不是很普遍，你可以放心，人們正在研究大數(shù)據(jù)分析被用于防止欺詐檢測，網(wǎng)絡(luò)安全，社會(huì)分析和實(shí)時(shí)多式聯(lián)運(yùn)監(jiān)測。