数据安全：大多数企业无视的三件事
发布时间：2022-07-26 15:20:40 所属栏目：安全 来源：互联网
导读：毫无疑问，很多企业如今都在认真对待数据安全。有些企业甚至可能拥有强大的防火墙、完善的数据治理规则、专业的安全团队以及加密等数据保护名单，因此在安全方面感觉良好。 (1)不受信任的计算程序 因此，企业已授予人员和团队访问其第一方数据的权限。有人可
|
毫无疑问，很多企业如今都在认真对待数据安全。有些企业甚至可能拥有强大的防火墙、完善的数据治理规则、专业的安全团队以及加密等数据保护名单，因此在安全方面感觉良好。 (1)不受信任的计算程序 因此，企业已授予人员和团队访问其第一方数据的权限。有人可以进来并开始处理吗? 那么怎么知道这些人是可信任的，无论他们是内部员工还是外部的人员?他们正在使用的程序和算法是不是更具风险?如果没有注册，如果没有一些证据证明是同一人员，那么就不知道到底发生了什么。这纯粹是信任——在数据方面，人们将生活在一个零信任的世界。 (2)未经验证的输入 当企业处理第一方数据(或敏感数据)时，需要绝对确定只有允许访问的数据才会被访问。 有一些工具可以做到这一点。例如，无论是在内部部署还是在基于云的仓库(如Snowflake)中，基于访问控制的工具都会有所帮助。但在许多情况下，即使使用最好的传统工具，也可以访问整个数据集，而不一定只访问其需要的数据。在大数据世界中，安全真正需要的创新是能够限制对特定数据的访问。 企业需要一种绝对可靠的验证技术，不仅在最初，而且在整个数据的处理和使用过程中，这样不仅可以了解某人是如何获得的，还可以了解发生了什么。 例如，如果一位数据科学家想要尝试对另一列进行交叉索引或排序怎么办?在每个人都有善意的世界里，这似乎没问题，但如果数据科学家并不那么善良怎么办?如果突然之间关于社会安全号码、信用卡号码、种族、性别、家庭收入和性取向的敏感数据被故意或无意地用于更邪恶的目的怎么办? 这些都是真实发生的事情。至关重要的是，在安全优先的世界中，不仅能够降低发生的可能性，而且能够消除发生这种情况的可能。 (3)未经授权的数据移动或挖掘 数据科学家一直在利用数据集提高创造力;它是工作描述的一部分。但是如果没有适当的控制，事情就会变得一团糟。 有效的解决方案 好消息是，采用技术可以解决所有这三个问题。现在有多种方法可以在不影响业务正常运营的情况下化解这三种安全风险，而且如今的数据使用量仍然在增长。机器学习等新技术可以识别计算程序。支持信任的安全飞地(也称为“机密计算”)可以保证数据处理的安全。 数字合同等新的控制和处理监控技术可以提取更好的法律合同和技术参数，包括算法的“指纹”，并通过全天候监控处理和报告异常情况，以及实时停止数据使用，使输入验证和数据移动更加安全。 增加提供审计质量数据的能力，最终能够消除数据风险，并向企业的法规团队和合规性监督员证明这一点。更好的是，所有这些措施都消除了将高度管理和高度安全的数据投入工作所带来的风险。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号