信息安全,是个很敏感的话题,在大数据时代,我们需要采集大量的数据去做分析,帮助决策。但对于这些采集到的信息,该如何去保证它们的安全呢?


有意思的是,来自 Visa 全球安全系统主管 Jamil Farshchi 分享到,大数据可以帮助企业去部署更好的信息安全系统,同时更低成本。但他同时指出,如何去保证大数据自身这些信息的安全,仍是个大问题,并且只有解决好这个问题,大数据才能可持续的发展下去。


以下是 Jamil Farshchi 分享的部分内容摘录:


用大数据降低企业信息安全成本


在传统性的信息安全方面,通常是建立一个很完善,很强大的系统,试着去防止任何可能性的攻击,它的投入无论从人力财力各方面的角度来讲,是需要投入巨大的。


大数据实际上为这个信息安全带来一个崭新的局面,通过对数据的挖掘、采集、分析,能够让这个企业对攻击有更精准的预测,同时制定更精准的防卫措施。另外就是能够通过大数据的方式,为企业尽量降低这种信息安全和防护的成本,同时又能够对这种可能发生的攻击,能够快速的反应。我觉得这几个词实际上概括了大数据在信息安全系统能够为企业直接带来的一些重要价值。


大数据自身的信息安全是个大问题


在目前面临的困难上,大数据作为一个相对新兴的领域,需要大量的,或者需要寻找到好的人才,特别是有专业技能和专业经验的人才,这是很多企业在发展大数据碰到的一个瓶颈,包括 Visa 也经常在寻找在金融领域大数据相关技能的人才和团队。


第二,我们既使有了一个很好的人才,有了一个很好的团队,一个企业的领导者,必须要有这种规划和远景,必须知道自己企业的规划是什么,为企业指导方向,这个团队才能够应用大数据为企业做出相应的贡献。

   

第三,大数据虽然是一个很有价值的产业或者是一个行业,但是信息安全确实是一个非常大的问题。大数据通过采集可以收集到大量的人员信息,包括他们的隐私,包括他们的个人信息,这些信息如何去保护,如何确保他们的正确应用,这是一个很大的问题。


我过去在美国国家实验室做首席信息安全执行官,当时对数据考量是非常非常关键的,因为这个实验室实际上为美国研发核武器的实验室,这些数据在采集和分析过程中,在实施过程当中,就变得更加的重要,可以危及到国家安全。


这些问题在大数据应用开发过程中,是我们一定要注意的,当然这个企业能够如果更好解决这些问题,也应该能够为大数据带来更好的前景。