安全常更常新,不作为,也会死

大数据、云存储……新兴技术对IT环境进行大洗牌,面对新兴威胁CISO该作何反应呢——墨守成规?无所作为?Gartner最新报告给众多CISO上(插)了一课(刀):不作为,也会死哦。

安全方案要以数据为中心

“面临大数据,CISO们不执行一个以数据为中心、全面的数据安全策略就是失职。”Gartner首席研究分析师Brian Lowans说。

大数据与云存储的到来改变了数据的存储、访问与处理方式,CISO本该据此建立一个以数据为中心的安全解决方案,改变现有的不合理的安全政策与管理方式,但是基于调查,哪怕到2016年,大多数企业的计划也没能建立起一个全面的数据安全策略。

存储方案的审计与评估

公共云服务使企业数据向外开放(给云服务与安全供应商)加剧了数据安全问题,这可能会带来数据泄露、财产损失、法律制裁等恶劣影响。建议CISO们,为了降低风险,企业应该对所有数据存储方式进行监控与审计,审计所采用存储产品的安全性,确定他们的数据安全政策执行差距。

IT技术日新月异,安全挑战也层出不穷,CISO所要做的,就是让安全与合规跟上技术不断更新的步伐。

 

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注