為什么以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全策略至關(guān)重要

　　作者：Rajesh Garg，Yotta Data Services 執(zhí)行副總裁、首席數(shù)字官兼應(yīng)用與網(wǎng)絡(luò)安全主管

　　在當(dāng)今的數(shù)字環(huán)境中，數(shù)據(jù)是每個(gè)企業(yè)的核心，保護(hù)敏感信息已成為重中之重。 隨著員工用于存儲(chǔ)和訪問數(shù)據(jù)的端點(diǎn)的增加，數(shù)據(jù)泄露的風(fēng)險(xiǎn)也隨之增加。 因此，實(shí)施以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全措施對(duì)于減輕潛在危害和確保數(shù)據(jù)保護(hù)至關(guān)重要。

　　組織可以通過實(shí)施以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全策略來降低網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。 這種方法涉及根據(jù)數(shù)據(jù)的敏感性對(duì)數(shù)據(jù)進(jìn)行分類，并將安全控制直接應(yīng)用于數(shù)據(jù)。 通過這樣做，公司可以保護(hù)其敏感信息，無論其存儲(chǔ)在何處或如何訪問。

　　根據(jù) Statista 的數(shù)據(jù)，截至 2022 年，每次數(shù)據(jù)泄露的全球平均成本為 435 萬美元(約合 3.57 億盧比)。 通過采用以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全方法，公司可以利用數(shù)據(jù)加密、訪問控制和數(shù)據(jù)丟失預(yù)防策略來防止泄露。

　　此外，強(qiáng)大的備份和恢復(fù)解決方案是以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全策略的重要組成部分，即使在端點(diǎn)受損的情況下也能提供安全且受保護(hù)的數(shù)據(jù)。

　　企業(yè)如何采用以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全框架?

　　1. 數(shù)據(jù)分類：數(shù)據(jù)必須根據(jù)其敏感性和預(yù)期用途進(jìn)行分類。 數(shù)據(jù)發(fā)現(xiàn)后，確定數(shù)據(jù)類型并給予這些數(shù)據(jù)分類標(biāo)簽是架構(gòu)的重要組成部分，因?yàn)椴煌�類型的�?shù)據(jù)需要不同的方法和安全程度。

　　2.訪問控制：數(shù)據(jù)分類后可以進(jìn)行訪問限制，保證只有經(jīng)過批準(zhǔn)的員工才能訪問。 這結(jié)合了多重身份驗(yàn)證 (MFA) 和其他身份驗(yàn)證和授權(quán)技術(shù)。 這確保用戶只了解完成任務(wù)所需的信息，僅此而已。

　　3. 加密：強(qiáng)大的加密可以保護(hù)傳輸中和靜態(tài)的數(shù)據(jù)。 因此，即使攻擊者獲得了數(shù)據(jù)的訪問權(quán)限，如果沒有解密密鑰，個(gè)人也無法讀取數(shù)據(jù)。 這有助于最大程度地減少數(shù)據(jù)泄露時(shí)的損失。

　　4. 數(shù)據(jù)監(jiān)控和審計(jì)：網(wǎng)絡(luò)安全團(tuán)隊(duì)可以使用數(shù)據(jù)監(jiān)控技術(shù)立即識(shí)別任何可疑活動(dòng)。 審計(jì)系統(tǒng)可以跟蹤誰訪問了哪些數(shù)據(jù)，使企業(yè)能夠調(diào)查事件并保證法律合規(guī)性。

　　將端點(diǎn)備份和恢復(fù)轉(zhuǎn)變?yōu)橐詳?shù)據(jù)為中心的策略

　　據(jù) Gartner 稱，由于遠(yuǎn)程勞動(dòng)力和云應(yīng)用程序采用的增加，到 2023 年，基礎(chǔ)設(shè)施保護(hù)的支出預(yù)計(jì)將超過網(wǎng)絡(luò)安全設(shè)備的支出。 兩者都將重點(diǎn)從網(wǎng)絡(luò)安全轉(zhuǎn)向端點(diǎn)安全，這是基礎(chǔ)設(shè)施保護(hù)領(lǐng)域的一個(gè)子領(lǐng)域，根據(jù)同一份報(bào)告，預(yù)計(jì)到 2023 年將增長(zhǎng) 13.5%。

　　員工經(jīng)常利用端點(diǎn)設(shè)備來生成和訪問公司數(shù)據(jù)，這使它們成為組織數(shù)據(jù)架構(gòu)的重要組成部分。 然而，由于硬件問題、軟件問題、網(wǎng)絡(luò)攻擊和人為錯(cuò)誤，這些設(shè)備也很容易發(fā)生數(shù)據(jù)丟失。 自動(dòng)化、實(shí)時(shí)端點(diǎn)數(shù)據(jù)備份和恢復(fù)服務(wù)可以幫助企業(yè)降低這些風(fēng)險(xiǎn)。

　　有效的數(shù)據(jù)保護(hù)解決方案提供各種功能，例如勒索軟件防御、無縫技術(shù)遷移、遠(yuǎn)程數(shù)據(jù)擦除和合規(guī)性管理。 用戶可以利用這些解決方案來增強(qiáng)數(shù)據(jù)控制和可見性、簡(jiǎn)化技術(shù)遷移、遵守法規(guī)要求并防范網(wǎng)絡(luò)威脅。

　　綜上所述

　　隨著數(shù)據(jù)量不斷增長(zhǎng)，以數(shù)據(jù)為中心的網(wǎng)絡(luò)安全策略可能會(huì)對(duì)企業(yè)產(chǎn)生深遠(yuǎn)的影響。 它增強(qiáng)了數(shù)據(jù)保護(hù)，降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn)，確保合規(guī)性，并提高了對(duì)敏感數(shù)據(jù)的可見性和控制。 這有助于做出明智的決策并實(shí)施適當(dāng)?shù)脑L問控制。

　　以數(shù)據(jù)為中心的方法還可以提高業(yè)務(wù)彈性，因?yàn)榧词雇鈬�防御被破壞，它也可以確保數(shù)據(jù)仍然受到保護(hù)，從而最大限度地減少潛在的損害和停機(jī)時(shí)間。 作為一個(gè)額外的好處，它可以實(shí)現(xiàn)個(gè)性化的客戶體驗(yàn)，在日益互聯(lián)的數(shù)字世界中提高客戶滿意度和忠誠(chéng)度。