安全性和數(shù)據(jù)駐留對現(xiàn)代企業(yè)的成長關(guān)鍵嗎?在今天這個云計算為核心的舞臺中,數(shù)據(jù)保管和保護至關(guān)重要。作為企業(yè)領(lǐng)導(dǎo)者,你對你的員工了解多少?他們都在使用什么軟件、什么服來提升工作效率?這些服務(wù)、軟件對企業(yè)的數(shù)據(jù)安全是否有影響?下文所提到的行為,你的企業(yè)是否也在默許?
云計算晴雨表
來自AIIM的一份調(diào)查顯示,25%的企業(yè)高管知道他們的員工正在使用類似于Dropbox的消費化文件共享服務(wù),而且他們也默許員工這一行為。四分之一的員工也承認他們使用的是非正式的云文件共享服務(wù)。在調(diào)查中只16%的企業(yè)提供了正式的、云托管的文件共享系統(tǒng),供員工使用。過去的12個月中,63%的員工使用個人郵件發(fā)送敏感工作文檔。而且超過七成的員工做認為為公司認可這種文件共享服務(wù)。這些行為給企業(yè)安全埋下了隱患。
云安全信任度 自2006年云計算次提出以來,云計算在不斷探索中前進,安全問題一直都是其普遍采用的拌腳石。據(jù)Gartner稱,2013年基于云的安全服務(wù)市場規(guī)模將達到21億美元,到2015年將增長到31億美元。云安全市場如此之大,歸根于人們對云計算的安全缺乏信心。而調(diào)查顯示,只有20%的人相信云計算是安全的,如下圖所示。
云安全問題分類? 僅僅在過去的半年里就發(fā)生了多起駭人聽聞的安全事件,例如OpenSSL出現(xiàn)“心臟出血”安全漏洞;eBay數(shù)據(jù)的大泄漏;GnuTLS的協(xié)議漏洞等等。通過調(diào)查,受訪者對安全問題分類的看法主要分為三個陣營:
71%的受訪者確定為數(shù)據(jù)丟失
64%的認為是數(shù)據(jù)中斷
58%的人認為是安全更新
企業(yè)保護措施及存在的風(fēng)險
面對這些問題企業(yè)高管也是絞盡腦汁,想盡出各種各樣的解決方案?那么企業(yè)的通常作法如何,效果如何,是否存在弊端?
措施1:讓員工使用他們感到最舒適的消費化工具,依賴這些工具的競爭力和提供的美好愿景。這導(dǎo)致業(yè)務(wù)功能性受到限制,企業(yè)將面臨著嚴重的安全風(fēng)險。
風(fēng)險系數(shù):70%的數(shù)據(jù)泄漏是由失誤或惡意目的引起的
措施2:為所有員工部署標(biāo)準的同步和共享工具。這樣,所有員工的方法得到了統(tǒng)一,但卻缺乏強大數(shù)據(jù)安全性。
風(fēng)險系數(shù):實施這一舉措后,46%的組織經(jīng)歷了安全的威脅。
措施3:實施企業(yè)級工具。結(jié)果促進了公司的生產(chǎn)效率,提供了安全的、可控的軟件集成。
上數(shù)據(jù)中,你是否可以識別出你的企業(yè)中存在哪些安全問題,從而制定出應(yīng)對措施,盡可能避免這些可預(yù)知的風(fēng)險。