《2013-2017年中國(guó)信息安全行業(yè)市場(chǎng)前瞻與投資機(jī)會(huì)分析報(bào)告》顯示,無(wú)論信息安全事故起源何處,企業(yè)的應(yīng)對(duì)成本正在飆升:全球上升了18%,亞太地區(qū)上升了28%。
同時(shí),信息安全事故的發(fā)展線路也有鮮明的特征可循。信息安全攻擊點(diǎn)由傳統(tǒng)的信息系統(tǒng)轉(zhuǎn)向應(yīng)用和數(shù)據(jù),且數(shù)據(jù)泄漏導(dǎo)致的后果越來(lái)越重,影響的范圍也越來(lái)越廣。移動(dòng)智能終端成為信息安全的“重災(zāi)區(qū)”,惡意流氓軟件層出不窮,嚴(yán)重威脅用戶隱私與合法權(quán)益;云安全問(wèn)題是不可忽略的,包括云計(jì)算數(shù)據(jù)和系統(tǒng)的可用性問(wèn)題,云服務(wù)提供商不能單靠服務(wù)等級(jí)協(xié)議(SLA)條款解決數(shù)據(jù)存儲(chǔ)和應(yīng)用安全的可靠性問(wèn)題;大數(shù)據(jù)有助于提供創(chuàng)新業(yè)務(wù)模式、提高客戶體驗(yàn)度,但其提供商有可能放松了信息安全風(fēng)險(xiǎn)管控,在金融行業(yè),尤其是在創(chuàng)新支付模式下,這種風(fēng)險(xiǎn)被直接予以放大。所以,利用最新IT技術(shù)便捷業(yè)務(wù)流程的同時(shí),更應(yīng)強(qiáng)調(diào)重視安全風(fēng)險(xiǎn)控制。
今年12月,隨著4G牌照的發(fā)放,2014年成為4G元年,這也對(duì)移動(dòng)互聯(lián)網(wǎng)大發(fā)展的信息安全管控提出了更高的要求。調(diào)查顯示,信息安全主要威脅來(lái)自:設(shè)備丟失或被盜,移動(dòng)終端的病毒、間諜程序和惡意軟件,與移動(dòng)支付安全等。剛由工信部頒發(fā)得4G牌照將助推移動(dòng)應(yīng)用市場(chǎng),從一個(gè)側(cè)面也將加大移動(dòng)安全防護(hù)工作的壓力,但作為互聯(lián)網(wǎng)連接通道的一種,無(wú)論是WIFI、3G還是4G,從信息安全保護(hù)的角度來(lái)看區(qū)別不大。除了技術(shù)發(fā)展,新興商業(yè)模式也對(duì)信息安全提出了更多的要求。