请输入关键字
top
志翔科技蒋天仪:防数据泄密,重点应防“内鬼”
2018.06.14

[原载:《光明网》][原文链接]

互联网企业数据一旦泄密,用户将面临被骚扰或被骗的威胁。阿里巴巴曾对数据安全做过调查报告,发现用户数据泄密的严重环节在于企业商家数据防御问题和物流安全上,其中,数据泄密的原因有高达50%左右来自于企业内部。

“其实内部的防范远远重于外部防范。”志翔科技创始人、CEO蒋天仪认为,随着恶意软件即服务的兴起,内部人员更能破坏公司的运营,更易于盗取公司数据。

志翔科技创始人、CEO蒋天仪

为什么?蒋天仪分析,内部人员最清楚最重要的数据存在什么地方,黑客需要突破层层防线,攻进来之后还需要花时间寻找哪些数据最重要。因此,在一定时间之内只要做好防范,都能够侦测到黑客的踪迹;但内部人员本就可以合理授权访问,这样便更加难以发现。

美国曾有一份统计指出,80%的数据泄露事件来源于内部的安全威胁, 20%来自黑客攻击等外部因素。“国内可能更高于这个比例。”在蒋天仪看来,传统的安全产品已不足够防护新出现的安全攻击,必须有新的方式和新的理念来解决。“传统手段大多属于筑墙式的被动式的防御,或者头痛医头,脚痛医脚,现在必须有一些新的技术和理念,应对新IT架构的变化”。

“需要构建基于大数据分析的无边界安全体系。”蒋天仪认为,近年来,安全市场资本的投入正在呈爆发式的增长,数据安全也是未来安全行业的风口领域。因此,希望基于新一代的数据安全体系,以数据为中心、融合大数据分析,利用可视化机器学习等技术来构建可信的安全体系。“数据在哪里,防线就应该在哪里,防护机制就应该在哪,数据应作为一切防护的中心。”蒋天仪说。