211service.com
La diversità delle fonti di Big Data crea grandi sfide per la sicurezza
Prodotto in collaborazione con Oracolo
Secondo Neil Mendelson di Oracle, molte aziende oggi commettono un errore fondamentale nella configurazione dei loro ambienti di big data. Nel tentativo di acquisire informazioni e guidare la crescita aziendale, le aziende possono troppo spesso trascurare o sottovalutare la sfida della protezione delle informazioni in un ambiente nuovo e sconosciuto, afferma Mendelson, vicepresidente per i big data e l'analisi avanzata di Oracle. La mancanza di attenzione ai requisiti di sicurezza dei big data può, ovviamente, lasciare l'organizzazione esposta ad attacchi provenienti da un numero qualsiasi di fonti sconosciute.
Anche altre circostanze in evoluzione contribuiscono a un'ampia gamma di rischi legati alla sicurezza, ostacoli e potenziali insidie associati ai big data. Come osserva la Cloud Security Alliance, un gruppo industriale: le infrastrutture cloud su larga scala, la diversità di origini e formati di dati, la natura in streaming dell'acquisizione dei dati e la migrazione inter-cloud ad alto volume creano tutte vulnerabilità di sicurezza uniche.
Due ulteriori fattori complicanti includono:
Articoli Correlati:
• Big Data, maggiore responsabilità
• Approcci obsoleti. I precedenti approcci alla sicurezza basati sul perimetro semplicemente non sono più sufficienti. Un'indagine di CSO Market Pulse ha rilevato che due terzi dei budget per la sicurezza vengono utilizzati per proteggere la rete, mentre meno di un terzo viene utilizzato per proteggere direttamente i dati e la proprietà intellettuale che risiedono all'interno dell'organizzazione.
• Governo insufficiente . Il 44% delle organizzazioni non ha una politica formale di governance dei dati e il 22% di queste aziende non ha intenzione di implementarne una, secondo il Rand Secure Archive Data Governance Survey 2013. I big data aumentano l'acquisizione di dati da parte delle aziende di molti ordini di grandezza, aumentando la complessità. Senza una gestione complessiva della disponibilità, dell'usabilità, dell'integrità e della sicurezza dei big data impiegati in un'impresa, le organizzazioni troveranno difficile far fronte ai mandati richiesti dalla Federal Trade Commission degli Stati Uniti e dall'Unione Europea.
Gestisci enormi volumi di dati utilizzando soluzioni scalabili e distribuite per proteggere gli archivi dati e consentire audit e provenienza dei dati efficienti.
La protezione del ciclo di vita dei big data richiede che le organizzazioni affrontino quattro aree generali, secondo il Big Data Working Group della CSA:
• Sicurezza delle infrastrutture. Calcoli sicuri in framework di programmazione distribuiti e in archivi di dati non relazionali.
• Privacy dei dati. Proteggi i dati stessi utilizzando un approccio di tutela della privacy per il data mining e l'analisi. Inoltre, proteggi i dati sensibili attraverso l'uso della sicurezza incentrata sui dati imposta dalla crittografia e il controllo granulare degli accessi.
• Gestione dati. Gestisci enormi volumi di dati utilizzando soluzioni scalabili e distribuite per proteggere gli archivi dati e consentire audit e provenienza dei dati efficienti.
• Integrità e sicurezza reattiva. Utilizza la convalida e il filtraggio degli endpoint per verificare l'integrità dei dati in streaming e il monitoraggio e l'analisi della sicurezza in tempo reale per prevenire e risolvere i problemi di sicurezza.
Conclusione: le organizzazioni oggi richiedono non solo la giusta manodopera, ma un insieme completo di politiche, procedure e tecnologie per proteggere le informazioni sensibili in modo responsabile, afferma Mendelson. A differenza del passato, tutte queste risorse devono essere continuamente testate, riviste e aggiornate.