发布日期:2025-01-05 浏览次数:
CIO 的生活与高空秋千演员的生活并无二致。我们之所以能飞得这么高,是因为下方有安全网。如果没有安全网,整个表演就会轰然倒塌。同样,我们能够释放创新驱动型增长的唯一方法是拥有一个安全可靠的基础来构建这些计划。
然而,创新与安全之间的关系常常被误解。许多 CIO 认为这是一个非此即彼的计算:不可能既利用数据推动业务增长,又保护数据。事实上,如果管理得当,以数据为中心的安全性可以成为业务推动者。
“创新与安全”的两难困境在许多组织中根深蒂固。这反映在预算规划中。由于 IT 安全被视为既不会产生收入也不会降低运营成本的功能,因此分配给它的资金仍然相对较低。尽管到2024 年,整个欧洲的网络安全支出预计将以每年 12.3% 的速度增长,但一些公司仅将其 IT 预算的 5-6% 用于该功能。
尽管由于行业技能持续短缺,安全人才成本飙升,但情况依然如此。最新估计显示,全球网络专业人员短缺人数达到历史最高水平,达到 480 万人,年增长率为 19%。欧洲的缺口增长了 13%,达到 392,000 人,而北美的缺口为 542,600 人。尽管超过一半(58%)的信息安全专业人士声称技能短缺使他们的组织面临重大风险,但超过三分之一(37%)的人正在经历预算削减,四分之一(25%)的人正在经历裁员。
在企业平均攻击面比以往任何时候都大、对创新云技术的投资不断扩大的今天,这种做法毫无道理。这些预算削减是否只是证明现有的网络风险管理方法失败了?由多个脱节且通常无效的解决方案组成的安全网是否开始变得紧张和破裂?
CIO 需要一种新方法来打破技术预算不断增加、但又无法发挥应有作用的恶性循环。他们需要一种可以保护创新而非阻碍创新的安全策略。
这正是以数据为中心的方法发挥作用的地方。与传统的网络安全不同,传统的网络安全可能保护网络边界、端点或电子邮件收件箱,而以数据为中心的安全则专注于保护数据——无论数据在企业中的何处存储或使用。它要求在根据政策无缝应用保护之前,自动发现和分类这些数据。
通过实施Tokenization(标记化)作为保护方法,企业可以继续使用基础数据进行分析和其他创新增长项目,同时保护其免受窥探。因此,以数据为中心的安全性有助于最大限度地降低网络风险并推动创新,解决 CIO 的困境。不仅如此,通过使组织不再购买和管理无效的单点解决方案,它还可以帮助节省急需的预算。
这样,CIO 就可以比以前飞得更高,因为他们知道自己下面有一个功能齐全的安全网。
总之,以数据为中心的安全性可以帮助您的组织:
利用数据促进增长,同时不损害安全性和隐私
通过改进数据智能和加强安全态势来降低风险
通过实现更简单、更一致的安全管理来提高运营效率
通过将以数据为中心的安全性嵌入到企业应用程序和数据平台中,实现隐私和安全设计
更好地控制云中的数据安全(为 CSP 提供自己的保护)
基于合作伙伴关系,揽阁信息提供 Thales 的 CDSP 产品,可提供全方位的数据保护。CipherTrust Tokenization 大大降低了遵守安全政策和监管要求(如 PCI DSS)所需的成本和工作量,同时还可以轻松保护其他敏感数据,包括个人身份信息 (PII)。虽然业内没有Tokenization标准,但大多数Tokenization解决方案都属于以下两种架构之一:无保险库Tokenization或保险库Tokenization,两者都保护敏感资产并使其匿名化。Tokenization软件可以驻留在数据中心、大数据环境或云中。
点击此处,查看《CipherTrust Tokenization/令牌化/标记化/数据脱敏》产品介绍。您也可以联系揽阁信息,获取更多信息。
揽阁信息 · 值得您信赖的信息安全顾问!