三宗罪:数据安全风险大
时间:2022-03-08 09:03:01 | 来源:行业动态
时间:2022-03-08 09:03:01 来源:行业动态
数据作为企业的核心资产,一旦丢失或者泄露,将给企业带来巨大的损失。IT Policy Compliance Group的报告表明,数据丢失的企业预计将导致其客户量及相关收入降低8%;对于上市企业而言,每股股价会下降8%;平均每丢失一个客户记录便会造成100美元的额外损失。IBM《2020年数据泄露成本报告》也指出,数据泄露事件给企业造成的平均成本为386万美元。调查显示,全球每年有近百万企业因数据丢失而倒闭。
另外,为了配合法规遵从,保证数据的完整性、安全性和可用性,我国也陆续出台了许多法律法规。例如,我国《网络安全法》要求:数据流动过程中应重视保护个人隐私、社保信息、资产信息、医疗信息等敏感信息的安全。特别是当数据应用于开发、测试、培训等环境时,安全风险较大,使用真实数据将面临严重数据泄露的风险。为满足这一要求,数据共享时需要使用数据脱敏技术。
传统方式下,数据移交到使用部门之后,管控权利完全在使用部门,甚至有些场景下,数据使用者利用个人便携式硬盘拷贝数据,只能用流程来控制数据的用后销毁,缺乏系统层面的全局管控,不仅容易造成数据丢失或泄露,而且无法以统一的数据基础架构实现整体的法规遵从,存在较高的安全风险。