CIO需要关注大数据的安全挑战

　　大数据时代已经来临，这一话题也日益被CIO群体重视，其派生出来的云应用、商业智能等也将得到了大范围应用。但是，当CIO的大数据意识越来越强，像谷歌或Facebook这样的组织也正在推进这项技术的应用。然而，随着技术的不断完善，CIO希望在利用大数据时，不仅要了解像Apache Hadoop的基础技术复杂性，他们还需要了解基础设施，以帮助他们的提高数据的保护意识。

　　Kalyan Viswanathan全球信息管理负责人表示，在未来三到五年中，CIO将在公司层面开始利用大数据并结合企业意识推进这一技术，塔塔咨询服务公司(TCS)全球咨询组成员表示，公司应该思考如何成功地将可操作的大数据信息技术转化为可操作的竞争优势。“今天，大多数公司都意识到大数据，并有很多关于它的会议。大数据意识已经变得相当普遍。但是，如果你看一下实际大数据的利用，我们会说，它仍然在开始阶段。”

　　Viswanathan认为，当涉及到大数据的管理和开发时，硅谷基于互联网的企业，如Facebook和谷歌在整个业务数据上是领先的。如金融服务行业将远远被抛在后面。他说，情报或者军事社区也会保持领先。其他如零售、电信、医疗保健和制造业垂直大数据将随之而来。

　　“利用大数据相对很快，但公司必须成为其细分行业的市场领导者。” Viswanathan说，“他们更倾向于那些利用新技术开拓进取的信息部门，这样他们可以垂直设置自己的行业标准。”

　　大数据的作用

　　大数据将发挥什么样的作用？例如，一家制药公司可能要确定世界排名前100位的舆论制造者。他们要使用大数据抓取的网页数以百万计，页面也涉及相关的多行业。但其中抓取的准确率不是很高，也都不是客观的数据。另外，汽车制造商也可以使用大数据实时收集检测车辆的数据，为车辆在道路上行驶状态做分析。

　　非结构化的数据、音频、视频、图像、非结构化的文本，是数据提取的重要关键之一。作为一个语义数据模型和数据存储，它可以从不同的数据来源一起汇聚。金融服务提供商、全球机构投资者和科学家戴维·索尔说：“传统上我们所做的，只是将数据提取出来放入一个库，但在许多地方，我们可以更加灵活的运用数据库资料，进行更加灵活的大数据处理，但必须要做出数据资料库的更改。”

　　如果用户有大量的参考信息需要处理，但参考信息来自于不同的来源，用户可以从语义的不同层面来处理。例如，有人可能会调用IBM的“IBM”或“国际商用机器公司”或“IBM公司”或其他。他们实际是同样的语义词汇。语义层内上处理的大数据可就是海量的了。如何分辨用户需求，也是CIO需要考虑的。

　　大数据的安全

　　有了大数据，所有数据的收集，或许将变得更容易，也意味着组织需要确保它的安全。并要求CIO从一开始就考虑安全架构。

　　目前，一些地区和国家已经开始对每一块数据进行保护，它访问数据时需要凭据，包括企业的安全框架等。

　　“通过这样做，我们的企业数据得到了更好的安全性。”受访CIO说，“我们得到了更精细的控制，我们做报告，满足审计要求的能力。每个数据块都被视为一项资产。谁有权来查看它，谁有权去改变它，谁有权删除该资产的部分等，这些都与加密技术相结合，如果有人打破了和整个组织的自由支配，一旦他们非法得到数据，还有另一种保护，使他们无法获得数据的上下完成内容。”

　　Gazzang's Warnock(某公司CIO)同意，其公司收集和利用的大数据很快被发现存在所谓的“毒性数据。例如，假设公司的数据被谁在异地登录，他们如何在线，在线多久浏览多少数据，他们如何操作使用，无论数据移动或停留，CIO仍然可以用监控完善数据的洞察力和用户行为。同样无线通讯公司可能也有很多用户的信用卡号码、社会安全号码、购买习惯和使用的任何信息模式，这些数据生成的附属数据，同样需要做到很好的保护。

　　当CIO及企业步入到大数据时代，安全加密的关键是对透明数据的加密。基本上，数据安全被捕获并写入到磁盘加密中的一些细节。这样，每一块由组织摄取的数据都将得到保护。过去企业因为控制成本而降低了这块的建设，但现行的标准得到了大幅下降，数据安全应用仅占总支出的3%~5%左右。

　　关于大数据的安全，坦率地讲，任何一种安全，关键因素还是管理手段，特别是对密钥的管理，这将影响整个加密过程。大数据的应用诉求将促使商业模式变革，并对技术架构形成冲击，营运模式也将产生变化。

（编辑：ASP站长网）