Χ

当前位置:首页 > 新闻资讯 > 正文

非结构化数据增长带来隐藏的云安全和合规风险

  • 2021-09-07T06:31:39.870Z
  • 发布人:九河云官方
  • 阅读量:356

pic4a-megatronics.jpg


有一个经常重复的统计数据,今天存在的所有数据中有 90% 是在过去两年中创建的。

 

这个数字的出处是模糊和有争议的,它可以追溯到近 10 年前,所以即使当时是真的,今天这个百分比可能更高。但无可争议的是,信息的指数级增长仍在继续。IDC 预测,到 2025 年,全球数据总量将从 2018 年的 33字节增加 175字节。

 

在整体数据增长中,越来越多的非结构化数据会带来安全和合规风险。据估计,组织拥有的高达 90% 的数据现在是非结构化的,并且以每年 55-65% 的速度增长。这包括文档、电子表格、照片、视频、音频、网页、文本文件、社交媒体和幻灯片演示等内容,其中可能包含难以跟踪和管理的敏感或个人身份信息 (PII)。

 

例如,人们可能会将所有应用程序的密码保存在未加密或无密码的 Excel 文件中,然后将其存储在 OneDrive 上的文件夹中,因为他们认为它是安全的。或者有人可能会为工作或签证申请拍摄包含大量 PII 的护照的照片或扫描件,并与 HR 共享,从而将其存储在 OneDrive 或 SharePoint 上。这些事情我们都做过,而且很容易做到,而无需真正考虑。

 

数据分类与合规风险

 

这种非结构化数据的问题在于它不存在于数据库中并且具有预定义的数据模型或模式。虽然数据库中的结构化数据更容易分类和管理,但很难知道视频或电子表格的内容是什么以及它是否包含密码或 PII。

 

这会产生数据治理风险——尤其是在医疗保健、金融服务和政府等高度监管的行业中,这些行业有义务遵守美国健康保险流通与责任法案 (HIPAA) 和萨班斯-奥克斯利法案等数据保护立法和法规法案(SOX)。

 

也存在安全隐患。许多现有的数据分类工具无法告诉您,例如,Word 文件是否被宏病毒感染。因此,您不仅需要能够对云环境中的非结构化数据进行分类并识别任何包含 PII 或敏感数据的数据,还需要能够扫描该信息以查找安全威胁。

 

云数据治理挑战

 

 

围绕非结构化数据造成数据治理挑战的另一个因素是云的广泛采用。所有这些数据不再存储在笔记本电脑、PC、文件服务器和网络附加存储 (NAS) 上,而是随着组织远离本地基础设施,现在存储在 Office 365 或 Google Workspace 等云平台中。许多公司甚至配置笔记本电脑和系统,因此员工只能将数据保存到 OneDrive。

 

但是在这次云迁移的过程中,组织并没有花时间整理他们的数据。这只是提升和转移。他们实际上是将一堆非结构化数据从一个地方移动到另一个地方。这只是移动问题,而不是解决围绕缺乏可见性的核心问题。

 

当然,也有市场上已经出现多年的数据分类工具。但它们没有跟上时代的步伐,也不是为云而设计的,因此在功能和能力上存在差距。一种工具可能会报告您的数据,但不会修复它。另一个将修复它并将其组织成更结构化的方式,但只能在一个平台上工作。

 

许多这些较旧的产品也不与最新的文件格式兼容,并且无法进行光学字符识别 (OCR)。例如,如果您想检查和分类诸如护照照片之类的东西,您需要 OCR 自动解析图像并将姓名、护照号码、地址和其他 PII 捕获为文本格式而不是图像格式。

 

您还需要一种现代工具,可以在分类时编辑任何个人或敏感信息。该工具需要为管理员检测和标记该信息,但对其进行编辑以使其无法查看。

 

非结构化数据的这种增长只会继续下去,组织必须掌握其云环境中的分类和治理,以便他们能够识别和保护敏感信息,并避免代价高昂或破坏性的安全和合规性违规。




深圳九河互联信息技术有限公司成立于2012年,注册资本1000万元,总部坐落于“经济特区”——深圳,旗下品牌九河云安全(www.9he.com),深耕云安全行业十多年,作为独立的、中立的全球云计算服务企业,已在香港、亚太等多地建立骨干级云计算数据中心资源, 包括BGP国际多线网络, CN2、联通、移动点对点直连带宽以及国际顶尖品牌硬件,致力于更好地解决客户全球业务发展需求,帮助客户的业务在全球范围内更好的落地。

 

我们始终坚持用户体验至上的价值导向,深入挖掘用户需求,目前,有超过一百万用户通过我们注册并管理了超过一千万个域名,累计有超过50万网站在我们的云主机平台上运行,服务的用户有:爱奇艺、链家、招商银行、戴尔等。

 

我们始终坚持“帮助用户更加智慧地拥抱云”的核心价值观,抢抓各种发展机遇,不断创新发展理念,不断转变发展方式,不断破解发展难题,目前是华为云和阿里云不可或缺的战略合作伙伴。主要提供数据中心基础服务、互联网业务解决方案, 以及专属服务器租用、专属服务器托管、云服务器、云计算、云安全技术研发等产品和服务。九河云安全已凝聚起行业内领先的网络、开发和运维团队,为数千家将网站和应用托管在九河云平台的企业级客户提供7*24技术支持。


极致的服务体验以及对产品的专注与创新,是九河云安全在云安全领域持之以恒的目标,在未来,九河云安全将持续专注于数据中心、云计算和云安全领域,致力于为广大用户提供更安全、更稳定、更快速的云产品和优质的服务体验而不懈努力!

 

  1432614974659891200.jpg

关注九河云安全官方微信公众号

获取更多技术文章以及活动信息

相关推荐

热门推荐