什么是数据安全？

数据安全是组织保护其数字信息免遭未经授权的访问、使用、修改、损坏、利用、丢失和盗窃的流程。它是网络安全一个必不可少的组成部分，涉及实施工具和措施以确保数据的机密性、完整性和可用性。

随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要。组织需要通过数据安全流程保护其企业和客户数据、知识产权、财务信息以及其他重要数字资产免遭攻击。

需要通过安全措施加以保护的常见敏感数据类型包括：

• 个人可识别信息 (PII)，包括姓名、地址、电话号码、社会保障号码以及出生日期
• 财务数据，包括银行账号和信用卡信息
• 知识产权，包括专利、商业机密，以及版权和商标材料
• 健康信息，包括医疗记录、患者数据，以及处方信息
• 机密业务信息，包括销售和定价数据以及战略规划

数据安全措施不完善会带来严重后果，无论是财务方面，还是声誉方面。美国公司数据泄露的平均成本现在已超过 944 万美元¹，而且有 83% 的组织¹遭遇过不止一次泄露。组织既面临着法律责任，也有可能会遭受毁灭性的财务损失。而且如果泄露事件引起广泛关注，还会严重损害人们对品牌的认知，导致丧失客户信任。

仅仅在过去十年期间，数据泄露就曾影响过很多世界上最声名显赫的公司。近期的数据安全漏洞已经开始针对行业巨头，例如 Apple、Meta、Twitter 等，这进一步突显了进行全面数据保护的必要性。2021 年，T-Mobile 的一次数据泄露事件影响了预计 7700 万人；由于客户数据被发布到了知名网络犯罪论坛上，这导致该公司需要支付 3.5 亿美元进行和解。²当前的数据安全趋势旨在降低安全漏洞造成的影响和财务损失。

组织会实施多种常见的数据安全措施来保护其敏感数据。大致分类的话，这些措施包括：

• 加密
  加密过程指将数据转化为仅可由拥有密钥或密码的授权方进行读取和破译的编码格式。目标是使不法分子基本不可能访问敏感信息，即使他们成功突破了保护这些信息的安全措施。
• 访问控制
  访问控制是组织为实现下列目的而采取的措施：确保仅有获得适当授权可访问特定级别的数据和资源的人员才能这么做。用户确认和身份验证方法包括密码、PIN、生物特征识别以及安全令牌。
• 防火墙
  防火墙是监测和控制入栈和出栈流量的网络安全机制，可保护您的系统免受伤害。防火墙可筛除未获授权的流量，进而预防黑客和其他网络犯罪分子获得组织数据的访问权限。
• 杀毒软件
  杀毒软件旨在检测、移除和隔离恶意软件、病毒和其他危害您的系统和数据安全的恶意软件。

稳健的数据安全措施可保护组织免遭可导致泄露事件的网络威胁的损害，这些网络威胁包括黑客攻击、网络钓鱼、勒索软件以及恶意软件攻击。这些措施还能确保遵守全球各行业不断发展的一系列法律和法规要求，包括：

• 欧洲的通用数据保护条例 (GDPR)
• 加利福尼亚州消费者保护法案 (CCPA)
• 健康保险携带和责任法案 (HIPAA)
• 支付卡行业数据安全标准 (PCI DSS)

违反这些规定可能导致高额罚款、法律处罚以及信任丧失。投入精力打造有效的数据安全流程不只是逐项打勾而已，而是确保贵组织最宝贵的资产未来安全无虞。理想的解决方案不仅要能满足您的整体安全需求，还要能达到您的合规要求。

全面的数据安全战略涉及部署多项工具、技术和流程。诸如数据加密、掩码、改写和擦除等高级解决方案也是很常用的方法。

第一步是确定贵组织的敏感数据并对其进行分类。然后，创建明确的数据管治政策以针对访问权限和正确使用定义相关标准。一旦您理解了自己的关键数据，包括数据存储在哪里，谁有这些数据的访问权限，他们能使用这些数据做什么，他们为什么要使用这些数据，您就为实施安全解决方案做好了充分准备。

同样需要记住的重要一点是有时候威胁来自内部。无论是否有意为之，人为错误很多情况下是令人尴尬的数据泄露和违规事件的罪魁祸首。所以您必须对员工开展严格的培训。

从网络安全视角出发，我们在下面给出了推荐采用的一些至关重要的数据安全最佳实践：

安全信息和事件管理 (SIEM)

安全信息和事件管理 (SIEM) 是一种网络安全解决方案，用于检测和应对组织内部的威胁。SIEM 平台的工作是收集日志和事件数据，并为安全分析师提供其 IT 环境的全面视图。

终端安全

终端安全是保护联网设备（例如笔记本电脑、服务器及移动设备）的实践，其目标是预防勒索软件和恶意软件，检测高级威胁，并为响应人员提供重要的调查背景。

云安全

云安全是保护云技术免受错误配置和漏洞影响的通常做法。适当的云安全解决方案会通过提供有关云态势的丰富可见性来保护云部署。它将通过防御、检测和响应功能，为云工作负载提供保护 — 所有这些功能都可在一个集成解决方案中实现。

安全编排、自动化和响应 (SOAR)

安全编排、自动化和响应 (SOAR) 可让安全团队标准化并精简所在组织对网络攻击和事故的响应流程。

扩展检测与响应 (XDR)

XDR，又称为扩展检测和响应，是一项可实现威胁检测和响应的网络安全工具，会从整个 IT 环境中的多个来源收集数据并确定数据间的关联性，从而通过一种连贯、全面的方法打造安全运维系统。

应用程序安全

应用程序安全是保护应用程序（无论是在云中、本地部署服务器还是客户端设备上运行的应用程序）的通常做法。适当的应用程序安全可确保应用程序中数据的安全性且数据不被窃取。

网络安全

网络安全专注于保护网络基础架构免遭不当使用，会部署包括防火墙、入侵预防/检测系统、网络分段和 VPN 在内的多项战术和策略。

威胁情报

威胁情报可通过分析收集的数据来洞察攻击者的活动、战术和目标，从而帮助安全团队防范网络攻击。

身份和访问管理

身份和访问管理，通常简写为 IAM，是用来管理数字身份和用户访问权限的框架和技术，包括双因素和多因素身份验证以及特权访问管理。当与零信任（要求所有用户在访问数据、应用程序和其他系统之前都需进行身份验证的一套网络安全框架）结合使用时，其效果尤其好。