互联网数据安全“乌云密布危机重重”

GM起点 · 发表于 2015-11-1 09:15:07

事实上，中国公司不只没有在数据走漏方面体会到真实的“痛点”，却通常由于忌讳数据安保方面的无穷投入而故步自封。

童宁给出的一组数字显示，国外的公司在数据安保方面的投入会占到IT核算的5%~10%，国内公司通常都在5%以下。

比较于传统公司，互联网公司在某些层面临用户信息更加疏于维护。童宁指出，关于前者来说，客户信息成为竞争的中心要素；而关于互联网公司来说，是运用大数据而建登时集体画像，所以缺少动力去进行个别用户的信息维护。

投入产出比确真实很大程度上左右了公司对数据安全的注重程度，滴滴出行技能副总裁、商业变现事业部总经理朱磊表明，“假如涉及到中心数据，通常的公司都会紧密维护。但在数据安全方面却有很大的不同，由于数据的商业价值还都没有发掘出来，在没有产出的状况下，许多公司也就不愿意在这方面做太多的投入。”

尤其是对刚刚起步的互联网金融公司来说更是如此，有利网原CEO、美利金融CEO刘雁南就指出了实际的两难，互联网金融公司处于开放式的网络通信体系中，很简单遭受计算机病毒以及网络黑客的进犯。有必要对本身的交易体系、数据体系等进行继续的高投入，而这无疑会加大公司的运营成本。

而且，IT体系的建造并不能解决一切的疑问。在朱磊看来，对公司来说技能上的投入不是一个关键疑问，更主要的在于内部办理。

“关于通常的公司来说，抵挡外部进犯的基础性防火墙都会建立，所以外部进犯还不是一个大疑问。”朱磊指出，更大的危险来自于公司内部，许多公司数据的审批、授权等流程办理并不严厉，这有些更简单致使数据走漏疑问。

这个观念得到德勤公司危险办理合伙人冯晔的认同，他表明，许多公司觉得数据维护是一个IT技能的疑问，但实际上这是一个全员办理的疑问。

对数据办理可谓“偏执”的美国运通内部人士就指出，公司对数据操控极为严厉，经常有一些冷若冰霜的规则，比方在职工的内部邮件中，假如涉及到15位或许17位的接连数字，而且其中有37的组合，那么就会被体系认定为疑似卡号的疑问邮件，然后提交到全球预警中心，最后只能在当事人及其部分老板都要提交有关的依据后才能够消除正告。

“许多相似的状况，比方内部电脑不能运用任何外接设备，非授权的部分不能接触到任何会员信息。”上述人士指出，所以涉及到数据安全疑问，一件在外界看来举手之劳的工作，在体系内曲折下来要消耗几个小时的时间，这些都成为技能投入以外，公司在数据维护方面所要付出的隐性成本。

也正因如此，许多公司将数据维护作为“一种成本而非收益”，造成了“数据走漏之后再设法补救，而非预先防护”的被动局面。

GM起点

互联网数据安全“乌云密布 危机重重”

互联网数据安全“乌云密布危机重重”