亞洲機構投身大數據先處理三個關鍵保安議題

科技專欄資訊保安 by Mankotia on 5 七月, 2015

大數據今年繼續成為管理企業營運和 IT 經理的熱話。當機構決定落實執行大數據方案，數據私隱和保安議題就會同時發酵。亞洲企業想走上大數據潮流之前，首先要妥善理三個關鍵保安議題，方可安心地使用大數據。

實際上這些議題早在沒有大數據前已經成為 IT 工作內容的討論焦點，不過因為大數據的數據組，無論是數據產生的速率、數量、類別都十分驚人，因此這些議題就倍覺逼切。因此傳統上專門用作保護少量靜態數據的機制，面對四方八面高速產生的海量數據、格式層出不窮，自然左支右拙。

我們觀察到三個關鍵保安議題，亞洲公司必須妥善處理後，方可安心地使用大數據。它們包括：

保安由身份開始

在大數據的世界，數據會有多個來源產生，因此必需確立一套系統和程序，保證數據來源可靠和得到認可。正確的資訊固然需要由產生和接收那刻已需要得到保護，而非等到分發那刻，同時亦要核實數據產生者的身份。由於身份是最新的保安壁壘，身份管理是保護開放式企業的關鍵。

確保連接安全

流動化和自攜設備兩股大趨勢合流成為我們所提及的應用經濟。根據 Vision Mobile 名為：Developer Economics Q1 2014: State of the Developer Nation 的報告，全球有 230 萬流動應用程式開發人員，當中估計約有 76 萬人，或 32.9% 來自亞洲。

在這個應用生態系統下所開發的應用程式都建基於社交網絡、雲端服務和非結構化數據來運作。要確保這些應用程式在生態系統的各個流動裝置運作暢順、用戶稱心，應用程式介面 (API)至為重要，因為它為功能多元化的程式提供動力和完滿的體驗。API 成為接駁裝置的橋樑， API 管理和保安將成為關口。