觀點(diǎn)：數(shù)據(jù)保護(hù)是否存在某種隱性成本

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

當(dāng)今，公司都意識(shí)到了數(shù)據(jù)丟失的威脅和后果，到目前為止，大部分公司都采取了某種形式的數(shù)據(jù)保護(hù)。但是，那些擔(dān)心丟失重要信息資料轉(zhuǎn)而涌入數(shù)據(jù)保護(hù)行列的公司可能太過(guò)急于求成地將將各種安全軟件東拼西湊起來(lái)，現(xiàn)在證明這樣的舉措付出的代價(jià)是高昂的。

在急于獲取數(shù)據(jù)保護(hù)的潮流中，很多企業(yè)瘋狂地將來(lái)自不同廠商的技術(shù)拼湊在一起，然而卻忽視了如軟件集成和政策等問(wèn)題。由于擔(dān)心自己無(wú)法應(yīng)對(duì)數(shù)據(jù)丟失問(wèn)題，從而導(dǎo)致其缺乏規(guī)劃和技術(shù)實(shí)施的處理過(guò)程。現(xiàn)在，他們不得不留下來(lái)收拾殘局。

現(xiàn)在，技術(shù)已經(jīng)到位，公司面臨著眼下正在進(jìn)行的審計(jì)，需要向?qū)徲?jì)員證明以下兩點(diǎn)：1)他們已經(jīng)足以保護(hù)自己;2)他們選擇了正確的保護(hù)方法。事實(shí)上，盡管正在實(shí)施一系列的安全方案，但是公司卻發(fā)現(xiàn)，他們可能并沒(méi)有作太多實(shí)質(zhì)性的工作來(lái)降低其風(fēng)險(xiǎn)，因?yàn)樗麄儧](méi)有真正理解什么數(shù)據(jù)需要首先得到保護(hù)。此外，大量的安全解決方案幾乎無(wú)法管理，這大大地提高了成本。

更糟糕的是，那些尚未實(shí)施數(shù)據(jù)保護(hù)技術(shù)的公司看到了其它組織在數(shù)據(jù)保護(hù)成本方面碰釘子，并打算開(kāi)始評(píng)估這一風(fēng)險(xiǎn)等式。他們?cè)敢獬袚?dān)缺乏數(shù)據(jù)保護(hù)的風(fēng)險(xiǎn)，并且也愿意面對(duì)潛在的數(shù)據(jù)反串所產(chǎn)生的后果和成本開(kāi)銷(xiāo)，而不愿意去執(zhí)行那些他們覺(jué)得費(fèi)用昂貴且復(fù)雜的數(shù)據(jù)保護(hù)解決方案。

公司可以安心的認(rèn)定，數(shù)據(jù)保護(hù)的隱性成本是可管理的。通過(guò)實(shí)施集中管理控制臺(tái)，可以對(duì)某個(gè)地方的數(shù)據(jù)進(jìn)行管理，而且可以簡(jiǎn)單的、持續(xù)的獲得審查。此外一個(gè)管理控制臺(tái)將會(huì)縮減處理安全技術(shù)所需的IT人員的數(shù)量，從而騰出時(shí)間來(lái)從事其它的IT問(wèn)題并且降低成本。集中管理也允許進(jìn)行事件監(jiān)測(cè)及出示事件細(xì)節(jié)，從而向?qū)徲?jì)者證實(shí)內(nèi)部和常規(guī)評(píng)估。因此，公司可以自信的認(rèn)定，他們正在采取必要的措施，并且他們可以控制好安全問(wèn)題。

那些還沒(méi)有實(shí)施數(shù)據(jù)保護(hù)的公司有機(jī)會(huì)避免數(shù)據(jù)保護(hù)所產(chǎn)生的隱性成本。首先，花時(shí)間來(lái)理解手邊的數(shù)據(jù)是有必要的，而且是有好處的。然后，理解不同技術(shù)的整合和自動(dòng)化的重要性，這樣會(huì)給審計(jì)和評(píng)估帶來(lái)利益，從而降低成本、精簡(jiǎn)操作，并且使審計(jì)員和IT經(jīng)理們滿意。（IT專(zhuān)家網(wǎng)）