信息安全巧遇新技术 机遇or挑战

经济衰退促使企业安全投资加强

尽管出现了全球性经济衰退，今年信息安全将仍然是最重要的IT投资领域，因为安全威胁和缺陷越来越多了。据普华永道对7200多名来自130个国家各个行业的管理人员进行调查后得出的《2010年全球信息安全状况调查》显示，在全球有63%的企业表示，在经济危机中仍然会提高或保持企业在信息安全方面的投入，在中国高达八成率企业表示将在未来一年增加或保持现有的信息安全开支，这一比例几乎高于全球任何其他国家。

在信息网络普及的同时，信息安全威胁随之也在不断增加，信息网络的安全性越来越引起人们的重视。在当前复杂的应用环境下，信息网络面临的安全形势非常严峻。

对于经济衰退与信息安全支出之间的关系，普华永道风险管理及内部控制服务（RCS）部门北京合伙人季瑞华解释道，经济下滑导致了安全风险影响加大。也就是说在经济状况不好的情况下，由信息安全问题而产生的经济损失、品牌或声誉受损或股东价值受损可能会比经济状况好的时候带来更大的影响。“恶劣的经济环境，让企业IT负责人对信息安全的态度得到统一。”

新技术引发企业安全状态转变

同时，随着全球经济的高度发展和技术的快速进步，以往公认的安全状态已经发生了清晰而显著的转变，企业不仅面临着海量增长的数据、频繁的数据侵犯、内外部威胁、各种法规监管要求等诸多数据安全性领域的挑战, 还需要应对外联网安全性、分散的应用安全性和身份孤岛等带来的应用安全性领域的问题。因此，众多企业纷纷把数据安全和应用列为IT建设的关键。

根据趋势科技2010 年安全威胁报告指出，互联网基础架构的变迁为网络犯罪者开启了更多的机会。云计算与虚拟化虽然能够带来可观的效益、节省大量成本，但将服务器迁移至传统信息安全边界之外，也扩大了网络犯罪者的活动范围。2009 年11 月发生如Danger/Sidekick 因为云端服务器故障而导致大规模的数据服务中断，让业界见识到网络犯罪者对云计算可能造成的风险。趋势科技技术专家预测，网络犯罪者可能的做法，将不再去攻击用户的电脑，而是直接攻击数据中心与云端本身。

EMC信息安全事业部RSA总裁Art Coviello和高级副总裁Christopher Young分别强调指出，各企业组织建立系统化安全策略、应付不断提升的技术趋势，这不是一个负担，而是一个前所未有的机遇，这样可以提高安全性，建立更安全的信息基础架构。对即将到来的、正在改变安全应用方式的趋势，例如数据中心虚拟化、云计算、移动应用和社会化计算的发展等进行了分析，Coviello和Young鼓励企业组织顺应这些趋势，抓住机遇，在信息基础架构中建立更好的安全性，而不是抗拒这些趋势，无视它们所构成的风险。

针对同一问题，普华永道中国风险管理及内部控制服务部门合伙人黄景深表示建议，中国企业要首先考虑对数据的保护，注意降低源于网络交易和社交网的风险以及源自合作伙伴和供应商的风险，同时考虑把云计算提上议事日程。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友