信息安全人员转变为数据科学家的五个驱动因素
信息安全人员转变为数据科学家的五个驱动因素
2018-07-30 11:01:45 来源：51CTO
抢沙发
2018-07-30 11:01:45 来源：51CTO
摘要：安全人员不能干等所需信息，因而信息交付速度是数据驱动的安全企业成功的关键。所以，他们中的许多人正在为此做些什么;他们正蜕变成完全不同的人。本文提及的5个因素正在驱动信息安全人员转变为数据科学家。
关键词：
信息安全
安全靠等是等不来的，想要护住公司安全，安全从业人员不能干等所需信息。信息交付的速度，是数据驱动型安全公司成功的关键。
IT经理负责保护企业重要数据，当今骗子横行、数据窃贼遍地、国家黑客活动猖獗的时代，IT经理面临的威胁与压力与日俱增，快速应对即时威胁的能力变得前所未有的重要。
几乎所有事务都要求速度：体育运动、在线交易、数据工作流迁移、缓解安全威胁……
然而，随着企业开始意识到所收集数据的价值，该数据流就越来越被不在意变化速度的过程所控制了。
安全人员不能干等所需信息，因而信息交付速度是数据驱动的安全企业成功的关键。所以，他们中的许多人正在为此做些什么;他们正蜕变成完全不同的人。
有5个因素正在驱动信息安全人员转变为数据科学家：
1. 少有领域能达到信息安全所需的数据敏捷性和灵活度
无论是快速推出新模型以阻止即时威胁，还是快速测试针对历史数据的新控制措施，安全人员都需要速度和灵活性，因为企业生产不能停。客户数据、商业秘密、财务数据，如果安全人员不能快速分析并解决威胁，所有这些东西就会处于风险笼罩阴影下。
2. 对安全人员来说，从想法到实现的时间窗口期非常关键，必须尽可能短
如果安全人员想到了保护公司的绝佳创意，但访问某些数据手续繁杂耗时一周，加载其他数据又要耗去4到6周的企业ETL过程，那这个很棒的想法就很可能胎死腹中了。需要有个能尽可能减少阻碍的平台，让安全人员可以把想法付诸实践。
3. 需扩展数据保留，而非简单削减所保存的数据
因为许可成本太高而要求安全人员选择性保存某些数据，只会让公司企业遭遇安全事件。正确的做法是灵活运用云端及现场技术来节省开支。
4. 安全人员所用工具应是安全的，或者很容易维护其安全性
这涉及到从设计之初就考虑强身份验证、访问控制和高可用性/冗余。威胁控制领域里，如果这些方面能够融入平台而不是留给安全人员来处理，那对所有人都有好处。
5. 以现代敏捷开发运维(DevOps)操作加速信息安全交付
阻碍安全人员将威胁解决方案应用到业务中的缓慢内部过程是不被忍受的。令数据科学家大为受益的现代DevOps操作，包括Kubernetes等容器和编配平台，以及方便且受控的数据访问，是公司企业的必备操作。因为内部过程阻碍，而令代码部署需耗费数天或数周，只会将公司企业拖入危险境地。
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
