日前，Imperva亚太及日本区副总裁Stree G. Naidu先生就数据安全防护相关问题接受了媒体专访，以下为专访记录。

    记者：当前全球数据安全方面的现状如何？目前导致信息、重要信息乃至敏感信息时常被盗、丢失的原因主要有哪些？

    Stree：像Imperva这类安全公司大概需花2年时间教育或者是培育整个市场，以往某些公司在安全领域的支出达近210亿美金之后，还是存在着公司机密信息被偷窃的可能性。目前国内的很多大公司（诸如制造业、银行、IT公司等）的应用系统中都有很重要的应用数据，这些公司也已经意识到公司的重要信息才是公司重要的财富。

　　   

Imperva亚太及日本区副总裁Stree G. Naidu先生

    现在很多信息泄密事件主要有两大原因：一方面是商业利益的原因，幕后有竞争对手的操作。另一种可能则是某类人为了展示自己高超的黑客本领而已。

    很多客户刚接触安全话题时，第一反应可能是防火墙，DLP之类的，但他们真正需要的其实是应用过程中的安全防范，而Imperva正是擅长从应用角度来入手，提供保护应用数据的整体解决方案。
 
    记者：目前中国以及国际上在数据安全方面的所面临的主要问题有哪些？

    Stree：主要的问题依旧是围绕着防范信息数据泄密这一点上。无论是通过云计算或者本地服务器运行的数据，客户主要关心的还是确保数据安全无虞。

    记者：您认为确保数据安全的关键实施点在哪里？难点又在哪里？

    Stree：以往CIO会认为数据安全的主要着眼点是数据库的数据安全，但其实日常工作中涉及到的Word，Excel等同样涉及了公司重要的机密数据。一个公司应该考虑采用整体数据安全的解决方案，而不是以往单单某一个节点的安全防范。Imperva提供的正是这样的整体数据安全解决方案。

    记者：中国以及国际上都是从什么时候开始重视数据安全的？

    Stree：中国用户其实很早之前就开始注重数据安全了，而近两年更是开始大力实施数据安全方面的解决方案。

    记者：目前看来，中国与国际上在数据安全保障方面的需求是否存在不同？

    Stree：其实并不存在任何不同，唯一的不同就是政府法规和行业标准的不同，譬如国外有《萨班斯法案》以及其他法规的管制要求。而近几年中国国内也出台了相关的规定，例如：2009商业银行信息科技风险管理指引。可以看到，不管是在国内还是国际上，对于数据安全的重视程度已经尤为突出。

    记者：目前在确保数据安全方面主要采取哪些技术手段或解决方案？

    Stree：除了传统的数据库数据安全保护和文件保护，目前更需要的是一揽子的整体解决方案，而Imperva就一直致力于提供整体的数据信息安全解决方案。基于应用方面，我们提供Web应用防火墙；基于数据库安全方面，我们数据库安全架构解决方案；基于文件安全方面，我们有文件保护的解决方案，以上三种安全解决方案可谓覆盖了整个企业的最核心的信息安全，然后我们还有统一的管理协调。

    记者：一个企业的CIO在选择数据安全的解决方案方面应注意哪些问题？

    Stree：在保证数据安全的功能性方面的同时，也要考虑公司后期的发展，即技术提供商是否能够在更广的地域进行支持。现在国内大型企业已经开始走向世界，因此在选择技术提供商方面也会选择一些具备全球技术提供的供应商。

    记者： 能否预计一下明年以及未来的数据安全趋势？

    Stree：过去半年中发生了很多应用安全数据泄密的事故，譬如维基百科泄密事件。人们对数据库、应用软件及文件安全的需求意识极大提高，特别是提供在线服务的公司更是开始注重应用安全。中国作为世界第一互联网大国，在其复杂的市场环境下，将同样见证这些趋势变化。

    记者：为什么会想到做“内部威胁”的相关调研？调研结果与你们的预期是否一致？或者说，得出了哪些有参考价值的结果？

    Stree：调研结果完全证实了中国数据安全市场存在的一些问题，反映了信息安全对中国企业客户而言存在的重要性和必要性。

    记者： Imperva在中国开展哪些业务？有哪些客户？对中国市场的前景预期如何？

    Stree：Imperva从2007年开始涉足中国业务，在中国先后开设了北京和上海分公司，今后还会考虑设立更多的分公司。Imperva最主要依靠合作伙伴，每年的客户量以两倍的速度增长，目前在中国已有超过100个客户，行业包括银行、金融、保险、政府、学校、证券、制造业、基金、运营商等。

    中国经济增长速度目前是全球所瞩目的，Imperva在中国的业务也有着突飞猛进的表现，Imperva很乐于参与中国经济的增长。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。