从保护"资本"到保护"知本"：企业信息防泄漏

相关调查数据显示，68%的企业每年至少会发生6起敏感数据泄漏事件，更有20%的企业每年发生敏感数据丢失的次数达到22起甚至更多，而每条数据丢失导致的损失接近200美元。对于数据丢失事件的持续发生，相信任何企业都不可能坐视不理。在很大程度上，保护“知本”比保护“资本”面临更大的挑战。

Gartner在报告中指出，在全球金融危机的环境下，内容识别数据丢失防护市场仍呈现出了较高的市场增长率，市场持续增长的原因主要包括：可用的内容识别数据丢失防护技术逐渐成熟； 用户逐渐认识到数据丢失防护技术对于满足法规遵从要求的重要性。

国家信息中心信息安全研究与服务中心主任吴亚非认为，数据丢失防护已经成为企业整体安全策略的关键需求，同时也是企业实现内容识别的未来发展方向。“在当前开放的网络环境下，企业要依赖于高速带宽和移动计算环境进行各种业务交易，为了降低随之而来的各种风险，企业开始采用数据丢失防护技术。”

鼎普科技的技术专家谈到：“事实上，对于企业来说，它们关注的并不是系统是不是遭到了入侵，而是在系统中存放的数据和信息有没有被盗取，有没有被篡改，或者说是不是已经被破坏掉了，这才是重点。”以前，传统的信息安全防御主要是以对系统的安全防御为主，其实，整个系统中最重要、最核心的是数据信息。而数据丢失防护可以帮助企业保护这些核心数据：深入的内容检查； 跨端点、网络和存储系统自动保护敏感数据； 提供事件响应工作流程，利用员工实现纠错执行。

据了解，企业信息防泄漏解决方案能够帮助企业降低由于员工疏忽而破坏业务流程所导致的数据丢失风险，能够防止敏感信息借邮件或上传数据外泄、被复制到可移动设备上或从服务器上进行违规下载；终端安全解决方案可以帮助企业识别笔记本电脑和台式机上的敏感信息，并对其拷入USB存储、刻盘和打印等加以拦截。能够提供完整的审计数据和自动化执行策略是数据丢失防护为用户带来的最大价值，比如完整记录外泄的数据与背景信息，或者将暴露在文件系统上的、包含敏感数据的旧有文件转移。

此外，数据丢失防护有一个容易被忽略的好处，其能够通过加强人员素质来降低风险，而员工一直被认为是企业最有价值的组成。事实上，所有企业信息泄漏都涉及到人员以及应当遵循的相关流程，或是在处理信息时没能遵循流程，这种事件的发生大多由于人员对于流程缺乏认识，或是仅仅按照未受到妥善保护的业务流程来操作。“为了保护企业内最重要的数据信息，就必须要做到技术、人员与流程的结合，并有效地实施数据丢失防护策略，以降低企业的潜在数据丢失风险。”

传统的安全解决方案，如反病毒软件、反垃圾邮件等，目的是将坏的信息拒之门外，与此同时，也要确保正确的信息存在企业内部，这就意味着能够随时随地地保护信息，为了实现这一点，企业信息防泄漏便是将以信息为中心的安全转化为现实的关键所在。

未经允许不得转载：DOIT » 从保护"资本"到保护"知本"：企业信息防泄漏