信息安全人員轉(zhuǎn)變?yōu)閿?shù)據(jù)科學(xué)家的五個(gè)因素
安全靠等是等不來(lái)的，想要護(hù)住公司安全，安全從業(yè)人員不能干等所需信息。信息交付的速度，是數(shù)據(jù)驅(qū)動(dòng)型安全公司成功的關(guān)鍵。
IT經(jīng)理負(fù)責(zé)保護(hù)企業(yè)重要數(shù)據(jù)，當(dāng)今騙子橫行、數(shù)據(jù)竊賊遍地、國(guó)家黑客活動(dòng)猖獗的時(shí)代，IT經(jīng)理面臨的威脅與壓力與日俱增，快速應(yīng)對(duì)即時(shí)威脅的能力變得***的重要。
幾乎所有事務(wù)都要求速度：體育運(yùn)動(dòng)、在線交易、數(shù)據(jù)工作流遷移、緩解安全威脅……
然而，隨著企業(yè)開(kāi)始意識(shí)到所收集數(shù)據(jù)的價(jià)值，該數(shù)據(jù)流就越來(lái)越被不在意變化速度的過(guò)程所控制了。
安全人員不能干等所需信息，因而信息交付速度是數(shù)據(jù)驅(qū)動(dòng)的安全企業(yè)成功的關(guān)鍵。所以，他們中的許多人正在為此做些什么;他們正蛻變成完全不同的人。
有5個(gè)因素正在驅(qū)動(dòng)信息安全人員轉(zhuǎn)變?yōu)閿?shù)據(jù)科學(xué)家：
1. 少有領(lǐng)域能達(dá)到信息安全所需的數(shù)據(jù)敏捷性和靈活度
無(wú)論是快速推出新模型以阻止即時(shí)威脅，還是快速測(cè)試針對(duì)歷史數(shù)據(jù)的新控制措施，安全人員都需要速度和靈活性，因?yàn)槠髽I(yè)生產(chǎn)不能停。客戶(hù)數(shù)據(jù)、商業(yè)秘密、財(cái)務(wù)數(shù)據(jù)，如果安全人員不能快速分析并解決威脅，所有這些東西就會(huì)處于風(fēng)險(xiǎn)籠罩陰影下。
2. 對(duì)安全人員來(lái)說(shuō)，從想法到實(shí)現(xiàn)的時(shí)間窗口期非常關(guān)鍵，必須盡可能短
如果安全人員想到了保護(hù)公司的***創(chuàng)意，但訪問(wèn)某些數(shù)據(jù)手續(xù)繁雜耗時(shí)一周，加載其他數(shù)據(jù)又要耗去4到6周的企業(yè)ETL過(guò)程，那這個(gè)很棒的想法就很可能胎死腹中了。需要有個(gè)能盡可能減少阻礙的平臺(tái)，讓安全人員可以把想法付諸實(shí)踐。
3. 需擴(kuò)展數(shù)據(jù)保留，而非簡(jiǎn)單削減所保存的數(shù)據(jù)
因?yàn)樵S可成本太高而要求安全人員選擇性保存某些數(shù)據(jù)，只會(huì)讓公司企業(yè)遭遇安全事件。正確的做法是靈活運(yùn)用云端及現(xiàn)場(chǎng)技術(shù)來(lái)節(jié)省開(kāi)支。
4. 安全人員所用工具應(yīng)是安全的，或者很容易維護(hù)其安全性
這涉及到從設(shè)計(jì)之初就考慮強(qiáng)身份驗(yàn)證、訪問(wèn)控制和高可用性/冗余。威脅控制領(lǐng)域里，如果這些方面能夠融入平臺(tái)而不是留給安全人員來(lái)處理，那對(duì)所有人都有好處。
5. 以現(xiàn)代敏捷開(kāi)發(fā)運(yùn)維(DevOps)操作加速信息安全交付
阻礙安全人員將威脅解決方案應(yīng)用到業(yè)務(wù)中的緩慢內(nèi)部過(guò)程是不被忍受的。令數(shù)據(jù)科學(xué)家大為受益的現(xiàn)代DevOps操作，包括Kubernetes等容器和編配平臺(tái)，以及方便且受控的數(shù)據(jù)訪問(wèn)，是公司企業(yè)的必備操作。因?yàn)閮?nèi)部過(guò)程阻礙，而令代碼部署需耗費(fèi)數(shù)天或數(shù)周，只會(huì)將公司企業(yè)拖入危險(xiǎn)境地。
【本文是51CTO專(zhuān)欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
