大数据安全面临三大威胁，企业信任危机倒逼防护升级

大数据安全并非新话题，但面对日益复杂的网络威胁，服务商能否有效应对，仍是严峻考验。恶意软件可侵入企业系统，窃取甚至删除数据。大数据安全服务商需着力应对网络勒索、弥补Hadoop安全堆栈缺陷，并阻止企业因数据政策漏洞而违规。客户信任是在线交易的重要基石，保护数据安全，既是保障客户信息，也是企业合作的前提。

四年前，仅37%的CEO担心客户信任问题；2016年升至58%；如今这一数字已高达90%。企业正面临三大安全与隐私威胁：

一是Hadoop安全堆栈间隙。 Hadoop为企业提供大数据分发、分析及物联网战略支撑，却暗藏安全隐患。各发行商各自为政，安全堆栈互不兼容，导致供应商锁定。Hadoop数据湖中原始、非结构化及半结构化数据在读取前缺乏保护，基于文件系统的数据在安全系统内几无防护，这些间隙为第三方留下漏洞。

二是企业数据政策漏洞。 企业数据政策本身可能成为黑客突破口。例如，IT部门为防网络犯罪而阻碍新技术采购，审批等待期形成安全空窗，黑客伺机而入。部分CEO与IT部门认知脱节，低估网络漏洞的严重性。

三是勒索软件。 勒索软件通过控制企业信息索要赎金，或删除数据、加密数据库，使企业不付费便无法访问。黑客常利用Hadoop漏洞50070端口，寻找开放HDFS入侵。高技能黑客借助互联网全球扫描脆弱企业，俄罗斯更是白帽与黑帽黑客云集之地。

显然，大数据安全漏洞知识与防护技术之间存在差距。越来越多企业认识到数据必须像其他系统一样得到保障，但将安全集成覆盖到每一潜在层面，仍是必要而崭新的课题。