傳統(tǒng)的數(shù)據(jù)丟失和系統(tǒng)中斷事件主要包括四大類:硬件故障、電源故障、軟件故障和數(shù)據(jù)訛誤。舉例來說,根據(jù)EMC的調(diào)查和整理,從2014年到2016年,硬件故障導(dǎo)致的數(shù)據(jù)丟失情況減少了8%,因軟件故障導(dǎo)致的系統(tǒng)宕機減少了5%。這一方面是因為硬軟件本身的質(zhì)量和堅固性得到了進一步提升;另一方面,客戶對軟硬件和電源等主要故障非常重視,已經(jīng)采用了比較有效的保護措施。
《EMC 2016全球數(shù)據(jù)保護指數(shù)》顯示,參與調(diào)查的36%的企業(yè)在過去一年中因安全系統(tǒng)遭到破壞而丟失了數(shù)據(jù),數(shù)據(jù)丟失造成的損失平均超過91.4萬美元。
必須引起高度重視,企業(yè)因安全問題遭受的損失越來越大,包括業(yè)務(wù)中斷、關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失,企業(yè)名譽受損等。那么,導(dǎo)致這種損失的主要原因是什么?
第一,過去,企業(yè)習(xí)慣的那種被動式的安全防御策略和措施已經(jīng)不能滿足新型威脅情況下應(yīng)用和數(shù)據(jù)安全保護的需求。安全問題無處不在,企業(yè)必須采取更主動的安全和保護策略。
第二,企業(yè)的應(yīng)用和數(shù)據(jù)越來越多,有些企業(yè)擁有的應(yīng)用程序達上千個,因此運行和管理的復(fù)雜性逐步提升,給安全防護增加了難度。
第三,企業(yè)內(nèi)部的安全業(yè)務(wù)部門和IT部門之間多是各自為政,沒有站在一個更高的戰(zhàn)略高度,制定整體的安全和數(shù)據(jù)保護策略,各業(yè)務(wù)部門和技術(shù)支持部門之間在遇到問題時無法聯(lián)動,給黑客造成了可乘之機。
第四,很多企業(yè)用戶依舊沿用“頭痛醫(yī)頭,腳痛醫(yī)腳”的方法,針對不同的安全和數(shù)據(jù)保護需求,部署不同廠商提供的解決方案,造成安全和數(shù)據(jù)保護解決方案供應(yīng)商數(shù)量眾多,產(chǎn)品之間的兼容性存在問題,出現(xiàn)問題后容易導(dǎo)致扯皮現(xiàn)象的發(fā)生,不能在最短的時間內(nèi)解決問題。