保持大數(shù)據(jù)安全的想法并不新鮮，提供這些服務(wù)的公司是否能夠應(yīng)對(duì)最新的網(wǎng)絡(luò)威脅?如今，一系列嚴(yán)重的惡意軟件和程序可能侵入企業(yè)的業(yè)務(wù)系統(tǒng)，并刪除竊取數(shù)據(jù)。在一些領(lǐng)域中，大數(shù)據(jù)安全服務(wù)提供商需要開(kāi)發(fā)應(yīng)對(duì)網(wǎng)絡(luò)勒索，彌補(bǔ)Hadoop的安全堆棧的差距，以及阻止企業(yè)可能會(huì)違反的數(shù)據(jù)政策的服務(wù)?？蛻粜湃问窃诰€業(yè)務(wù)交易中重要且不斷增長(zhǎng)的必需品。保護(hù)數(shù)據(jù)安全免受威脅，有助于保證客戶的信息安全，也將為那些希望合作開(kāi)展業(yè)務(wù)的企業(yè)帶來(lái)安全。

即使在四年前，企業(yè)的首席執(zhí)行官們并不太擔(dān)心客戶對(duì)他們的信任，實(shí)際上只有37%的人擔(dān)心。而到了2016年，企業(yè)正在加強(qiáng)受保護(hù)的數(shù)據(jù)意味著客戶需要更多的信任。在2016年的調(diào)查中，58%的首席執(zhí)行官表示會(huì)認(rèn)真對(duì)待消費(fèi)者的信任。最新數(shù)字估計(jì)是90%。以下是企業(yè)目前試圖解決和應(yīng)對(duì)的三大安全和隱私威脅。  

(1)Hadoop安全堆棧間隙  

Hadoop為企業(yè)提供大數(shù)據(jù)分發(fā)以及分析和物聯(lián)網(wǎng)戰(zhàn)略。然而不幸的是，Hadoop也包含數(shù)據(jù)安全問(wèn)題。發(fā)布Hadoop的幾家公司分別創(chuàng)建了各自不同卻相互競(jìng)爭(zhēng)的安全軟件堆棧。這會(huì)產(chǎn)生許多與安全性相關(guān)的問(wèn)題，其中包括不兼容性和供應(yīng)商鎖定。而Hadoop數(shù)據(jù)湖，原始和非結(jié)構(gòu)化數(shù)據(jù)，以及未知質(zhì)量的半結(jié)構(gòu)化數(shù)據(jù)在被讀取之前都是非結(jié)構(gòu)化的數(shù)據(jù)。另?yè)?jù)專家介紹，使用基于文件系統(tǒng)的數(shù)據(jù)已經(jīng)在安全系統(tǒng)內(nèi)部沒(méi)有保護(hù)。這些差距將讓第三方產(chǎn)生安全漏洞。  

(2)企業(yè)的數(shù)據(jù)政策

有時(shí)，企業(yè)的數(shù)據(jù)政策可能是黑客用來(lái)獲取安全數(shù)據(jù)的安全漏洞。例如，為了防止網(wǎng)絡(luò)犯罪，IT部門可能會(huì)阻礙管理層購(gòu)買或?qū)嵤┳钚碌募夹g(shù)。在等待批準(zhǔn)的同時(shí)，企業(yè)的網(wǎng)絡(luò)安全有時(shí)候會(huì)有漏洞，黑客可能會(huì)找到并利用它們。獲得金錢是黑客入侵的主要?jiǎng)訖C(jī)。因此，黑客通過(guò)不斷嘗試滲透到企業(yè)的數(shù)據(jù)保護(hù)系統(tǒng)中。一些企業(yè)的首席執(zhí)行官的意識(shí)與他們的IT部門脫節(jié)，并沒(méi)有意識(shí)到網(wǎng)絡(luò)漏洞的威脅的嚴(yán)重性。

(3)勒索軟件  

勒索軟件聽(tīng)起來(lái)是為了控制并持有企業(yè)的信息，直到企業(yè)為此支付贖金。要做到這一點(diǎn)，他們可能會(huì)在企業(yè)的數(shù)據(jù)庫(kù)中刪除信息，或者使用特定的程序，這意味著企業(yè)如果不支付贖金，則無(wú)法訪問(wèn)自己的數(shù)據(jù)庫(kù)。有時(shí)候，黑客的勒索軟件通過(guò)其中Hadoop漏洞50070端口進(jìn)入。黑客們正在尋找開(kāi)放的HDFS進(jìn)行安裝，他們可以利用它們的優(yōu)勢(shì)。具有高技能的黑客利用互聯(lián)網(wǎng)的可用性來(lái)查找世界各地企業(yè)的脆弱信息。俄羅斯以其白帽黑客和黑帽黑客而聞名。在這個(gè)國(guó)家，具有兩套計(jì)算技能是有用的。  

顯然，大數(shù)據(jù)安全漏洞知識(shí)與實(shí)施防范漏洞的技術(shù)之間存在差距。雖然更多的企業(yè)正在網(wǎng)上運(yùn)行業(yè)務(wù)，他們認(rèn)識(shí)到數(shù)據(jù)必須像計(jì)算機(jī)系統(tǒng)的其他領(lǐng)域一樣得到保障，但集成安全覆蓋了每一個(gè)潛在開(kāi)發(fā)的層面仍然是一個(gè)新的和必要的步驟。