作者：Rajesh Garg，Yotta Data Services 執行副總裁、首席數字官兼應用與網絡安全主管

　　在當今的數字環境中，數據是每個企業的核心，保護敏感信息已成為重中之重。 隨著員工用于存儲和訪問數據的端點的增加，數據泄露的風險也隨之增加。 因此，實施以數據為中心的網絡安全措施對于減輕潛在危害和確保數據保護至關重要。

　　組織可以通過實施以數據為中心的網絡安全策略來降低網絡攻擊的風險。 這種方法涉及根據數據的敏感性對數據進行分類，并將安全控制直接應用于數據。 通過這樣做，公司可以保護其敏感信息，無論其存儲在何處或如何訪問。

　　根據 Statista 的數據，截至 2022 年，每次數據泄露的全球平均成本為 435 萬美元(約合 3.57 億盧比)。 通過采用以數據為中心的網絡安全方法，公司可以利用數據加密、訪問控制和數據丟失預防策略來防止泄露。

　　此外，強大的備份和恢復解決方案是以數據為中心的網絡安全策略的重要組成部分，即使在端點受損的情況下也能提供安全且受保護的數據。

　　企業如何采用以數據為中心的網絡安全框架?

　　1. 數據分類：數據必須根據其敏感性和預期用途進行分類。 數據發現后，確定數據類型并給予這些數據分類標簽是架構的重要組成部分，因為不同類型的數據需要不同的方法和安全程度。

　　2.訪問控制：數據分類后可以進行訪問限制，保證只有經過批準的員工才能訪問。 這結合了多重身份驗證 (MFA) 和其他身份驗證和授權技術。 這確保用戶只了解完成任務所需的信息，僅此而已。

　　3. 加密：強大的加密可以保護傳輸中和靜態的數據。 因此，即使攻擊者獲得了數據的訪問權限，如果沒有解密密鑰，個人也無法讀取數據。 這有助于最大程度地減少數據泄露時的損失。

　　4. 數據監控和審計：網絡安全團隊可以使用數據監控技術立即識別任何可疑活動。 審計系統可以跟蹤誰訪問了哪些數據，使企業能夠調查事件并保證法律合規性。

　　將端點備份和恢復轉變為以數據為中心的策略

　　據 Gartner 稱，由于遠程勞動力和云應用程序采用的增加，到 2023 年，基礎設施保護的支出預計將超過網絡安全設備的支出。 兩者都將重點從網絡安全轉向端點安全，這是基礎設施保護領域的一個子領域，根據同一份報告，預計到 2023 年將增長 13.5%。

　　員工經常利用端點設備來生成和訪問公司數據，這使它們成為組織數據架構的重要組成部分。 然而，由于硬件問題、軟件問題、網絡攻擊和人為錯誤，這些設備也很容易發生數據丟失。 自動化、實時端點數據備份和恢復服務可以幫助企業降低這些風險。

　　有效的數據保護解決方案提供各種功能，例如勒索軟件防御、無縫技術遷移、遠程數據擦除和合規性管理。 用戶可以利用這些解決方案來增強數據控制和可見性、簡化技術遷移、遵守法規要求并防范網絡威脅。

　　綜上所述

　　隨著數據量不斷增長，以數據為中心的網絡安全策略可能會對企業產生深遠的影響。 它增強了數據保護，降低了數據泄露的風險，確保合規性，并提高了對敏感數據的可見性和控制。 這有助于做出明智的決策并實施適當的訪問控制。

　　以數據為中心的方法還可以提高業務彈性，因為即使外圍防御被破壞，它也可以確保數據仍然受到保護，從而最大限度地減少潛在的損害和停機時間。 作為一個額外的好處，它可以實現個性化的客戶體驗，在日益互聯的數字世界中提高客戶滿意度和忠誠度。