安全需要大視野，而不僅僅是大數據_數據分析師

當我們在安全和其他領域尋找新的機遇時，往往會將目光放在當前IT行業大趨勢的幾個熱點上面：云、移動、大數據。這些趨勢，尤其是它們之間的相互作用，正在 極大地改變安全需要。讓這種情況進一步復雜的是，潛在黑客的特征正在不斷發生著變化——現在既有國際有組織犯罪團伙成員，也有敵國政府的雇員。與此同時， 我們還看到了多個新解決方案的潛力，而每個解決方案都可以成為一家或多家成功企業的基石。

第一個解決方案是，運用大數據技術來建立安全視野。這也是“Applied Big Data”（應用大數據）的經典例證，即運用新的分析技術來解決企業當前面臨的問題。目前，安全專業人士正被淹沒在日志文件、漏洞掃描、各種提醒、各類報 告等數據的海洋中，但這些數據并非不可操控的。

這種認識并不是毫無價值的：多樁引起廣泛關注的黑客攻擊事件恰恰源于幾個月前甚至幾年前發現 的漏洞。未來將取決于分析這種數據的能力，向安全專業人士提供全面的安全態勢觀點。告訴他們什么正處于風險之中，這種風險有多嚴重，面臨風險的資產有多重 要，如何進行修復等等。以風險I/O（輸入輸出）方法解決這個問題會給我們帶來廣闊的前景，對于CostanoaVenture Capital領投了這個領域最新一項投資，我們感到十分自豪。

我們探索的另一個領域則是用以追蹤資產狀況的安全解決方案，無論資產身在何 處，這種方案都能提供保護。隨著云基礎設施（無論是公有云還是私有云）的建設和自帶設備辦公（BYOD）趨勢的流行，那么在數據保護上也就沒有了一個特定 的范圍，每一個堆疊層都是動態的。無論應用、數據和用戶身處何方，安全專業人士都必須能夠充分利用安全政策，這些政策必須根據不斷變化的環境來適應新的條 件。

有一種越來越流行的說法是，目前有兩種組織：一種是系統已遭到黑客攻擊的組織，另一種則是尚不清楚系統是否遭到攻擊的組織。隨著黑客攻 擊手段越來越高明，基于特征的入侵檢測手段很難派上用場，因此人們就需要新的解決方案，用以快速發現具有潛在危險的異常行為（可能會用到機器學習技術）， 預防黑客攻擊，或是避免一旦系統遭攻擊未能及時發現惡意行為，從而將負面影響降至最低。

Costanoa VentureCapital投資的另一家公司GuardianAnalytics就利用基于行為的技術來分析寄存于網上銀行平臺的數據，避免大范圍欺詐 行為的發生。這僅僅是將數據科學應用于現有數據集，用以消除更難以察覺的威脅的一個例子。將來，我們可能還會擁有針對不同應用和不同攻擊類型的解決方案。

最后，安全市場還需要高效的數據捕捉和分析技術，這種技術可以基于歷史全面覆蓋整個基礎設施——有時甚至持續幾個月——用以追蹤系統遭黑客攻擊的時間和方 式，以及帶來的影響。這是典型的大數據問題，涉及到數據的數量、類型和速度等等。如今，這種數據或許易于處理，而我們正在尋找具體的解決方案。

我們生活在一個激動人心的時代，但不幸的是遭遇了安全問題，所以這是一把雙刃劍。新技術也給不法分子實施犯罪帶來了新的機遇。我們相信具有創新精神的企業會不斷涌現，肩負起應對這一挑戰的重任。