您当前的位置:   首页 > 新闻中心
零售业的敏感数据,存在多种云安全问题
发布时间:2019-10-23 22:29:14   阅读次数:

数字化转型(DX)从根本上影响着每个行业的经济各个方面,在零售业中,没有比这更真实的了。诸如云、移动支付、物联网、大数据等DX技术从根本上改变了零售商的业务模式,不仅通过开辟新的渠道来吸引客户,而且还改变了他们与客户的沟通、服务和支持方式。但是DX还通过从根本上改变需要保护数据的位置以及如何保护数据的方式,带来了使敏感的客户和公司数据面临风险的潜力。可以说,云是这些环境中最令人生畏的,也是部署最广泛的。

零售业的敏感数据,存在多种云安全问题

在《2019年Thales数据威胁报告-零售版》中,我们发现云的使用继续迅速增长:超过95%的零售受访者表示,他们计划使用这三种常见的云环境类型:基础架构即服务(IaaS),软件即服务(SaaS)和平台作为服务(PaaS)– 12个月内。此外,这些部署将不仅限于一个供应商或一个平台:超过50%的企业表示将使用三个或更多IaaS或PaaS环境,而70%的企业表示将使用26个或更多SaaS环境。总体而言,有76%的人报告说他们还将在至少一个云环境中使用敏感数据。多云使用的这种水平极大地加剧了零售商在保护敏感数据方面面临的困难,因为每种环境以及该环境中的每种实施通常都需要一种独特的数据安全方法。

零售业的敏感数据,存在多种云安全问题(图2)

降低多云数据安全复杂性的工具至关重要

随着使用多云,在所有这些环境中管理,控制和监视数据安全成为一个关键问题。因此,毫不奇怪,40%的受访者认为复杂性是数据安全部署的最大障碍。对今年结果的分析表明,零售商增加IT安全支出的比例有所下降。62%的人报告支出增加,远低于去年的84%。随着数据环境复杂性的增加和资金的减少,零售商将需要从其IT资源和支出中获得最大的回报。可以帮助组织管理跨云,本地和其他环境的复杂性的数据安全平台和服务产品对于满足这些需求至关重要。


加密技术是需要的顶级工具

加密和令牌化解决方案在当今的数据威胁环境中提供了一些最强大的保护,并且受访者似乎对此有所了解。数据加密占40%,是缓解云环境中数据安全问题所需的顶级技术。

零售业的敏感数据,存在多种云安全问题(图3)

报告中最重要的分析师建议

1、投资用于现代体系结构的现代,基于混合和基于多云的数据解决方案,并寻找能够使您事半功倍的解决方案

投资使用现代体系结构的IT安全解决方案的第一点至关重要。前面我们谈到了DX环境的激增如何使保护关键数据变得更加困难。在提供所需的安全级别的同时,使成本和资源使用与预算保持一致的方法是使用基于平台和服务的方法。


替代方法是对每个数据安全问题使用许多独立的解决方案。通过为每个岛要求单独的基础架构,管理环境,资源集,合同等,这从根本上增加了成本。一种平台方法,尤其是可以在DX环境中保护资产的平台方法,可以降低成本和资源需求以解决问题。随着IT安全支出的逐渐减少,这已成为一项要求。


2、优先考虑合规性问题。

认识到零售商满足支付卡和政府数据隐私计划的基本需求,合规性是开展业务的最低要求。如果您不满足要求,那么您就不会做生意。但是合规性要求通常仅适用于非常有限的数据集–从而为某些敏感数据提供了强有力的保护,而不受监管的数据似乎并没有达到相同的关注水平,即使它是敏感的。


3、关注所有威胁向量

如果您对报告进行更深入的研究,您会发现零售商今年的感知风险已从内部风险转移到外部风险–两者都需要注意保护敏感数据。


4、从加密和访问管理开始的数据安全性是其中的重要组成部分

在数据安全方面,从基础开始-加密和访问管理技术是保护敏感数据(无论部署在何处)所需的基础级数据安全工具。


获取产品和解决方案信息

联系揽阁信息,您可以获取到更多SafeNet Luna HSMSafeNet ProtectServer HSM的产品信息,以及整体解决方案的相关资料。并且您还可以得到揽阁信息所提供的优质服务。揽阁信息是您密钥安全的首选专家!


揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息,您可以获取到更多满足全球合规性要求的信息安全产品资料,以及相关的整体解决方案的相关资料。如:


您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问!


相关阅读

购买咨询电话
021-54410609