|
有大数据?检查这100个最好的做法,保持它的安全.远程控制软件,灰鸽子下载
云安全联盟提供了10个技巧,为每一个前10名的安全和隐私的挑战
大数据是最有名的体积,品种和速度-统称为“3比”-所有这些性状的三,使安全一个难以捉摸的目标。
针对公司应对这一挑战,云安全联盟星期五发布了一份新的报告,提供100个最佳实践。
正如它的名称所暗示的,CSA重点推进安全最佳实践在世界云计算的使用;企业成员包括VMware、微软、AWS、红帽子。在早些时候的报告,CSA爆出大数据安全风险降到一组前10大挑战。现在,为每一个,它提出了10个最好的做法,旨在帮助企业保持他们的信息安全。
公司的分布式编程框架,如Apache Hadoop,工作为例,CSA建议使用Kerberos身份验证或相当于帮助建立信任。
为了确保数据受试者的隐私不受影响,所有的个人身份信息,如姓名,地址和社会安全号码必须被屏蔽或删除。同样重要的是要注意“准标识符”的存在,几乎可以识别一个数据主题,包括邮政编码,出生日期,或性别,报告警告。
公司使用非关系型数据存储如NoSQL数据库,同时,由于此类产品通常包括一些强大的嵌入式安全功能受阻,该报告的作者说。因此,他们建议使用强大的加密方法,如高级加密标准(AES),RSA,或安全哈希算法2(SHA-256)数据在休息。
“代码和加密密钥的存储必须与数据存储或存储库分开,”他们建议。加密密钥应该在脱机的、安全的位置上备份。”
在报告中还包括建议的实时安全性和合规性监测,隐私保护分析,数据源,加密技术,以及更多。该手册现在可以作为一个免费下载。
有越来越多的关注大数据的使用和相关的风险,以隐私和安全。今年年初,美国联邦贸易委员会发出的警告和指导方针与企业报告。
市场研究公司Gartner,同时预测,大数据分析的使用不当会导致所有业务的一半2018违反道德规范的经验。
|
|