一位資深的賽車手曾經(jīng)說過，“剎車不僅僅是用來減速的，相反，剎車可以幫助經(jīng)驗豐富的賽車手開得更快?！?/span>

最近，IBM 商業(yè)價值研究院和亞馬遜云科技針對超過 3,300 名首席數(shù)據(jù)官 (CDO) 開展了調(diào)研，其中約 300 位 CDO 來自中國。調(diào)研結果表明，數(shù)據(jù)安全不是阻礙業(yè)務發(fā)展的剎車，相反，強大的數(shù)據(jù)安全可以幫助組織建立信心，成為業(yè)務增長的加速器。

在本調(diào)研中，我們發(fā)現(xiàn)了一類在數(shù)據(jù)安全工作中走在前面的 CDO，我們將其稱之為“數(shù)據(jù)價值創(chuàng)造型 CDO”，并總結了他們?nèi)齻€共同的數(shù)據(jù)安全領先實踐，希望這些實踐能幫助您的企業(yè)鑄造堅實的數(shù)據(jù)安全基礎，更快地實現(xiàn)業(yè)務目標。

領先實踐一：消除破壞信任的障礙

改善組織的數(shù)據(jù)安全狀況通常需要變革，而變革不可避免會遇到障礙，比如各職能采用孤立的專有解決方案，缺乏透明度和責任落實等。不過，通過有意識地應對這些挑戰(zhàn)，組織可以增強數(shù)據(jù)安全，從而加速創(chuàng)造新的商機。

打通戰(zhàn)略孤島：企業(yè)需要建立一種協(xié)作文化，讓數(shù)據(jù)、運營、技術和安全等各職能領域的戰(zhàn)略相互支持，以便權衡多方需求，針對最緊迫的業(yè)務需求達成一致。

減少運營摩擦：企業(yè)必須要超越網(wǎng)絡邊界和托管基礎設施，關注數(shù)據(jù)本身，采用如零信任以及權限管理等工具及策略，將靜態(tài)數(shù)據(jù)、動態(tài)數(shù)據(jù)和使用中的數(shù)據(jù)納入管理機制。

消除模糊性：CDO 必須采用自動化工具，發(fā)現(xiàn)、管理以及處置敏感數(shù)據(jù)，增強數(shù)據(jù)透明度和信任，從而確保投資、發(fā)展動力和業(yè)務潛力。

01案例

中國車聯(lián)網(wǎng)領軍企業(yè)

信息安全架構增強數(shù)據(jù)可視化

電動化、網(wǎng)聯(lián)化、智能化、共享化已成為汽車產(chǎn)業(yè)發(fā)展潮流和趨勢，但隨著智能網(wǎng)聯(lián)汽車集成度、復雜性的增加，除傳統(tǒng)的功能安全以外，復雜網(wǎng)絡和數(shù)據(jù)分析技術的應用也帶來了新的風險和挑戰(zhàn)，汽車數(shù)據(jù)安全問題逐漸受到廣泛關注。

中國車聯(lián)網(wǎng)某領軍企業(yè)通過采用 IBM QRadar 構建更智能的車聯(lián)網(wǎng)信息安全架構，有效保護并大大降低所有聯(lián)網(wǎng)的車輛面臨的安全威脅。據(jù)評估，QRadar 在數(shù)據(jù)接入、可視化展示、智能分析、報告導出等方面都達到了預期效果。QRadar 的高級威脅檢測管理和風險預警，能夠從大量的異常數(shù)據(jù)中發(fā)現(xiàn)寶貴的數(shù)據(jù)洞察，與該企業(yè)產(chǎn)品整合之后，可主動應對信息安全的挑戰(zhàn)。

領先實踐二：建立安全意識文化，改善成效

就像駕駛賽車時獲得充足的安全信心一樣，組織應當建立一種安全意識文化。在這種文化中，領導者、員工、合作伙伴和客戶對自己所使用的數(shù)據(jù)充滿信心，這樣就有助于營造更加可預測、可信和高效的環(huán)境。不過，從一線員工到董事會的全體人員都必須承擔起數(shù)據(jù)安全的責任。

關注“如何實現(xiàn)目標”：將安全性視為支持業(yè)務成效的引擎，從領導層自上而下提高對網(wǎng)絡風險的認識，對團隊成員給予激勵和權限，讓他們將安全視為優(yōu)先要務，甚至可以在安全功能未按預期運行時延遲交付產(chǎn)品。

采取全新的人才方法：重新思考安全團隊的組成，比如引入人力資源專員、營銷和傳播專員等非技術人員，有助于擴充人才庫的技能和專業(yè)知識，建立更強大、更多元化的安全屏障。

打造合規(guī)、注重隱私且符合倫理的業(yè)務運營方式：全球的數(shù)據(jù)價值創(chuàng)造型 CDO 表示，他們實現(xiàn)了比全球平均水平更出色的數(shù)據(jù)倫理、透明度和網(wǎng)絡安全性。

圖1. “數(shù)據(jù)價值創(chuàng)造型” CDO 在與信任相關的數(shù)據(jù)實踐方面表現(xiàn)突出

02案例

中國領先智能終端制造商

合規(guī)與隱私，為全球化部署構筑安全基石

國內(nèi)一家聚焦智能終端業(yè)務的領先公司近年來最大的威脅之一，是來自云服務平臺的安全威脅。該公司攜手亞馬遜云科技，首先采用分級策略，保證安全設計的可靠性。另外，該公司采用亞馬遜云科技的云安全漏洞檢測系列工具，配合人工審計，對產(chǎn)品進行滲透和認證等措施。其次，在及時反饋方面，該公司建立安全應急響應中心，由專人負責運營。最后，該公司在亞馬遜云科技的的幫助下，解決密鑰安全性的問題，并獲得全方位隱私及合規(guī)保護。

目前，安全與合規(guī)已經(jīng)成為該公司品牌差異化的重要部分，而亞馬遜云科技的云安全是這種品牌差異化的重要助推力量。

領先實踐三：制定企業(yè)韌性規(guī)劃

從全球疫情、供應鏈中斷、極端天氣到不確定的經(jīng)濟形勢，隨著各種突發(fā)事件接踵而至，組織正在應對一系列沖擊，這些沖擊顛覆了計劃中的假設和傳統(tǒng)的風險緩解措施。

運營環(huán)境開始變得充滿不確定性，有時甚至是混沌。與此同時，威脅行為者正在設法利用各種新漏洞。為應對這一形勢，領先的 CDO 團隊及其安全領導者正在大力加強基本的安全健康措施，從而改善數(shù)據(jù)治理并提高運營韌性。

走出舒適區(qū)：卓越的領導者會優(yōu)先建立安全、透明的數(shù)據(jù)架構，為意外事件和不確定性做好準備，并保護驅(qū)動業(yè)務的價值引擎。

利用 AI 和自動化：隨著 CDO 依靠高級分析和 AI 來發(fā)掘數(shù)據(jù)價值，安全團隊還必須利用AI 和自動化技術工具，更加有效地自動響應安全事件、識別典型與非典型行為模式以及智能化管理異常與升級。

借力合作伙伴：通過適當?shù)闹卫砗蛦栘熤疲獠亢献鞣娇梢猿蔀榧訌娖髽I(yè)韌性的重要力量，助力企業(yè)加速洞察、降低風險以及捕獲新的價值來源。

圖2. 數(shù)據(jù)價值創(chuàng)造型 CDO 最重要的數(shù)據(jù)架構特征

03案例

國內(nèi)某銀行

數(shù)據(jù)彈性保護，實現(xiàn)快速檢測及恢復

北方某銀行具有典型的三站點容災架構，目前可保障 99% 以上物理故障情況下數(shù)據(jù)不被損壞，但是對于人為錯誤、邏輯錯誤、入侵勒索保護不足。

為進一步保證數(shù)據(jù)安全，IBM 為其增加了數(shù)據(jù)彈性保護，增加了 Air Gap 保護。經(jīng)過系統(tǒng)部署，幫助該銀行實現(xiàn)了對于人為錯誤、邏輯錯誤、入侵勒索等威脅的保護，3 天內(nèi)實現(xiàn)數(shù)據(jù)的快速檢測和快速恢復，恢復顆粒度小于 4 小時，配合數(shù)據(jù)庫功能，顆粒度可以更小。超過 3 天的數(shù)據(jù)可使用磁帶庫進行恢復。

結語

強大的數(shù)據(jù)安全可以幫助組織建立信心，并更加高效地創(chuàng)造價值。如何效仿領先的 CDO 及其組織，將數(shù)據(jù)安全轉(zhuǎn)變業(yè)務加速器? 企業(yè)高管以及職能部門主管應當采取什么行動？請下載 IBV《數(shù)據(jù)安全成為業(yè)務加速器：組織競爭力背后的無名英雄》報告全文，了解更多詳情。

中秋節(jié)是中國傳統(tǒng)節(jié)日之一，也是一年中最重要、最盛大的節(jié)日之一。在這一天，以明亮的月亮和家人團聚為特點，承載著人們無盡的思念和美好的祝福。

關于 IBM商業(yè)價值研究院

20 年來，IBM 商業(yè)價值研究院 (IBM IBV) 一直是 IBM 的思想領導力智囊團。IBV 提供有研究支持和技術支持的戰(zhàn)略洞察，幫助領導者做出更明智的業(yè)務決策。憑借IBM在商業(yè)、技術和社會交叉領域的獨特地位，IBV 每年都會針對成千上萬高管、消費者和專家展開調(diào)研、訪談和互動，將他們的觀點綜合成可信賴的、振奮人心和切實可行的洞察。

訪問 IBM 商業(yè)價值研究院中國官網(wǎng)，免費下載研究報告: https://www.ibm.com/ibv/cn