自互聯(lián)網時代開始以來，安全二字就被常掛嘴邊。大數據的興起更是讓數據安全擺在最為優(yōu)先的發(fā)展位置。可是即便如此，數據泄露事故依舊接二連三的發(fā)生，目前看甚至有讓IT人員對安全信心崩潰的可能。

上周，總部位于波士頓的安全企業(yè)Barkly對部分專業(yè)IT人員作出了調查。結果顯示，有接近一半的被調查者認為他們的安全措施并沒有保護其數據安全的能力。而50%這個數字也遠遠超過了最初的調查期望。

美國安全企業(yè)Barkly

Barkly的CTO Jack Danahy對外表示，“這些組織機構都知道要為了安全做哪些事情，但是他們的期望卻很低。但這是一個驚喜，因為他們都知道自己所做的遠遠不夠，因而會加強對安全的投入。”

低投資回報率

在調查中，當被問及企業(yè)在安全方面的投資回報率時，350名受訪的專業(yè)人士中有54%的人士不認為這筆投資能有任何回報。

數據安全事故頻發(fā)

Danahy對此解釋道：“這一點其實也并不出乎意料，因為安全是個很難解釋的領域。他不能采用像其他業(yè)務領域一樣的方式衡量。因為安全要做的是預防和不要發(fā)生什么，這就使得他很難獲取量化的回報，卻要不斷的進行投資。”

換種思維來講，如果創(chuàng)造一個線性方程，那么我的投入和保護程度是可見的，但是人們卻很難發(fā)現(xiàn)這一投入是否足夠安全，如果不夠投入多少，預算多少才算合適。安全是發(fā)展的，投入產出比卻不是可見的，這也是人們對其沒信心的原因。

安全解決方案不能只是單純砸錢

而與此同時，人們在接受一個安全解決方案時，往往會選擇所能承諾更多的提供商所提出的解決方案。但是全球并非只有一家解決方案提供商，而在不同提供商之間競爭時，他們所提供的承諾往往是超標的。

這并非說他們無法做到，只不過可能會比原來需要更多的預算，而這卻是后期安全解決方案建設的過程中常遇到的問題。公司更愿意為產品開發(fā)和市場銷售等可以很快看到收效方的面予以支持，但安全技術開發(fā)卻是很難看出成果的。

部分公司是這樣不愿意花錢，那么愿意花錢就可以安全了嗎?也不一定。公司愿意為安全買單，為了一個項目可能會有50家安全公司競爭，互相提出自己的解決方案，那么公司會選哪個呢?名氣最大的。

互聯(lián)網行業(yè)炒作一樣不能低估

因為很多時候公司會認為名氣大，或者有過一定實績的安全公司會比較可靠。可是這樣的安全公司名氣是如何而來的呢?很大部分靠的是炒作。炒作是市場中不可避免的一部分，安全公司也是如此。

一個擅長炒作的公司與優(yōu)質的安全解決方案提供商并不能劃等號。而對于需求方，由于對安全方面的了解相對較少，而在安全解決方案實施過程中，只能選擇一些看似效果良好，實質卻是炒作良好的解決方案。

往往增加終端安全保護

這樣的結果有兩種，安全廠商搭建了超規(guī)模的安全防御體系，公司很滿意，但是要付出的代價將會是源源不斷的無底洞。另一種，安全解決方案并不能奏效，于是需要繼續(xù)砸更多錢進去解決問題。

無論哪個結果，都是要花更多的錢。但是無限的花錢卻看不見成效，這對公司來講是非常常見的現(xiàn)象。但是沒有出問題的時候是否是安全解決方案的奏效無法得知，出了問題確實很容易看到的。

不砸錢的時候會出安全問題，于是公司選擇砸錢，砸了錢以后選錯解決方案還是會出問題，需要繼續(xù)砸錢，繼續(xù)砸錢選對了解決方案，攻擊手段卻升級了，為了安全還要砸錢，這對于公司來講是莫大的悲哀。

安全解決方案并非萬能

當安全解決方案的投入不斷增加，卻始終看不到終點時，安全問題卻并沒有因此而減輕太多，人們的信心很容易隨此崩塌。

IT專業(yè)人員信心的缺乏也表明了一個問題，他們對安全解決方案的認知正在逐步清晰，同時他們也在反思，他們的投資和技術始終落后于環(huán)境威脅的變化速度。

也就是說，網絡安全環(huán)境的問題主要在于變化太快。而安全專家的建議是切忌盲目建設安全解決方案，應當更加針對當今網絡安全形勢的變化以及其復雜性，增加安全基礎設施。

人工智能依然可以大展身手

這只是基礎，對于未來的網絡環(huán)境，僅僅依靠現(xiàn)在的被動防守是很難見效的無底洞，把人工智能引入，更多的站在網絡威脅的角度，尋求自動化的主動保護升級，采用更多的自動化安全解決方案或許將成為未來的主流。

Barkly在報告的最后總結道，引入可以自動保護的技術，而不是單純的應對現(xiàn)階段看不到的網絡攻擊。這樣不僅僅可以提高IT專業(yè)人員的信心水平，也可以保障公司生產力，降低盲目投入避免浪費資本。

文章來源：機房專用空調 http://www.whjdnk.com