斯諾登事件之后,美國企業開始前所未有地重視信息安全。
2014年一個明顯的趨勢,就是美國客戶對信息的安全性有了更多顧慮。與IT行業有關的企業都要面臨數據安全性的拷問。
客戶的這種顧慮,來自2013年的斯諾登事件。因為有國家機構參與監視項目,這讓美國人非常敏感。總體而言,美國人失去了對IT企業保護他們隱私的信心,這是一個非常大的問題。相應的,美國企業也越來越關注自身信息的安全。
解決這個問題,是整個IT行業未來的一個重點。從數據采集,到數據處理、應用、分析、產生報表等,整個過程的安全性都備受關注。這對我們來講意味著一個很大的變化,從研發到市場推廣,與安全性有關的壓力都會更大。
但是,如果我們換一個角度來看,會發現這其實對企業來說同樣意味著商機。因為在解決信息安全性問題的同時,企業會獲得更強的競爭力。另外,圍繞信息安全性問題,也會誕生更多新業務模式,帶來更多商業機遇。
提高安全性的組合拳
作為全球排名第一的質量管理軟件提供商,盈飛無限必須解決數據的安全性問題,我們一面從“硬的方面”入手,保證存儲信息的硬件環境和硬件地點的安全性。另外,“軟的方面”也在全面提升。比如:有線傳輸會比無線傳輸的安全性更高,但客戶普遍對無線傳輸的依賴性比較強,怎樣讓無線傳輸的安全性更高?我們不僅研發了更強大的設備,而且在質量管理系統中減少不必要的中間環節,盡量減少信息傳輸的環節,縮短信息傳輸的距離。
而在數據采集端,不論是大型設備還是小型儀器,我們已經給這些數據采集端口配備了小型的提高安全性的軟硬件,以時刻對數據端口進行安全性測試。
再一個應對方式,就是不同的行業會有不同的安全標準或規范,所以我們不斷地研究學習各個行業新的安全規范,以保證能夠第一時間達到客戶所在行業安全規范的要求。
安全問題在催生新業務模式
從整個IT行業來講,已經在安全問題下出現了新業務模式創新。比如:有企業在做“信息孤島”保存用戶信息:讓信息孤島與其他機構建立區隔,甚至美國政府也無法獲取其中的信息。這種信息孤島很受美國用戶的歡迎。一家叫Reagan的電郵服務商,就利用信息孤島技術獲得了大量客戶,而且收費不菲。
就我自己而言,在公司里也已經不用谷歌搜索了,而用duckduckgo.com搜索引擎。你的任何一個搜索動作,它會轉20個服務器再出搜索結果,保證沒有任何人可以跟蹤這個路徑,保證用戶信息的安全。
2014管理風向標
Q:在引入第三方,對服務安全性提供有公信力證明方面,您認為有什么權威的標準值得關注?
A:引進第三方進行測試,得到相應的安全性認證,是增強數據安全性和客戶信心非常重要的方面。ISO正在制定中的國際標準ISO55000,已經加入了更多與安全性相關的要求。管理
(受訪者系盈飛無限國際有限公司統計方法副總裁)
責任編輯:董金鵬