数据安全不仅仅局限于技术

数字商业环境带来了巨大的机遇，同时也带来了针对重要商业数据资产的数据泄露风险。这些数据是决策、持续经营、市场竞争力和法规遵从性的重要组成部分。

由于业务数据中包含如此多的价值，针对企业“皇冠上的宝石”的威胁和攻击变得更加复杂和有针对性。企业必须为数据安全措施提供充分的数据保护，以确保智力资本、降低风险、阻止攻击并遵守要求。

未能将数据保护作为日常工作重点的公司，将面临着损失资金、失去业务和破坏声誉的风险。与传统皇冠上被安全锁在保险箱里的珠宝不同，关键数据的价值是通过访问和交换实现的。

考虑到信息安全风险的文化驱动因素，组织如何才能更有效地应对当今存在的网络威胁?数据安全要求对业务流程和技术进行计算、整体和动态的组合。关键数据通常跨多个业务线存在，必须由多个业务一起处理。

除了IT安全团队的专业技能和知识,关键数据的安全程序也包含其他业务部门的需求和观点,包括市场营销、销售、财务和供应链业务,从最有价值的识别和分类数据对企业的生存至关重要。

当涉及到数据安全时，企业常常在从以IT为中心到规避风险之间设置自己的障碍。更糟糕的是，企业将合规等同于安全。以下是企业在考虑充分的数据安全时应该详细了解的三个基本问题:

• 它储存在哪里?
• 谁使用它?
• 如何保护它?

关键数据通常是流动的，反映了数据生命周期——创建、存储、消耗或销毁。关键的数据保护策略是以数据为中心的，不依赖于最新的安全实现来保护王冠上的宝石。在移动、大数据、社交媒体、云计算和虚拟计算使数据环境变得更加复杂的情况下，这是一种对数据风险的整体视角，对从可信赖的内部人士、网络犯罪分子到竞争对手的威胁进行了深思熟虑。一个有效的关键数据保护程序必须将以数据为中心的安全作为对抗不断变化的数据威胁的核心模型。