安全靠等是等不來的，想要護(hù)住公司安全，安全從業(yè)人員不能干等所需信息。信息交付的速度，是數(shù)據(jù)驅(qū)動(dòng)型安全公司成功的關(guān)鍵。

      IT經(jīng)理負(fù)責(zé)保護(hù)企業(yè)重要數(shù)據(jù)，當(dāng)今騙子橫行、數(shù)據(jù)竊賊遍地、國家黑客活動(dòng)猖獗的時(shí)代，IT經(jīng)理面臨的威脅與壓力與日俱增，快速應(yīng)對(duì)即時(shí)威脅的能力變得前所未有的重要。

      幾乎所有事務(wù)都要求速度：體育運(yùn)動(dòng)、在線交易、數(shù)據(jù)工作流遷移、緩解安全威脅……

      然而，隨著企業(yè)開始意識(shí)到所收集數(shù)據(jù)的價(jià)值，該數(shù)據(jù)流就越來越被不在意變化速度的過程所控制了。

      安全人員不能干等所需信息，因而信息交付速度是數(shù)據(jù)驅(qū)動(dòng)的安全企業(yè)成功的關(guān)鍵。所以，他們中的許多人正在為此做些什么；他們正蛻變成完全不同的人。

      有5個(gè)因素正在驅(qū)動(dòng)信息安全人員轉(zhuǎn)變?yōu)閿?shù)據(jù)科學(xué)家：

      1. 少有領(lǐng)域能達(dá)到信息安全所需的數(shù)據(jù)敏捷性和靈活度

      無論是快速推出新模型以阻止即時(shí)威脅，還是快速測(cè)試針對(duì)歷史數(shù)據(jù)的新控制措施，安全人員都需要速度和靈活性，因?yàn)槠髽I(yè)生產(chǎn)不能停?？蛻魯?shù)據(jù)、商業(yè)秘密、財(cái)務(wù)數(shù)據(jù)，如果安全人員不能快速分析并解決威脅，所有這些東西就會(huì)處于風(fēng)險(xiǎn)籠罩陰影下。

      2. 對(duì)安全人員來說，從想法到實(shí)現(xiàn)的時(shí)間窗口期非常關(guān)鍵，必須盡可能短

      如果安全人員想到了保護(hù)公司的絕佳創(chuàng)意，但訪問某些數(shù)據(jù)手續(xù)繁雜耗時(shí)一周，加載其他數(shù)據(jù)又要耗去4到6周的企業(yè)ETL過程，那這個(gè)很棒的想法就很可能胎死腹中了。需要有個(gè)能盡可能減少阻礙的平臺(tái)，讓安全人員可以把想法付諸實(shí)踐。

      3. 需擴(kuò)展數(shù)據(jù)保留，而非簡單削減所保存的數(shù)據(jù)

      因?yàn)樵S可成本太高而要求安全人員選擇性保存某些數(shù)據(jù)，只會(huì)讓公司企業(yè)遭遇安全事件。正確的做法是靈活運(yùn)用云端及現(xiàn)場(chǎng)技術(shù)來節(jié)省開支。

      4. 安全人員所用工具應(yīng)是安全的，或者很容易維護(hù)其安全性

      這涉及到從設(shè)計(jì)之初就考慮強(qiáng)身份驗(yàn)證、訪問控制和高可用性/冗余。威脅控制領(lǐng)域里，如果這些方面能夠融入平臺(tái)而不是留給安全人員來處理，那對(duì)所有人都有好處。

      5. 以現(xiàn)代敏捷開發(fā)運(yùn)維(DevOps)操作加速信息安全交付

      阻礙安全人員將威脅解決方案應(yīng)用到業(yè)務(wù)中的緩慢內(nèi)部過程是不被忍受的。令數(shù)據(jù)科學(xué)家大為受益的現(xiàn)代DevOps操作，包括Kubernetes等容器和編配平臺(tái)，以及方便且受控的數(shù)據(jù)訪問，是公司企業(yè)的必備操作。因?yàn)閮?nèi)部過程阻礙，而令代碼部署需耗費(fèi)數(shù)天或數(shù)周，只會(huì)將公司企業(yè)拖入危險(xiǎn)境地。