DoSTOR存儲在線 4月9日奧蘭多報道 根據NetApp的Tim Russell的說法，企業現在處在一個"關鍵的十字路口"：一方面需要平衡數據規制要求，一方面要保持IT成本下降和服務水平提升。

每半年一度的存儲大會--存儲網絡世界大會將于本周在這里舉行。在一個上午會議上，NetApp的存儲安全業務事業部副總裁兼總經理Russell向我們傳達了這樣的一個信息。

Russell一邊總結IT企業所面臨的挑戰，一邊說企業在兩者間所試圖進行的平衡可能將更加不穩定：企業需要滿足日益增長的用戶對數據訪問的需求，還要應付同時也是日益增加的規則和規制的約束。

結果就是，許多公司必須意識到"邊緣"式的安全保護不再適用了--必須采用類似于數據加密這樣的技術。

"過去我們的邊緣其實就是一個防火墻，現在，這個邊緣正在逐漸靠近我們的存儲環境"，Russell說，"如果你不在這里進行安全保護，那么就會遇到麻煩，因為這樣你一邊讓更多的人進入你的網絡并讓他們訪問更多的數據，一邊還要進行適當的安全保護"。

Russell說，最近的一份研究顯示75％的數據丟失案例都和人為失誤有關。他同時也指出IT人員需要為30％的"不恰當"的數據丟失負責--從誤放記憶棒到未能完整地從將被丟棄的筆記本中提取數據。

這個評論反映了IT專家對數據安全保護日益增加的憂慮。企業戰略集團最近的一份研究顯示，安全保護被評為IT專家在2008年最優先的議題。

IT人員之所以需要關注數據保護的其中一個原因就是日益增加的安全規制以及數據破壞通知方面的規制。這些規制迫使企業需要花費很多精力來保護數據。

Russell說："我們所看到研究報告明確顯示安全破壞通知法律的確有效果，而那些保護機密數據--無論這些數據是活動的還是存儲中的--的最佳實踐也在幫助促進安全水平的提升"。

但是他指出，在安全保護上我們還有很長的路需要走。許多企業甚至不使用加密技術，而他認為加密技術是存儲安全的基礎。

美國以及國外的各級政府顯然并不滿意企業的安全方式。美國和英國的立法者都在推動新的法律。英格蘭的一個隱私委員會認為如果公司遭到重復性的和非常過分的安全侵犯，那么對這種犯罪行為的懲罰應不受范圍限制。

例如，馬塞諸塞州最近通過了一部新的數據侵犯法案。這是美國通過該類法案的第三十九個州。這項法案將在十月生效。當有關住址等的個人信息被丟失或被不正當地訪問或公布時，根據該法，公司將有責任承擔相應的合規義務。

Russell說，不幸的是，大部分企業只有在侵犯事件發生后，才會開始行動并保護數據。

他告訴他的聽眾說，許多人沒有意識到的是，遭到安全侵犯的后果不僅是品牌形象的破壞以及潛在客戶的流失，他們所將付出的代價要比罰金還要更多。

一份Gartner研究報告顯示，一個數據記錄被侵犯可能會導致每個客戶帳戶90美元的損失--如果數以千計的數據文件丟失，那么損失有可能達到天文數字。而Forrester的報告則列出了更為巨大的損失，即每份記錄305美元。

Russell說，相比之下，加密客戶數據文件的成本只有區區的平均6美元。

"不保護數據可能會帶來巨大的損失"，Russell說，"加密是關鍵，而且加密可以有很多種方式，從應用程序層面一直到存儲層面"。例如，Gartner就建議企業將數據庫監視同媒介加密結合起來。

企業必須開始反省一些嚴肅的問題，例如內部的和外部的風險是什么，如果數據流出，那么潛在損失是多少，最近一次對訪問過程的檢查是什么時候等。

鑒于新的規則可能出現，因此數據保護和合規計劃必須同時擁有強有力的加密手段和加密密鑰管理方法。

Russell稍后告訴InternetNews.com說："從存儲的角度看，我們的工作將會更加困難。安全保護必須要有深度。"