保持大数据安全的想法并不新鲜，提供这些服务的公司是否能够应对最新的网络威胁?如今，一系列严重的恶意软件和程序可能侵入企业的业务系统，并删除窃取数据。在一些领域中，大数据安全服务提供商需要开发应对网络勒索，弥补hadoop的安全堆栈的差距，以及阻止企业可能会违反的数据政策的服务。客户信任是在线业务交易中重要且不断增长的必需品。保护数据安全免受威胁，有助于保证客户的信息安全，也将为那些希望合作开展业务的企业带来安全。

大数据

即使在四年前，企业的首席执行官们并不太担心客户对他们的信任，实际上只有37%的人担心。而到了2016年，企业正在加强受保护的数据意味着客户需要更多的信任。在2016年的调查中，58%的首席执行官表示会认真对待消费者的信任。最新数字估计是90%。以下是企业目前试图解决和应对的三大安全和隐私威胁。

(1)Hadoop安全堆栈间隙

Hadoop为企业提供大数据分发以及分析和物联网战略。然而不幸的是，Hadoop也包含数据安全问题。发布Hadoop的几家公司分别创建了各自不同却相互竞争的安全软件堆栈。这会产生许多与安全性相关的问题，其中包括不兼容性和供应商锁定。而Hadoop数据湖，原始和非结构化数据，以及未知质量的半结构化数据在被读取之前都是非结构化的数据。另据专家介绍，使用基于文件系统的数据已经在安全系统内部没有保护。这些差距将让第三方产生安全漏洞。

(2)企业的数据政策

有时，企业的数据政策可能是黑客用来获取安全数据的安全漏洞。例如，为了防止网络犯罪，IT部门可能会阻碍管理层购买或实施最新的技术。在等待批准的同时，企业的网络安全有时候会有漏洞，黑客可能会找到并利用它们。获得金钱是黑客入侵的主要动机。因此，黑客通过不断尝试渗透到企业的数据保护系统中。一些企业的首席执行官的意识与他们的IT部门脱节，并没有意识到网络漏洞的威胁的严重性。

(3)勒索软件

勒索软件听起来是为了控制并持有企业的信息，直到企业为此支付赎金。要做到这一点，他们可能会在企业的数据库中删除信息，或者使用特定的程序，这意味着企业如果不支付赎金，则无法访问自己的数据库。有时候，黑客的勒索软件通过其中Hadoop漏洞50070端口进入。黑客们正在寻找开放的HDFS进行安装，他们可以利用它们的优势。具有高技能的黑客利用互联网的可用性来查找世界各地企业的脆弱信息。俄罗斯以其白帽黑客和黑帽黑客而闻名。在这个国家，具有两套计算技能是有用的。

显然，大数据安全漏洞知识与实施防范漏洞的技术之间存在差距。虽然更多的企业正在网上运行业务，他们认识到数据必须像计算机系统的其他领域一样得到保障，但集成安全覆盖了每一个潜在开发的层面仍然是一个新的和必要的步骤。

本文转自d1net（转载）