大數(shù)據(jù)正在從根本上改變文件傳輸安全
好消息是,大數(shù)據(jù)帶來了新的文件共享技術,這使得解決某些文件傳輸問題變得更加容易。另一方面,這也增加了企業(yè)面臨的帶寬需求。行業(yè)專家Stewart Harper在其博客發(fā)表了一篇文章,探討了企業(yè)在將大數(shù)據(jù)技術應用到云計算時面臨的問題。
大數(shù)據(jù)正在改變文件傳輸?shù)臓顟B(tài),尤其是在云存儲方面。企業(yè)需要適應這些變化,并投資于適當?shù)拇髷?shù)據(jù)共享工具。
大數(shù)據(jù)是文件共享技術的未來
由于網(wǎng)絡安全的威脅越來越多,與數(shù)據(jù)泄露相關的成本飆升以及更多的合規(guī)性標準和隱私要求(例如,HIPAA、PCI DSS、Sarbanes-Oxley、Gramm-Leach-Bliley),文件傳輸安全已成為許多組織關注的主要問題。
由于冠狀病毒疫情的爆發(fā),在全球各地遠程工作的人數(shù)激增。這給遠程工作的員工處理和保存企業(yè)的敏感數(shù)據(jù)帶來了網(wǎng)絡威脅。因此,他們需要一種文件傳輸解決方案,該解決方案必須能夠處理全球范圍內(nèi)大型文件的移動,并遵守各種安全標準,而又不會對其IT資源造成壓力。
與此同時,很多企業(yè)意識到,他們的傳統(tǒng)文件傳輸解決方案(例如FTP)缺乏保持合規(guī)性和競爭力所需的容量和安全措施。這些基本的文件傳輸工具不能靈活地處理多個源和目標,也不能支持合作伙伴和供應商之間的交互。
此外,這些傳統(tǒng)系統(tǒng)通常不包含數(shù)據(jù)加密規(guī)則。敏感數(shù)據(jù)很容易在傳輸過程中暴露,使其成為網(wǎng)絡犯罪分子的主要目標。
為了在當今的全球商業(yè)環(huán)境中保持競爭力,企業(yè)需要一種文件傳輸策略,該策略可以在不增加大量成本的情況下隨業(yè)務擴展。
在設計大數(shù)據(jù)文件傳輸策略并為企業(yè)選擇文件傳輸解決方案時,需要考慮以下11個關鍵因素:
(1)自動在內(nèi)部系統(tǒng)與合作伙伴或客戶之間移動文件,以最大程度地減少錯誤、延遲和瓶頸。
(2)使用無需人工檢查就能可靠地交付文件的解決方案。它還應最大程度地減少用于處理錯誤、文件驗證和文件傳輸重試的大量腳本編寫的需要。
(3)將組織的文件傳輸、文件共享和自動化需求整合到一個界面上,該界面可以支持各種傳輸客戶端和協(xié)議,例如通過HTTPS、電子郵件附件和FTP/SFTP客戶端的瀏覽器。
(4)選擇一種靈活的解決方案,該解決方案可以簡化、保護和審核批處理服務器到服務器的文件傳輸、用戶到系統(tǒng)的即時文件傳輸以及人員之間的文件協(xié)作。
(5)尋找能夠在需要移動、處理和加密數(shù)據(jù)時使用多個步驟流程運行工作流的自動化功能。該軟件還應允許企業(yè)安排傳輸時間,并監(jiān)視每個文件夾以查看何時添加了新文件,并立即進行處理。
(6)將文件傳輸工具與盡可能多的不同應用程序集成在一起,以簡化工作流程并提高效率。
(7)使用文件傳輸解決方案,該解決方案可以通過合并跨多個系統(tǒng)的文件傳輸?shù)膶徍嗽敿毿畔韯?chuàng)建報告,以促進法規(guī)遵從性。
(8)通過使用旨在滿足國際標準的解決方案并在靜態(tài)和動態(tài)狀態(tài)下對文件進行加密,來實現(xiàn)最高級別的安全性。
(9)使用OpenPGP標準加密和解密文件,同時使用SFTP、SCP、FTPS、AS2和HTTPS協(xié)議保護文件傳輸。
(10)通過使用可連接到各種類型服務器的文件傳輸解決方案,增強數(shù)據(jù)移動和交換。其中包括使用SFTP、SCP或FTPS協(xié)議的安全FTP服務器、AS2或HTTP(S)服務器、標準FTP或電子郵件服務器以及本地文件系統(tǒng)。
(11)將文件傳輸軟件與云存儲解決方案(如Box、Google Drive和SharePoint)集成,以實現(xiàn)無縫工作流。
托管文件傳輸解決方案:有效文件傳輸策略的基礎
為了確保有效和安全的文件傳輸,越來越多的企業(yè)將托管文件傳輸解決方案作為其文件傳輸策略的一部分。
強大的托管文件傳輸(MFT)解決方案使企業(yè)能夠使用行業(yè)標準的網(wǎng)絡協(xié)議和加密方法來簡化文件管理。它使企業(yè)可以通過集中式界面在企業(yè)的網(wǎng)絡和系統(tǒng)、應用程序、貿(mào)易伙伴和云計算平臺之間自動進行數(shù)據(jù)傳輸。
它可以滿足當今文件傳輸最佳實踐的許多標準,同時可以幫助企業(yè)降低成本,提高數(shù)據(jù)傳輸?shù)目煽啃?,并符合PCI DSS、GDPR和HIPAA等安全標準。
選擇托管文件傳輸(MFT)軟件時,需要尋找符合內(nèi)部和外部安全要求、高度可靠的軟件,并設置其可對所有轉(zhuǎn)移活動進行詳細審核。這將有助于確保企業(yè)的文件傳輸策略支持其通信框架,從而可以在不增加安全風險的情況下擴大規(guī)模并加速增長。
文件共享必須隨著大數(shù)據(jù)而發(fā)展
大數(shù)據(jù)技術正在改變文件的處理和傳輸方式。企業(yè)都需要了解這些變化,并適應最新的大數(shù)據(jù)文件傳輸技術。