新冠疫情让网络安全威胁态势变得更加严峻，网络钓鱼攻击在过去一年平均增长了70%，数据泄露的平均成本于今年上升至21659美元，企业组织都在想寻求更好的方法来维护网络安全，大数据分析因此有了用武之地。
 
什么是网络安全的大数据分析？
 
从社交媒体监测对企业网站搜索引擎的分析，到企业库存水平或发货进度更新等各类信息，企业组织每天都会生成大量数据，这些都是大数据。针对这些信息的组织、处理、挖掘和分析等流程就是大数据分析。由于其庞大的基数，大数据分析基于手动筛选不再可能，因此更依赖于基于人工智能(AI)、机器学习(ML)和深度学习(DL)等自动化工具的高级分析。大数据分析可以针对多个领域，如营销、人才管理、销售预测等，而网络安全也许会成为下一个热点。
 
大数据分析可以监控员工行为
 
一项调查发现，52%的CISO表示员工是运营安全面临的最大威胁。只需要一个人忘记更改默认密码或不小心以错误的方式设置访问凭据，就会让攻击者有隙可乘。
 
但大数据分析可以监测员工每天采取的所有数百万个操作，筛选、识别可能使企业系统面临风险的操作，并发送通知，以便企业在威胁发生前采取措施。一些先进的系统甚至能够自动响应大数据警报，为CISO节省时间减轻焦虑。
 
大数据分析可以简化风险管理
 
没有绝对安全的IT系统，任何系统都可能存在漏洞，新的漏洞随时可能出现，这也是风险评估非常重要的原因。
 
大数据分析可以持续映射企业组织的生态系统并分析安全漏洞产生的根本原因，帮助企业组织了解引发安全事件的漏洞，以便及时采取更合适、更有针对性的行动。