新冠疫情让网络安全威胁形势更加严峻。网络钓鱼攻击在过去一年平均增加了70%，今年数据泄露的平均成本上升到21,659美元，商业组织正在寻找更好的方法来维护网络安全，因此大数据分析大有可为.什么是网络安全大数据分析？从社交媒体监控到企业网站搜索引擎分析，再到企业库存水平或货运进度更新等方方面面的信息，企业每天都会产生大量数据，而且都是大数据。对这些信息进行组织、加工、挖掘和分析的过程就是大数据分析。由于基数大，基于人工筛选的大数据分析不再可行，因此更多依赖基于人工智能（AI）、机器学习（ML）和深度学习（DL）等自动化工具的高级分析。大数据分析可以针对市场营销、人才管理、销售预测等多个领域，网络安全或将成为下一个热点。大数据分析可以监控员工行为一项调查发现，52%的CISO表示员工是运营安全的最大威胁。个人只需忘记更改默认密码或不小心以错误的方式设置访问凭据即可为攻击者提供机会。但大数据分析可以监控员工每天采取的所有数百万次行动，筛选、识别可能使公司系统面临风险的行动，并发送通知，以便企业可以在威胁发生之前采取行动。一些高级系统甚至能够自动响应大数据警报，从而节省CISO的时间和焦虑。大数据分析可以简化风险管理。没有绝对安全的IT系统，任何系统都可能存在漏洞，并且随时可能出现新的漏洞，这就是风险评估非常重要的原因。大数据分析可以持续映射企业组织的生态系统，分析安全漏洞的根源，帮助组织了解导致安全事件的漏洞，以便及时采取更恰当、更有针对性的行动。大数据分析改进了威胁检测更新、更严重的网络安全威胁一直在出现和发展。充分了解这些威胁可以增加将它们排除在系统之外的机会。智能化的大数据分析，能够及时识别和应对可能出现的新风险威胁苗头，为企业提供预警。大数据分析提供实时漏洞检测面对越来越多的攻击者和攻击行为，企业数据泄露的可能性很高，因此安全事件发生后的处置也很重要。在一些数据泄露事件中，攻击者在前期需要较长的渗透时间，以便有足够的时间植入恶意软件并窃取敏感数据。而大数据分析可以比人工代理更快地发现网络活动中的异常模式，并立即向企业组织的安全团队发送警报，帮助企业组织更快地发现漏洞，防止小问题演变成全球范围的灾难。
