隨著互聯(lián)網(wǎng)的普及和5G技術(shù)的發(fā)展，萬物互聯(lián)的時(shí)代正在逐步到來，各種各樣的數(shù)據(jù)與日俱增。無論是個(gè)人隱私數(shù)據(jù)，還是企業(yè)的內(nèi)部數(shù)據(jù)，毫無疑問成了最有價(jià)值的東西。越來越多的網(wǎng)絡(luò)攻擊，讓企業(yè)和個(gè)人面臨著數(shù)據(jù)安全威脅。頻發(fā)的數(shù)據(jù)泄露事件，也引起了各個(gè)國家對(duì)數(shù)據(jù)安全保護(hù)的重視。
數(shù)據(jù)，才是當(dāng)今世界上最值錢的東西！
在日常的生產(chǎn)和生活中，每時(shí)每刻都在產(chǎn)生數(shù)據(jù)。根據(jù)數(shù)據(jù)存儲(chǔ)位置的不同，我們粗略地將數(shù)據(jù)分為：本地存儲(chǔ)和云上存儲(chǔ)。傳統(tǒng)的本地?cái)?shù)據(jù)存儲(chǔ)和讀取，十分不方便，還面臨著許多不可控因素的威脅。后來隨著智能設(shè)備和互聯(lián)網(wǎng)的普及，越來越多的數(shù)據(jù)開始數(shù)字化。
據(jù)IDC介紹，2018年全球數(shù)據(jù)容量已達(dá)33ZB(1ZB=1萬億GB)，這其中既包含著幾十億個(gè)人用戶的隱私數(shù)據(jù)，也包含著具有重大商業(yè)價(jià)值的企業(yè)數(shù)據(jù)和涉及到國家政府安全的機(jī)密數(shù)據(jù)。
數(shù)據(jù)，成了這個(gè)時(shí)代被提及最多的生產(chǎn)資料，絕大多數(shù)的互聯(lián)網(wǎng)公司都是圍繞數(shù)據(jù)，進(jìn)行處理、加工、分析，進(jìn)而向企業(yè)或者個(gè)人提供服務(wù)。不僅如此，海量的數(shù)據(jù)背后蘊(yùn)藏的巨大價(jià)值，單單經(jīng)濟(jì)方面的價(jià)值就引起了大量不法分子的覬覦。
數(shù)據(jù)的價(jià)值人盡皆知，但對(duì)數(shù)據(jù)的保護(hù)卻遠(yuǎn)遠(yuǎn)不夠!
近年來，云計(jì)算的發(fā)展突飛猛進(jìn)，以亞馬遜、微軟和阿里云為代表的云服務(wù)，開始滲透到日常的工作和生活中，而產(chǎn)生的各類數(shù)據(jù)都存在云端服務(wù)器中。只要有網(wǎng)絡(luò)，大家可以通過云隨時(shí)隨地快速的讀取修改自己的數(shù)據(jù)。企業(yè)也經(jīng)常對(duì)用戶在自身平臺(tái)產(chǎn)生的數(shù)據(jù)進(jìn)行加工處理，一般是分為數(shù)據(jù)采集、分析加工、存儲(chǔ)、內(nèi)部消費(fèi)和外部共享五步，也正是這五步讓企業(yè)和用戶個(gè)人的數(shù)據(jù)，面臨著企業(yè)內(nèi)外部多種原因帶來的數(shù)據(jù)泄露的安全威脅。
2020年初的一場(chǎng)疫情，加速了企業(yè)線上辦公的進(jìn)程，同時(shí)也暴露了很多個(gè)人隱私保護(hù)的問題，發(fā)生了多次數(shù)據(jù)安全和隱私泄露的事件：
「微盟程序員“刪庫”事件」
「建設(shè)銀行數(shù)據(jù)泄露事件」
「Zoom視頻泄露事件」
「池子銀行賬戶信息泄露事件」
「拜登兒子亨特郵件門事件」
數(shù)據(jù)的處理過程面臨多重威脅，企業(yè)應(yīng)該如何應(yīng)對(duì)?
隨著數(shù)據(jù)泄露事件的增多，人們對(duì)于數(shù)據(jù)的安全也越來越重視，企業(yè)為了合規(guī)合法，也逐漸探索出幾類數(shù)據(jù)防護(hù)手段：
1.在數(shù)據(jù)采集時(shí)，根據(jù)法規(guī)要求，主動(dòng)彈窗征求用戶的授權(quán)，明確雙方數(shù)據(jù)授權(quán)采集的使用場(chǎng)景協(xié)議。
2.在對(duì)數(shù)據(jù)進(jìn)行分析加工的過程中，根據(jù)不同行業(yè)的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類處理，并對(duì)一些敏感數(shù)據(jù)進(jìn)行脫敏和加密處理。
3.在數(shù)據(jù)存儲(chǔ)過程中，采用多種技術(shù)方式，如數(shù)據(jù)庫防火墻、審計(jì)、脫敏加密、容災(zāi)備份、分布式存儲(chǔ)等，對(duì)數(shù)據(jù)進(jìn)行防護(hù)。
4.構(gòu)建一整套授權(quán)和管理體系，在數(shù)據(jù)應(yīng)用和企業(yè)內(nèi)部人員訪問時(shí)，全程跟蹤記錄。在進(jìn)行對(duì)外分享等敏感操作時(shí)進(jìn)行預(yù)警。
但即使這樣，從數(shù)據(jù)采集到最終的使用，各個(gè)環(huán)節(jié)都無法做到真的安全。為了在密文狀態(tài)下提取數(shù)據(jù)價(jià)值，各家企業(yè)都做了很多改進(jìn)的嘗試，比如采用可信計(jì)算、多方安全計(jì)算、同態(tài)加密等技術(shù)，并開發(fā)出一套身份管理、數(shù)據(jù)脫敏的分級(jí)授權(quán)系統(tǒng)，限制對(duì)數(shù)據(jù)進(jìn)行增刪改查的行為。
為了保護(hù)個(gè)人和企業(yè)的數(shù)據(jù)，各國也正在加強(qiáng)相關(guān)立法
2018年5月25日，歐盟的《一般數(shù)據(jù)保護(hù)條例》(GDPR)正式實(shí)施。2018年6月28日，《加利福尼亞州消費(fèi)者隱私保護(hù)法案》(CCPA)經(jīng)簽署公布，并于2020年1月1日起正式實(shí)施。國外頒布的這兩步法案，規(guī)定了個(gè)人隱私保護(hù)的具體適用對(duì)象、個(gè)人和企業(yè)關(guān)于隱私數(shù)據(jù)的權(quán)利義務(wù)劃分、一旦違法應(yīng)當(dāng)收到的具體懲罰等，這些法案幾乎適用所有的產(chǎn)品。
我國雖然沒有頒布，具有強(qiáng)執(zhí)行力的專門用于隱私保護(hù)的法律，但在如《網(wǎng)絡(luò)安全法》、《信息安全技術(shù)個(gè)人信息安全規(guī)范》、《數(shù)據(jù)安全管理辦法》征求意見稿，以及2020年5月28日頒布的《中華人民共和國民法典》等多部法律法規(guī)中，都有關(guān)于個(gè)人隱私保護(hù)的條文。
莫讓數(shù)據(jù)泄露事件成為絆腳石
企業(yè)數(shù)字化轉(zhuǎn)型勢(shì)在必行，莫讓數(shù)據(jù)泄露事件成為絆腳石。隨著立法的完善和明確，個(gè)人隱私保護(hù)和合規(guī)將成為企業(yè)發(fā)展的必修課，除了以360為代表的的網(wǎng)絡(luò)安全方向之外，數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)和企業(yè)數(shù)據(jù)私有化部署方向依然大有可為。
智慧云是亦云打造的企業(yè)專屬內(nèi)部溝通解決方案，給企業(yè)提供一種私密安全的商務(wù)溝通方式。小慧聊天軟件+音視頻會(huì)議服務(wù)，通過私有化部署的方式，可有效防止大數(shù)據(jù)抓取，避免企業(yè)私密數(shù)據(jù)外泄，保障企業(yè)和用戶個(gè)人的數(shù)據(jù)安全。
責(zé)任編輯：
