今年在數(shù)據(jù)安全領(lǐng)域發(fā)生了許多大事:6月10日《數(shù)據(jù)安全法》正式獲得通過,并將于2021年9月1日正式施行;網(wǎng)絡(luò)安全審查辦公室先后對“滴滴出行”“運滿滿”“貨車幫”“BOSS直聘”啟動網(wǎng)絡(luò)安全審查;國家網(wǎng)信辦針對多款A(yù)pp違法違規(guī)收集使用個人信息先后進行通報等。

在安全合規(guī)趨緊的當下,企業(yè)加強數(shù)據(jù)安全能力建設(shè)已是勢所必然。

對于網(wǎng)絡(luò)安全特別是數(shù)據(jù)安全來說,2021年絕對是令人印象深刻的一年。雖然2021年剛剛過半,但在半年的時間里關(guān)于網(wǎng)絡(luò)安全發(fā)生了許多的大事。

特別是近期關(guān)于數(shù)據(jù)安全的一系列熱門事件成為社會廣泛關(guān)注的焦點。

數(shù)據(jù)安全再成焦點

數(shù)字時代下,數(shù)據(jù)已經(jīng)成為數(shù)字經(jīng)濟發(fā)展的核心生產(chǎn)要素。隨著數(shù)據(jù)價值的不斷提升,來自數(shù)據(jù)安全的風險也與日俱增,數(shù)據(jù)安全已成為國家社會發(fā)展的重要課題。

賽迪智庫網(wǎng)絡(luò)安全研究所發(fā)布的《數(shù)據(jù)安全治理白皮書》指出,我國數(shù)據(jù)安全面臨七大挑戰(zhàn): 數(shù)據(jù)販賣嚴重侵害個人隱私;數(shù)據(jù)跨境流動帶來國家安全隱患;高價值特殊敏感數(shù)據(jù)泄露風險加劇;重要數(shù)據(jù)安全面臨外來攻擊威脅加大;新技術(shù)新應(yīng)用催生新型數(shù)據(jù)安全風險;互聯(lián)網(wǎng)平臺企業(yè)濫采濫用個人信息并實施數(shù)據(jù)壟斷;國際數(shù)據(jù)規(guī)則制定話語權(quán)與我國互聯(lián)網(wǎng)應(yīng)用領(lǐng)先地位嚴重不匹配。

由此可以看出,從個人、企業(yè)、社會乃至國家層面,數(shù)據(jù)安全帶來的嚴峻挑戰(zhàn)是全方位的,也是最為緊迫的問題之一。

數(shù)據(jù)安全就是企業(yè)生命線

6月10日正式通過的《數(shù)據(jù)安全法》從數(shù)據(jù)安全與發(fā)展、安全制度、安全保護義務(wù)、政務(wù)數(shù)據(jù)安全與開放四大領(lǐng)域?qū)��?shù)據(jù)安全提出了具體要求,明確了開展數(shù)據(jù)活動的組織、個人的數(shù)據(jù)安全保護義務(wù),落實數(shù)據(jù)安全保護責任,同時也加大了對違法的處罰力度。

數(shù)據(jù)無處不在,來自數(shù)據(jù)安全的威脅也是無處不在。對于企業(yè)而言,因數(shù)據(jù)泄露導(dǎo)致的損失越來越成為企業(yè)難以承受之重。 IBM發(fā)布的《2020年數(shù)據(jù)泄露成本報告》顯示,數(shù)據(jù)泄露事件給企業(yè)造成的平均成本為386萬美元,而其中員工賬戶遭受攻擊是最昂貴的原因。 越是安全防護能力薄弱的企業(yè),對安全風險和攻擊行為的發(fā)現(xiàn)時間越久,等到發(fā)現(xiàn)網(wǎng)絡(luò)攻擊并帶來潛在的數(shù)據(jù)泄露問題時已經(jīng)為時已晚了。

為避免來自網(wǎng)絡(luò)攻擊導(dǎo)致的數(shù)據(jù)泄露風險,企業(yè)需要做到快速識別即將發(fā)生的安全風險。一般來說如果有以下情況,企業(yè)需要提高警惕: 出現(xiàn)異常登錄活動;出現(xiàn)異常的文件和數(shù)據(jù)庫的更改操作;出現(xiàn)可疑或未知的文件;帳戶和或憑據(jù)被異常鎖定或更改;安全投入過少,對敏感數(shù)據(jù)的保護力度不夠;異常管理活動;網(wǎng)絡(luò)速率莫名降低,資源占用突然增大等。

當然,以上只是遭遇網(wǎng)絡(luò)攻擊的基本表象。在應(yīng)對網(wǎng)絡(luò)威脅時,快速發(fā)現(xiàn)和識別風險,及時響應(yīng)威脅,是企業(yè)防范網(wǎng)絡(luò)攻擊的有效方法。

加強數(shù)據(jù)安全能力建設(shè)合規(guī)是前提,落地是關(guān)鍵

在國內(nèi),《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、等保2．0等法律法規(guī)規(guī)定了組織對網(wǎng)絡(luò)安全特別是數(shù)據(jù)安全的保護義務(wù)。因此,不管是出于合規(guī)的要求,還是企業(yè)自身安全建設(shè)的需要,加強對數(shù)據(jù)安全能力的建設(shè)已成企業(yè)當務(wù)之急。 另一方面,隨著歐盟出臺《通用數(shù)據(jù)保護條例》(GDPR)以來,世界范圍內(nèi)各個國家或地區(qū)針對數(shù)據(jù)安全的管控日趨嚴格,相關(guān)法律法規(guī)不斷出臺。

確保數(shù)據(jù)跨境流動下的數(shù)據(jù)安全合規(guī)問題同樣成為跨國企業(yè)無法繞開的重要課題。

對此,賽迪智庫網(wǎng)絡(luò)安全研究所在《數(shù)據(jù)安全治理白皮書》中提出建議:

鼓勵企業(yè)運用技術(shù)手段強化數(shù)據(jù)安全治理。鼓勵企業(yè)開展區(qū)塊鏈、隱私計算等數(shù)據(jù)安全保障技術(shù)的研究,提高技術(shù)成果轉(zhuǎn)化率,切實保護用戶數(shù)據(jù)安全。

建立企業(yè)數(shù)據(jù)安全能力成熟度評估制度。通過明確不同類型的數(shù)據(jù)安全能力成熟度要求,推動企業(yè)建立與數(shù)據(jù)類型和規(guī)模相匹配的數(shù)據(jù)安保能力,實現(xiàn)業(yè)務(wù)競爭力與安全的正向掛鉤,并組織開展數(shù)據(jù)安全能力成熟度評估。

建立企業(yè)數(shù)據(jù)流向監(jiān)管制度。鼓勵企業(yè)開發(fā)、使用追蹤數(shù)據(jù)使用情況及流向的工具,明晰數(shù)據(jù)用途,配合國家開展數(shù)據(jù)資源使用情況追蹤調(diào)查。
而從技術(shù)層面開展數(shù)據(jù)安全防護,關(guān)鍵在落地。

在安全技術(shù)手段方面,可以通過采用假名等技術(shù)措施,即以無法用于識別個人身份的方式存儲和處理數(shù)據(jù)。

加密是最重要的技術(shù)解決方案之一,當然加密技術(shù)有強弱之分,若要確保盡可能安全的程度,還需要確保采用最新加密技術(shù),并與其他多種驗證方式相結(jié)合。

使用機密計算可以進一步加強合規(guī)性。該技術(shù)通過使用基于硬件的完全隔離的可信執(zhí)行環(huán)境來保護數(shù)據(jù)在運行時的完整性、機密性和可用性,即使基礎(chǔ)設(shè)施遭到破壞,數(shù)據(jù)也能夠保持安全。

當下火熱的零信任理念也成為解決數(shù)據(jù)安全問題的新思路,零信任以“持續(xù)驗證,永不信任”為理念,通過與其他相關(guān)安全技術(shù)相結(jié)合,近年來在多種應(yīng)用場景得到了許多成功的落地實踐。

深信服首席數(shù)據(jù)安全專家訾然表示,對于企業(yè)而言,當下首先要解決的事情明確數(shù)據(jù)處理活動概覽和數(shù)據(jù)安全合規(guī)要求、梳理數(shù)據(jù)資產(chǎn),形成重要數(shù)據(jù)保護目錄、重要數(shù)據(jù)保護和監(jiān)控。

深信服通過以數(shù)據(jù)為中心,圍繞數(shù)據(jù)生命周期全過程,融合技術(shù)、管理和運營,打造涵蓋“云、網(wǎng)、端”的時空一體化動態(tài)安全防護體系,確保數(shù)據(jù)流轉(zhuǎn)全過程持續(xù)處于有效保護、合法利用的狀態(tài),保障數(shù)據(jù)安全釋放價值。

奇安信集團副總裁韓永剛認為,《數(shù)據(jù)安全法》給安全行業(yè)帶來了空前機遇,也給企業(yè)帶來更高要求。

安全企業(yè)需為客戶盡快開展數(shù)據(jù)安全治理和建立數(shù)據(jù)安全保護體系,尤其在身份安全、零信任、行為審計、數(shù)據(jù)敏感地圖等領(lǐng)域加速技術(shù)創(chuàng)新。為此,奇安信推出精準防護、基于數(shù)據(jù)流轉(zhuǎn)的安全保護、數(shù)據(jù)安全態(tài)勢感知、數(shù)據(jù)要素數(shù)據(jù)交易安全等幾大關(guān)鍵舉措。

安全與發(fā)展是一體之兩翼,驅(qū)動之兩輪,在做好數(shù)據(jù)利用的同時確保數(shù)據(jù)安全,平衡好二者關(guān)系亦是如此。

《數(shù)據(jù)安全法》的正式發(fā)布,為數(shù)字經(jīng)濟的安全健康發(fā)展提供了有力的制度支撐,我國數(shù)據(jù)安全迎來新的發(fā)展良機。

對于企業(yè)而言,這是挑戰(zhàn)更是機遇,各行業(yè)企業(yè)要在滿足安全合規(guī)的前提下,不斷加強自身數(shù)據(jù)安全能力建設(shè),迎接暴風驟雨后的晴天。