關(guān)于數(shù)據(jù)安全，我們需要建立一些基本的認(rèn)識(shí)。

  首先，數(shù)據(jù)本身無(wú)罪，有罪的是數(shù)據(jù)沒有被安全地保護(hù)或使用。

  大數(shù)據(jù)時(shí)代，每個(gè)角落都在產(chǎn)生數(shù)據(jù)，而這些數(shù)據(jù)正是新時(shí)代人類的財(cái)富：我們不僅依靠這些數(shù)據(jù)提供更精準(zhǔn)貼心的服務(wù)，更依賴這些數(shù)據(jù)實(shí)現(xiàn)醫(yī)療、健康、教育、安全、環(huán)境保護(hù)等各方面的革命性進(jìn)步。可是人們擔(dān)心個(gè)人隱私在這個(gè)過程中被窺探，對(duì)似乎無(wú)所不在的數(shù)據(jù)采集記錄行為無(wú)法忍受。但是回想一下，人們?cè)?jīng)在日記里寫下自己最私密的事情、人們?cè)谧约旱氖謾C(jī)或計(jì)算機(jī)中存儲(chǔ)自己的私密照片或信件、人們?cè)诤芏嗾块T的系統(tǒng)里存儲(chǔ)自己的各種生物特征信息、人們?cè)卺t(yī)院的系統(tǒng)里存儲(chǔ)自己各種病情細(xì)節(jié)、人們向心理醫(yī)生傾訴自己的內(nèi)心等等，這些時(shí)候?yàn)槭裁床粨?dān)心隱私泄露呢?

  因?yàn)檫@些情況下我們覺得自己的隱私數(shù)據(jù)是不會(huì)被泄露的，雖然事實(shí)上也存在風(fēng)險(xiǎn)。所以，其實(shí)數(shù)據(jù)本身是無(wú)罪的，人們擔(dān)心的是數(shù)據(jù)擁有或者處理者不能保護(hù)好數(shù)據(jù)或者濫用數(shù)據(jù)。因此，今天我們談到隱私保護(hù)的時(shí)候，不應(yīng)該只關(guān)注法律層面的隱私條款和限制信息采集，而應(yīng)該更加優(yōu)先關(guān)注如何提高所有擁有我們數(shù)據(jù)的組織的數(shù)據(jù)安全水平，確保他們手里的數(shù)據(jù)不會(huì)被竊取或者濫用?！坝脩舢嬒瘛薄ⅰ熬珳?zhǔn)營(yíng)銷”不等于就會(huì)侵犯隱私，關(guān)鍵看具體實(shí)現(xiàn)的方法和管理措施。

  其次，誰(shuí)都不信任的話，用戶的安全可能會(huì)更加糟糕。

  越來越多的人似乎傾向于“誰(shuí)都不信任”，甚至一些研究也在朝著這個(gè)方向努力。但是在今天除非你不生活在人類社會(huì)中，否則這種思路反而讓你陷入到更加不安全的地步。私密數(shù)據(jù)放在自己的手機(jī)上或者服務(wù)器上就更安全嗎?除非你的手機(jī)或者服務(wù)器從來不用任何形式和網(wǎng)絡(luò)發(fā)生鏈接，否則對(duì)網(wǎng)絡(luò)攻擊者來說，這些安全防護(hù)相對(duì)更弱的地方恰恰是更容易的目標(biāo)。當(dāng)然，如果你就認(rèn)為自己能夠永遠(yuǎn)打敗全世界所有的網(wǎng)絡(luò)攻擊者那也行。

  那么不使用任何電子產(chǎn)品不行嗎?就算假設(shè)未來這樣做依然可以生活，答案也是不行，因?yàn)橛秒姷臄?shù)據(jù)、看病的數(shù)據(jù)、出門走路的數(shù)據(jù)等都會(huì)被別人記錄在別的地方。所以，如果我們不相信所有提供服務(wù)的企業(yè)或組織、我們也不能相信第三方機(jī)構(gòu)因?yàn)樗麄兊陌踩芰ξ匆姷酶?、我們也不能相信自己能夠抵抗全世界的網(wǎng)絡(luò)攻擊者，那怎么辦?

  第三，安全也需要數(shù)據(jù)。

  我們擔(dān)心泄露了自己的數(shù)據(jù)所以不安全，可是反過來，如果沒有數(shù)據(jù)的話我們也無(wú)法得到安全保護(hù)。徐玉玉案件因?yàn)閴娜送盗怂南嚓P(guān)數(shù)據(jù)而產(chǎn)生了危害，章盈穎案件我們則多么希望好人知道她的位置信息從而能幫助到她。追蹤老人或者兒童的位置信息可以防止他們走失，野外應(yīng)急救援也需要位置信息，急救大夫需要病人的隱私健康信息才能救命，通過檢測(cè)用戶是否短時(shí)間在不同的城市登錄系統(tǒng)是今天幾乎所有產(chǎn)品判斷用戶賬戶是否被盜的基本手段……

  第四，我們要解決的是“大數(shù)據(jù)時(shí)代下的數(shù)據(jù)安全”，而不是狹義的“大數(shù)據(jù)安全”。

  包括徐玉玉事件在內(nèi)的各種案例，實(shí)際上都不是從所謂的“大數(shù)據(jù)”那里偷取數(shù)據(jù)的。網(wǎng)絡(luò)空間不存在物理位置的限制，因此現(xiàn)實(shí)中攻擊者更容易從各個(gè)安全薄弱的服務(wù)器或組織那里下手，而不是和防護(hù)嚴(yán)密的大型大數(shù)據(jù)公司對(duì)抗。

  以電商為例，猖獗的黑灰產(chǎn)絕大多數(shù)都是瞄準(zhǔn)商家、獨(dú)立軟件供應(yīng)商、物流等各個(gè)環(huán)節(jié)下手竊取訂單等信息，然后用于詐騙等活動(dòng)。大數(shù)據(jù)時(shí)代，數(shù)據(jù)在開放、復(fù)雜、快速變化的業(yè)務(wù)和產(chǎn)品鏈條中高頻流動(dòng)，數(shù)據(jù)成為復(fù)雜生態(tài)的每個(gè)環(huán)節(jié)中都無(wú)法剝離的部分。這是導(dǎo)致數(shù)據(jù)安全問題變得空前突出的根本原因，因?yàn)樗羞^去的數(shù)據(jù)安全方法基本上都失靈了。

圖文轉(zhuǎn)自：搜狐科技版