数据处理过程的潜在风险和应对逻辑

编者按：本文来自微信公众号“晨山资本”（ID:chenshancapital）

随着线上化、数字化、智能化的发展，万物互联时代的逐步到来，数据体量正在快速增长。而无论是个人隐私数据，还是企业数据，都承载着巨大的价值，数据泄露事件已成为安全领域最大的威胁之一。安全产品的价值和其保护资产的价值永远成正比关系。面对数据安全这一蓝海市场，未来伴随着法律法规的健全，我们相信一定会诞生巨大的创新和创业机会。

作者 | 吴文超 晨山资本副总裁

邮箱 | wenchao@chenshancapital.com

关注底层技术创新、信息安全和人工智能等领域

观点精选

❶ 越来越多的攻击者或内部员工已看到数据变现的直接与间接价值，致使数据泄露成为所有安全事件中最常见的安全威胁。

❷ 数据安全不仅仅要围绕数据静态资产的保护，更重要的是针对整个数据流动过程的各个处理环节提供一整套安全解决方案，不但要做好外部防护，更要做好内部数据安全访问控制。

❸ 数据安全法，尤其是个人隐私保护相关法规的逐步完善，将进一步带来数据安全产品的创新机会。创业者应当提前做好技术储备，迎接一个全新的数据安全时代。

数据泄露的源头

近年来，移动互联网和万物互联的兴起，带来了数据的爆炸式增长。据IDC介绍，全球数据容量从2018年的33ZB到2025年将超过175ZB（相当于若以25Mb/s的速度下载这些数据，你需要下载18亿年）。这其中既包含用户个人隐私数据，也包含具有重大商业价值的企业数据和涉及到国家政府安全的机密数据。

数据作为新时代的重要生产资料，在带来围绕数据处理、加工、分析等整个生产工具上的大变革的同时，其背后蕴藏着的巨大经济价值也引起了大量不法分子的觊觎。

通过梳理近年来发生的造成实质性安全损失的重大安全事件可以看出，越来越多的攻击者或内部员工已经看到数据变现的直接与间接价值，这使得数据泄露成为所有安全事件中最常见的安全威胁。

▲ 数据来源：安全牛、安全客、FreeBuf，晨山资本整理

而2020年疫情带来线上化办公和娱乐的加速，也使得个人隐私保护问题变得越来越严峻。开年以来，数据安全和隐私泄露事件也层出不穷：

案例1：微盟“删库事件”

2月23日&