【华为数据之道学习笔记】9-1内外部安全形势，驱动数据安全治理发展

      在企业进行数据治理，开展数据底座建设工作之前，用户经常面临的一个问题：使用数据做分析洞察的时候找不到数据，数据分散，或数据获取困难。

      为了消除数据“孤岛”，我们构建了公司统一的数据底座，汇聚、联接大量的企业数据。但是，大量的数据汇集在一个湖中，如何在内外部合规的基础上，确保业务能够迅速获得所需数据，可控共享。这是企业在数字化转型过程中面临的共同问题，数据资产作为企业的核心战略资产，作为生产要素，锁在独立硬盘中是发挥不了价值的，那么，如何让数据在安全合规的前提下最大程度地发挥价值？这是数字化转型中的关键问题，如果数据的安全问题得不到妥善解决，那么宁愿数字化转型慢一点，或者不转型，也不能在错误的方向上渐行渐远。

数据安全成为国家竞争的新战场

      随着近年来大数据、数字化转型的兴起，数据的价值获得了极大的提升，数据已成为企业和国家的“战略资源”和“生产要素”。

      在工业时代，政府通过控制货物、人员、资金的流动来形成国家壁垒、实现国际影响力；到了数字时代，货物、人员、资金可以全世界自由流动，而跨区的数据流动反而受限制。数据管控力将成为衡量国家竞争能力的重要指标。

      通过分析各国对网络安全、数据保护、隐都在加快。隐私保护立法都在向欧盟GDPR看齐，从原来依靠道德约束保护隐私，上升至法律约束。数字时代带来了新的发展机遇，也给数据安全带来了新的挑战。

数字时代数据安全的新变化

      伴随着大数据、人工智能、区块链、物联网、5G等新技术的快速迭代和持续创新，各种新兴技术被越来越广泛地应用到各行各业，企业内、不同企业间、不同行业间的数字化迁移速度不断加快。但是我们一定要认识到，现在的网络是不安全的，包括“云”也不是绝对安全的，2019年以来数据泄露事件频发，从数据上看，勒索软件、网络攻击的次数与2018年相比翻了25倍。“网络不安全”不再是偶然，而是常态，不容忽视。

      从泄露的根因分析统计来看，随着数字化技术和能力的普及，泄露的路径越来越多元，已经不再限于“黑客攻击”，更多的是企业内部人员、离职员工、第三方外包的泄露行为。所以说“堡垒再坚固，也容易从内部攻破”，只是因为企业自身安全管理上的疏忽。

      大量新技术所带来的数据安全风险也急剧上升，以下三个事实无法回避：数字时代丰富的数据必然成为国家与国家间、企业与企业间竞争的关键；攻击者的攻击手法更加多样，数字化加速了泄露的便捷性；不管是传统数据库还是云端，基于网络边界的防护必然会被突破。如何从安全能力建设的源头进行标准化风险预防，在安全可控的前提下最大程度释放数据共享的价值，是所有企业共同面对的课题。