在企业进行数据治理,开展数据底座建设工作之前,用户经常面临的一个问题:使用数据做分析洞察的时候找不到数据,数据分散,或数据获取困难。
为了消除数据“孤岛”,我们构建了公司统一的数据底座,汇聚、联接大量的企业数据。但是,大量的数据汇集在一个湖中,如何在内外部合规的基础上,确保业务能够迅速获得所需数据,可控共享。这是企业在数字化转型过程中面临的共同问题,数据资产作为企业的核心战略资产,作为生产要素,锁在独立硬盘中是发挥不了价值的,那么,如何让数据在安全合规的前提下最大程度地发挥价值?这是数字化转型中的关键问题,如果数据的安全问题得不到妥善解决,那么宁愿数字化转型慢一点,或者不转型,也不能在错误的方向上渐行渐远。
数据安全成为国家竞争的新战场
随着近年来大数据、数字化转型的兴起,数据的价值获得了极大的提升,数据已成为企业和国家的“战略资源”和“生产要素”。
在工业时代,政府通过控制货物、人员、资金的流动来形成国家壁垒、实现国际影响力;到了数字时代,货物、人员、资金可以全世界自由流动,而跨区的数据流动反而受限制。数据管控力将成为衡量国家竞争能力的重要指标。
通过分析各国对网络安全、数据保护、隐都在加快。隐私保护立法都在向欧盟GDPR看齐,从原来依靠道德约束保护隐私,上升至法律约束。数字时代带来了新的发展机遇,也给数据安全带来了新的挑战。
数字时代数据安全的新变化
伴随着大数据、人工智能、区块链、物联网、5G等新技术的快速迭代和持续创新,各种新兴技术被越来越广泛地应用到各行各业,企业内、不同企业间、不同行业间的数字化迁移速度不断加快。但是我们一定要认识到,现在的网络是不安全的,包括“云”也不是绝对安全的,2019年以来数据泄露事件频发,从数据上看,勒索软件、网络攻击的次数与2018年相比翻了25倍。“网络不安全”不再是偶然,而是常态,不容忽视。
从泄露的根因分析统计来看,随着数字化技术和能力的普及,泄露的路径越来越多元,已经不再限于“黑客攻击”,更多的是企业内部人员、离职员工、第三方外包的泄露行为。所以说“堡垒再坚固,也容易从内部攻破”,只是因为企业自身安全管理上的疏忽。
大量新技术所带来的数据安全风险也急剧上升,以下三个事实无法回避:数字时代丰富的数据必然成为国家与国家间、企业与企业间竞争的关键;攻击者的攻击手法更加多样,数字化加速了泄露的便捷性;不管是传统数据库还是云端,基于网络边界的防护必然会被突破。如何从安全能力建设的源头进行标准化风险预防,在安全可控的前提下最大程度释放数据共享的价值,是所有企业共同面对的课题。