大數(shù)據(jù)?還是大泄露?
根據(jù)權(quán)威機構(gòu)發(fā)布的《2014年度數(shù)據(jù)泄露調(diào)查報告》,報告中列數(shù)了近七千起數(shù)據(jù)泄漏事件。單純的2014年就發(fā)生了春運第一天12306爆用戶信息泄露漏洞、支付寶前員工販賣20G用戶資料、漢庭2000萬開房信息泄露、130萬考研用戶信息遭泄漏等敏感數(shù)據(jù)泄露事件。
大數(shù)據(jù)作為新一代信息革命最熱門的技術(shù),掀起了一波又一波浪潮,甚至有觀點認(rèn)為,大數(shù)據(jù)是新時代的“黃金與石油”,是新的重要經(jīng)濟增長點。無疑,新事物的發(fā)展會帶來機遇,但同時也會帶來風(fēng)險。當(dāng)大數(shù)據(jù)呈現(xiàn)出美好的前景、巨大的經(jīng)濟價值以及便捷的個性需求時,它有可能帶來的負(fù)面風(fēng)險就尤其值得重視和防范。
大數(shù)據(jù)應(yīng)用的一切發(fā)展,應(yīng)建立在保護(hù)用戶隱私和數(shù)據(jù)安全之上。
大數(shù)據(jù)管理平臺相當(dāng)于一個大數(shù)據(jù)工廠,很多人對大數(shù)據(jù)管理平臺的應(yīng)用心有余悸,認(rèn)為大數(shù)據(jù)應(yīng)用會暴露用戶的隱私,比如一個人的手機號、身份證號、地址等。大數(shù)據(jù)資源的流出,任何一方,乃至監(jiān)管方都無從評估與預(yù)料其產(chǎn)生的潛在危害。
根據(jù)國際標(biāo)準(zhǔn)化組織的定義,數(shù)據(jù)信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。數(shù)據(jù)信息作為一種資源,對于人類具有特別重要的意義。數(shù)據(jù)信息安全的實質(zhì)就是要保護(hù)信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞,即保證信息的安全性。
毫無疑問,數(shù)據(jù)信息安全是一個不容忽視的國家安全戰(zhàn)略問題,是任何國家、政府、行業(yè)都必須十分重視的。進(jìn)入網(wǎng)絡(luò)時代后,數(shù)據(jù)信息安全保障工作的難度大大提高。我們受到日益嚴(yán)重的來自網(wǎng)絡(luò)的安全威脅,諸如網(wǎng)絡(luò)的數(shù)據(jù)竊賊、黑客的侵襲、病毒發(fā)布者,甚至系統(tǒng)內(nèi)部的泄密者。數(shù)據(jù)信息安全已經(jīng)成為各行業(yè)信息化建設(shè)中的首要問題。
在紐盾網(wǎng)安看來,未來的大數(shù)據(jù)產(chǎn)業(yè)將會形成一個全方位的生態(tài)系統(tǒng),廣泛應(yīng)用到各行各業(yè)。企業(yè)客戶的資料、營銷方案、財務(wù)報表、研發(fā)數(shù)據(jù)等信息資產(chǎn),將成為企業(yè)的核心競爭力。同時,企業(yè)內(nèi)部的IT應(yīng)用不斷的增多,由于對于IT系統(tǒng)的依賴性強,信息外泄的渠道也大大增多,安全風(fēng)險更是無處不在。企業(yè)面對如此機遇的時刻切不能忽視安全問題,萬不可將大數(shù)據(jù)玩成了大泄露。
紐盾網(wǎng)安提醒各位,當(dāng)大家為大數(shù)據(jù)時代的到來而歡呼時,當(dāng)社會忙于開發(fā)具有巨大潛力的大數(shù)據(jù)礦藏時,就更加需要高度警惕大數(shù)據(jù)時代有可能帶來的對個體與國家安全的危害和風(fēng)險。伴隨著互聯(lián)網(wǎng)的急劇發(fā)展,由此衍生的各種概念及產(chǎn)業(yè)都能更輕易地吸引住人們的眼球和金錢。為了行業(yè)平穩(wěn)快速的可持續(xù)發(fā)展,企業(yè)必須從軟件到硬件、從制度到流程的全方位打造一個防護(hù)安全網(wǎng)。(