近年来,随着大数据应用的普及,在新基建、智慧城市、云端应用等大背景趋势下,给我们日常生活便来了很多方便,同时也派生出更多网络安全风险。如企业数据泄露、欺诈、数据违规使用,个人隐私泄露以及企业内部各种威胁和潜在风险。数据是宝贵的资源和财富,当数据开始流转起来,数据的价值方能得到体现。
当前,越来越多的行业决策开始从业务驱动向数据驱动转变。数据作为企业内部生产要素,能够帮助企业提升最终产品或服务的性能或生产效率,比如引流、效果广告、配送优化等,帮助企业在瞬息万变的市场中做出科学决策。但在整个数据流通的过程中,数据的安全治理是基础。国家正式颁行的《数据安全法》和《个人信息保护法》,足见政府对数据安全的重视程度。
一、大数据安全面临的挑战海量数据的管理问题是对每一个大数据运营者的最大挑战。在网络空间,大数据更是容易被“瞄准”的显著目标,大数据成为网络攻击的第一练兵场。
一方面,大量数据的集中存储增加了泄露风险,黑客的一次成功攻击就能获得比以往更多的数据量,无形中降低了其进攻成本,增加了“攻击收益”。
另一方面,大数据意味着海量数据的汇集,这里面蕴藏着更加复杂、敏感以及价值巨大的数据,这些数据会引来更多的潜在攻击者。
大数据时代的安全与传统信息安全相比,变得更加错综复杂,具体体现在:
其一,大量的数据汇集,包括大量的企业运营数据、客户信息、个人的隐私和各种行为的细节记录,这些数据的集中存储增加了数据泄露风险。
其二,因为一些敏感数据的所有权和使用权并没有被明确界定,很多基于大数据的分析都未考虑到其中涉及的个体隐私问题。
第三,大数据的安全保护对数据完整性、可用性和私密性带来挑战,在防