搜索

[15804] 2020-09-02_谁为数字裸奔者披上了外套？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-02_谁为数字裸奔者披上了外套？ 谁 为 数 字 裸 奔 者 披 上 了 外 套 ？ M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 0 2 “ 您 好 ， 我 是 * 服 务 中 心 ， 请 问 您 目 前 还 有 深 圳 … … ” 一 听 “ 深 圳 ” ， 条 件 反 射 之 下 ， 我 迅 速 挂 掉 电 话 。 这 是 半 个 月 内 接 到 的 第 四 通 同 内 容 骚 扰 电 话 。 追 溯 事 件 的 起 因 ， 是 之 前 无 意 中 在 搜 索 引 擎 上 点 击 了 “ 深 圳 落 户 条 件 ” 相 关 的 网 页 。 携 带 浏 览 痕 迹 的 C o o k i e s 勾 勒 出 我 的 用 户 画 像 ， 或 许 打 上 “ 想 在 深 圳 落 户 ” 的 标 签 ， 然 后 上 传 到 相 关 数 据 库 。 当 然 ， 电 话 号 码 也 已 经 是 公 开 的 秘 密 。 这 些 数 据 反 馈 给 广 告 供 应 商 ， 通 常 来 说 价 高 者 得 。 总 之 ， 我 在 毫 不 知 情 的 情 况 下 被 “ 卖 ” 了 。 在 数 据 隐 私 保 障 有 缺 陷 的 智 能 时 代 ， 这 只 是 冰 山 一 角 ， 进 阶 版 的 还 有 被 央 视 点 名 的 “ 窃 听 风 云 ” ： 你 今 天 与 朋 友 闲 聊 时 提 到 想 买 房 ， 明 天 就 有 A p p 给 你 推 荐 房 产 信 息 。 这 种 看 似 贴 心 的 个 性 化 服 务 却 令 人 细 思 极 恐 ： A p p 正 在 “ 窃 听 ” 你 们 的 谈 话 。 所 见 、 所 听 、 所 说 ， 一 举 一 动 都 在 监 控 之 下 ， 用 户 就 像 在 智 能 时 代 裸 奔 的 透 明 人 ， 或 许 最 开 始 沉 醉 于 这 种 自 由 奔 放 的 科 技 体 验 ， 但 被 无 数 双 眼 睛 “ 视 奸 ” 后 就 会 感 觉 瑟 瑟 发 抖 。 不 久 前 ， 周 鸿 祎 提 及 “ 数 据 裸 奔 ” 的 概 念 ， 再 次 唤 起 了 人 们 对 隐 私 数 据 及 网 络 安 全 的 反 思 。 对 于 用 户 来 说 ， 拒 绝 使 用 一 切 智 能 产 品 可 以 有 效 避 免 该 问 题 ， 但 这 种 因 噎 废 食 的 处 理 方 式 几 乎 不 可 能 实 现 。 那 么 ， 如 何 既 保 护 数 据 安 全 ， 又 不 影 响 发 展 ？ 法 律 法 规 的 强 硬 干 预 则 是 一 剂 猛 药 。 没 有 规 矩 不 成 方 圆 没 有 规 矩 不 成 方 圆 近 年 来 正 在 发 生 社 会 生 产 方 式 的 革 命 ， 智 能 化 时 代 来 势 汹 汹 ， 而 数 据 就 是 这 个 新 时 代 的 建 设 基 石 。 有 人 将 数 据 形 象 地 比 作 石 油 ， 一 方 面 ， A I 的 模 型 训 练 离 不 开 数 据 ， 数 据 也 是 云 计 算 的 主 体 ， 数 据 与 众 多 新 技 术 的 诞 生 与 爆 发 有 莫 大 的 渊 源 。 另 一 方 面 ，   A I o T 等 技 术 在 应 用 过 程 中 有 在 不 断 地 ？ 产 生 新 的 海 量 数 据 。 再 加 上 新 基 建 的 推 动 ， 大 数 据 中 心 被 称 为 海 量 信 息 时 代 的 诺 亚 方 舟 ， 数 据 也 自 然 成 为 新 基 建 的 底 层 建 筑 。
用 户 是 数 据 原 生 产 和 应 用 的 主 体 ， 企 业 用 技 术 加 持 不 断 挖 掘 数 据 价 值 ， 提 供 服 务 ， 逻 辑 上 来 说 这 是 一 个 积 极 向 上 的 正 循 环 ， 两 个 角 色 合 力 ， 高 度 智 能 化 时 代 指 日 可 待 。 但 事 实 上 是 ， 双 方 对 于 数 据 的 掌 控 权 极 度 不 平 衡 ， 友 谊 的 小 船 说 翻 就 翻 。 中 国 互 联 网 网 络 信 息 中 心 数 据 显 示 ， 截 止 到 2 0 2 0 年 3 月 ， 中 国 手 机 网 民 共 9 . 0 4 亿 。 这 意 味 着 海 量 的 位 置 信 息 、 个 人 信 息 、 购 物 支 付 信 息 ， 都 会 留 下 痕 迹 。 此 外 ， 随 着 物 联 网 设 备 的 渗 透 ， 许 多 私 密 的 的 生 活 场 景 也 被 数 据 化 。 消 费 升 级 需 求 导 致 服 务 转 化 ， 逃 不 过 马 斯 洛 需 求 理 论 ， 用 户 群 体 正 在 寻 求 个 性 化 的 服 务 与 产 品 。 既 然 是 个 性 化 ， 那 么 企 业 必 须 通 过 海 量 、 全 方 位 的 数 据 来 进 行 用 户 画 像 刻 画 ， 这 样 才 能 做 到 千 人 千 面 。 所 以 ， 一 方 面 ， 企 业 疯 狂 地 收 集 多 类 型 的 用 户 数 据 ， 并 拿 到 数 据 的 主 要 控 制 权 ； 另 一 方 面 ， 市 场 上 科 技 巨 头 的 竞 争 也 以 数 据 为 圆 心 ， 辐 射 到 智 能 化 ， 局 面 逐 渐 白 热 化 。 但 作 为 数 据 的 较 大 受 益 方 ， 企 业 从 主 观 和 客 观 两 方 面 却 有 数 据 安 全 保 障 的 风 险 。 首 先 ， 企 业 应 用 数 据 的 本 质 是 商 业 掘 金 ， 越 能 主 导 数 据 ， 自 由 使 用 数 据 对 企 业 的 商 业 发 展 更 加 有 利 。 当 然 ， 也 并 非 是 所 有 的 企 业 都 是 “ 盲 目 趋 利 者 ” ， 许 多 大 企 业 也 在 安 全 方 面 做 了 努 力 。 从 客 观 因 素 方 面 来 看 ， 目 前 的 安 全 防 护 技 术 还 需 要 进 一 步 优 化 ， 特 别 是 大 型 企 业 这 样 的 大 目 标 ， 备 受 攻 击 者 青 睐 ， 风 险 是 长 期 存 在 的 。 2 0 1 9 年 上 半 年 ， 大 约 有 8 亿 条 个 人 信 息 在 暗 网 上 出 售 ， 7 亿 个 邮 件 地 址 及 密 码 被 窃 ， 6 亿 中 国 人 的 简 历 被 泄 露 。 支 付 宝 年 度 账 单 “ 蚂 蚁 服 务 ” 窥 探 隐 私 事 件 、 百 度 身 陷 隐 私 权 限 门 事 件 … … 数 据 安 全 事 件 此 起 彼 伏 。 当 然 ， 关 于 保 护 数 据 安 全 的 责 任 ， 用 户 自 身 也 需 要 承 担 。 在 2 0 1 8 年 的 中 国 发 展 高 层 论 坛 上 ， 李 彦 宏 曾 说 ： 中 国 人 对 于 隐 私 问 题 比 较 开 放 ， 或 者 说 没 那 么 敏 感 。 如 果 通 过 交 换 隐 私 而 获 得 便 捷 、 效 率 、 安 全 ， 很 多 情 况 下 他 们 是 愿 意 这 么 做 的 。 当 时 李 彦 宏 这 段 “ 大 实 话 “ 几 乎 引 起 了 “ 公 愤 ” ， 不 过 可 怕 的 是 ： 这 种 现 象 的 确 大 量 存 在 。 据 《 2 0 2 0 应 用 便 捷 与 安 全 曲 线 报 告 ： 隐 私 与 便 利 间 的 悖 论 》 显 示 ， 亚 太 地 区 的 用 户 在 使 用 应 用 时 更 注 重 体 验 ， 因 此 常 会 忽 略 安 全 风 险 ; 七 成 以 上 的 用 户 会 在 应 用 程 序 上 共 享 或 存 储 个 人 数 据 ， 以 此 获 得 个 性 化 的 服 务 与 更 好 体 验 。 平 均 6 9 % 的 亚 太 地 区 用 户 选 择 以 数 据 隐 私 为 代 价 以 换 取 更 好 的 体 验 。 比 如 ， 来 自 中 国 ( 8 2 % ) 、 印 度 ( 7 9 % ) 和 印 度 尼 西 亚 ( 7 9 % ) 的 受 访 者 最 愿 意 分 享 他 们 的 数 据 。 一 个 最 简 单 的 例 子 ： 应 用 程 序 的 用 户 协 议 几 乎 很 少 有 人 会 认 真 看 完 ， 我 们 面 临 的 协 议 漏 洞 或 者 霸 权 主 义 威 胁 竟 然 是 自 己 当 时 默 认 的 。 用 户 的 数 据 、 隐 私 安 全 意 识 提 高 是 一 项 长 远 工 程 ， 不 可 能 一 朝 一 夕 实 现 ， 而 企 业 本 质 是 追 逐 更 大 化 的 商 业 利 益 ， 也 不 可 能 实 现 数 据 方 面 的 “ 绝 对 自 觉 “ 或 ” 绝 对 安 全 ” 。 没 有 规 矩 不 成 方 圆 ， 法 律 法 规 成 为 了 数 据 安 全 市 场 的 破 局 之 道 。 有 法 可 依 ， 数 据 不 再 裸 奔 有 法 可 依 ， 数 据 不 再 裸 奔 面 临 数 据 、 隐 私 安 全 问 题 ， 《 中 华 人 民 共 和 国 网 络 安 全 法 》 的 出 台 成 为 了 市 场 健 康 化 的 重 要 里 程 碑 。
首 先 ， 该 法 案 明 确 了 对 公 民 个 人 信 息 安 全 进 行 保 护 ， 这 是 基 本 的 原 则 。 此 外 ， 法 案 也 明 确 了 各 主 体 的 义 务 与 责 任 ， 增 加 并 细 化 了 相 关 政 府 部 门 的 职 责 ， 加 大 了 监 管 力 度 。 紧 接 着 ， 各 地 方 的 网 络 安 全 相 关 的 法 律 法 规 不 断 出 台 ， 甚 至 针 对 多 个 细 节 场 景 有 专 门 的 规 定 。 有 法 可 依 ， 令 种 种 劣 迹 行 为 浮 出 水 面 ， 执 法 必 严 ， 打 击 了 相 关 的 违 法 行 为 。 种 种 努 力 的 效 果 显 著 ， 近 年 来 ， 相 关 政 府 部 门 高 频 地 通 报 、 公 示 违 法 A P P ， 并 监 督 其 合 规 。 如 滥 采 用 户 个 人 信 息 屡 禁 不 止 ， 相 关 部 门 则 展 开 地 毯 式 的 监 管 ， 隐 藏 的 违 法 行 为 被 频 频 点 名 ， 如 ： 去 年 7 月 ， 由 相 关 组 织 发 布 了 《 关 于 督 促 4 0 款 存 在 收 集 使 用 个 人 信 息 问 题 的 A p p 运 营 者 尽 快 整 改 的 通 知 》 ； 今 年 5 月 ， 2 1 款 A p p 涉 嫌 超 范 围 采 集 个 人 隐 私 被 查 ； 7 月 ， 工 信 部 发 布 通 知 称 ， 工 信 部 部 决 定 开 展 纵 深 推 进 A p p 侵 害 用 户 权 益 专 项 整 治 行 动 。 此 次 行 动 中 ， 2 0 2 0 年 8 月 底 前 上 线 运 行 全 国 A P P 技 术 检 测 平 台 管 理 系 统 ， 1 2 月 1 0 日 前 完 成 覆 盖 4 0 万 款 主 流 A P P 检 测 工 作 。 网 络 安 全 法 从 大 方 向 上 拦 截 了 部 分 数 据 、 隐 私 的 潜 在 犯 罪 ， 近 期 发 布 的 首 部 《 数 据 安 全 法 （ 草 案 ） 》 则 进 行 了 精 细 化 地 管 理 ， 有 望 有 效 防 护 细 枝 末 节 的 违 法 行 为 。
其 主 要 内 容 包 括 ： 确 立 数 据 分 级 分 类 管 理 以 及 风 险 评 估 、 监 测 预 警 和 应 急 处 置 等 数 据 安 全 管 理 各 项 基 本 制 度 ； 明 确 开 展 数 据 活 动 的 组 织 、 个 人 的 数 据 安 全 保 护 义 务 ， 落 实 数 据 安 全 保 护 责 任 ； 坚 持 安 全 与 发 展 并 重 ， 规 定 支 持 促 进 数 据 安 全 与 发 展 的 措 施 ； 建 立 保 障 政 务 数 据 安 全 和 推 动 政 务 数 据 开 放 的 制 度 措 施 。 可 以 预 测 ， 未 来 针 对 数 据 安 全 责 任 的 划 分 将 会 更 加 明 确 。 简 单 来 说 ， 《 数 据 安 全 法 》 生 效 后 ， 企 业 、 单 位 出 现 数 据 重 大 数 据 涉 密 事 件 ， 其 责 任 人 会 被 问 责 ！ 此 前 ， 国 内 的 企 业 对 于 数 据 泄 露 并 不 重 视 。 如 前 不 久 中 信 银 行 因 泄 露 脱 口 秀 明 星 池 子 的 个 人 信 息 ， 被 后 者 在 微 博 声 讨 。 随 后 被 扒 出 该 银 行 的 泄 露 行 为 并 非 首 次 ， 2 0 1 8 年 ， 其 就 曾 因 类 似 问 题 遭 行 政 处 罚 罚 款 5 0 万 元 。 是 什 么 让 犯 罪 行 为 屡 禁 不 止 ？ 打 击 力 度 不 够 。 5 0 万 罚 款 ， 对 于 一 个 大 型 银 行 来 说 仅 仅 是 不 痒 不 痛 ， 并 不 会 让 其 足 够 忌 惮 。 相 比 之 下 ， 众 所 周 知 ， 令 科 技 巨 头 忌 惮 三 分 的 G D P R 在 该 方 面 的 惩 罚 力 度 就 颇 为 铁 腕 。 该 组 织 因 G o o g l e   的 定 向 广 告 向 其 开 出 了 五 千 万 欧 元 的 罚 单 。 此 外 ，   F T C 因 F a c e b o o k 隐 私 违 规 行 为 ， 欲 对 其 进 行 高 达 数 十 亿 美 元 的 罚 款 。 高 额 的 罚 款 总 会 令 犯 罪 行 为 望 而 却 步 。 随 着 G D P R 的 实 施 ， 越 来 越 多 的 企 业 高 管 开 始 意 识 到 了 隐 私 法 规 的 重 要 性 ， 法 律 法 规 的 细 化 令 企 业 日 常 运 营 如 履 薄 冰 。 G a r t n e r 2 0 1 9 年 度 的 一 项 调 查 显 示 ， 在 网 络 安 全 方 面 ， “ 加 速 隐 私 监 管 ” 的 优 先 级 已 经 超 过 了 “ 人 才 短 缺 ” ， 成 为 了 2 0 1 9 年 第 一 季 度 的 风 险 监 测 调 查 中 的 最 新 风 险 。 G a r t n e r 管 理 副 总 裁 兼 风 险 实 践 负 责 人 M a t t   S h i n k m a n 表 示 ， 法 律 和 信 息 安 全 行 业 的 预 算 基 本 都 用 于 解 决 G D P R 合 规 问 题 ， 加 利 福 尼 亚 州 生 效 的 消 费 者 隐 私 法 案 （ C C P A ） 就 是 个 很 好 的 例 子 。
该 法 律 的 一 些 重 要 条 款 包 括 ： 企 业 必 须 披 露 收 集 的 信 息 、 商 业 目 的 以 及 共 享 这 些 信 息 的 所 有 第 三 方 ； 企 业 需 依 据 消 费 者 提 出 的 正 式 要 求 删 除 相 关 信 息 ； 消 费 者 可 选 择 出 售 信 息 ， 企 业 不 能 随 意 改 变 价 格 或 服 务 水 平 ； 政 府 有 权 对 违 法 企 业 给 予 罚 款 ， 每 次 违 法 行 为 将 被 处 以 7 5 0 0 美 元 的 罚 款 。 在 强 监 管 的 国 际 数 据 安 全 氛 围 中 ， 以 政 府 机 构 牵 头 的 国 内 数 据 安 全 新 环 境 ， 会 发 生 哪 些 微 妙 的 变 化 ？ 首 先 ， 对 于 掌 握 大 数 据 的 企 业 来 说 ， 基 于 社 会 责 任 和 法 律 红 线 ， 都 需 要 内 而 外 的 安 全 体 系 构 建 。 据 《 数 据 泄 露 典 型 判 例 分 析 报 告 》 显 示 ， 数 据 泄 露 角 色 8 0 % 来 自 内 部 人 员 ， 企 业 的 “ 内 鬼 ” 生 存 空 间 会 越 来 越 狭 窄 。 此 外 ， 外 部 人 员 中 9 0 % 的 攻 击 来 源 是 黑 客 ， 黑 客 利 用 漏 洞 或 者 开 展 社 会 工 程 学 攻 击 。 为 了 避 免 这 些 风 险 ， 企 业 可 以 借 力 A I 、 区 块 链 等 新 技 术 打 造 坚 实 的 防 御 体 系 。 当 然 ， 他 们 可 能 会 增 加 内 部 安 全 团 队 的 投 入 ， 也 可 能 会 加 大 第 三 方 安 全 产 品 的 采 购 。 此 外 ， 个 人 用 户 层 面 ， 安 全 隐 私 的 保 护 意 识 会 有 大 幅 度 提 高 ， 这 或 许 会 体 现 到 用 户 的 需 求 中 — — 今 后 ， 用 户 的 产 品 使 用 要 求 不 仅 强 调 个 性 体 验 ， 还 需 要 安 全 保 障 。 新 的 需 求 会 反 馈 驱 动 企 业 的 产 品 设 计 。 总 而 言 之 ， 政 府 、 企 业 、 与 个 人 的 共 同 参 与 才 是 相 对 健 康 的 生 态 ， 当 正 循 环 开 启 以 后 ， 整 个 市 场 发 展 会 驶 向 快 车 道 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理