11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式生效，標(biāo)志著我國(guó)對(duì)于個(gè)人信息安全的保護(hù)進(jìn)入到了新的階段。而縱覽近幾年來(lái)的相關(guān)政策，會(huì)發(fā)現(xiàn)國(guó)內(nèi)密集發(fā)布了多款數(shù)據(jù)安全相關(guān)法規(guī)。

有汽車數(shù)據(jù)安全方面的，在今年4月份，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求（草案）》，6月份，工業(yè)和信息化部發(fā)布《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南》并公開征求意見，10月份全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《汽車采集數(shù)據(jù)處理安全指南》（TC260-001）。

還有針對(duì)所有數(shù)據(jù)進(jìn)行防護(hù)的《中華人民共和國(guó)數(shù)據(jù)安全法》在9月1日正式實(shí)施，以及此前在7月份發(fā)布的《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》。此外，《電子商務(wù)法》、《網(wǎng)絡(luò)安全法》等多個(gè)法律共同組成了中國(guó)數(shù)據(jù)信息保護(hù)網(wǎng)。

有意思的是，隨著信息保護(hù)法的不斷完善，對(duì)于國(guó)內(nèi)的各大應(yīng)用都產(chǎn)生了相應(yīng)的約束，為了保護(hù)個(gè)人數(shù)據(jù)安全，不少手機(jī)APP更新了用戶的隱私數(shù)據(jù)保護(hù)措施。

不僅是中國(guó)，全球各國(guó)對(duì)于數(shù)據(jù)安全都尤為重視，近日，F(xiàn)acebook宣布，將關(guān)閉人臉識(shí)別系統(tǒng)，并刪除10億人的掃描數(shù)據(jù)，就是為了數(shù)據(jù)安全。此前Facebook人臉識(shí)別系統(tǒng)可以自動(dòng)識(shí)別用戶的數(shù)碼照片，這也是Facebook得以建立全球最大人臉數(shù)據(jù)庫(kù)的關(guān)鍵。

問(wèn)題來(lái)了，為何現(xiàn)今要如此重視數(shù)據(jù)安全，對(duì)于普通人而言數(shù)據(jù)安全到底意味著什么？

被大眾忽視的數(shù)據(jù)安全

盡管國(guó)家出臺(tái)了大量的數(shù)據(jù)安全相關(guān)法規(guī)，但具體到普通用戶，對(duì)于數(shù)據(jù)安全的認(rèn)知也許并不是那么清晰。近幾日，央視網(wǎng)的“焦點(diǎn)訪談”節(jié)目曝光了一些特殊的安全案件，比如一位無(wú)線電愛好者多年來(lái)持續(xù)泄露我國(guó)船舶敏感信息，某航空攝影愛好者泄露國(guó)內(nèi)飛機(jī)飛行數(shù)據(jù)等。

當(dāng)然這些案例對(duì)于普通人而言可能較為遙遠(yuǎn)，不過(guò)在生活當(dāng)中，信息泄露的事件卻時(shí)有發(fā)生，比如登錄某購(gòu)物軟件，需要提供聯(lián)系人方式以及位置信息等關(guān)鍵數(shù)據(jù)，登錄某閱讀軟件需要電話信息或者通訊錄，而在使用過(guò)程中這些應(yīng)用并不需要這些數(shù)據(jù)。

收集這些用戶數(shù)據(jù)自然是為了更好的盈利，好的方面是給用戶畫像，在購(gòu)物時(shí)能夠及時(shí)推送希望購(gòu)買的商品，節(jié)省選擇時(shí)間，而不好的方面是可能會(huì)產(chǎn)生大數(shù)據(jù)殺熟。并且由于個(gè)人與平臺(tái)天然的不對(duì)等性，即便是被殺熟了，也很難察覺。

當(dāng)然目前隨著相關(guān)法案的推出，有不少公司因?yàn)樯婕斑`規(guī)搜集、使用用戶信息等行為被下架整改或者被罰款。

這些都是對(duì)于個(gè)人用戶的一些影響，而收集到海量的信息后，通過(guò)大數(shù)據(jù)計(jì)算將可能嚴(yán)重威脅到國(guó)家安全。

如今數(shù)據(jù)被稱為企業(yè)或者國(guó)家最重要的資產(chǎn)，普通的數(shù)據(jù)可能價(jià)值不大，但是海量的數(shù)據(jù)加上大數(shù)據(jù)計(jì)算后得出的精華就好比從地底深處挖掘出來(lái)提煉好的石油，是每個(gè)國(guó)家都希望獲得的重要資源。

以地圖信息為例，當(dāng)我們使用具有定位功能的應(yīng)用時(shí)，會(huì)自動(dòng)記錄我們的行程路線，將許多用戶的行程路線匯聚起來(lái)，再與如今的地圖進(jìn)行對(duì)比，就能夠得到一份非常精確的地圖，以及用戶出行信息，建筑信息、交通規(guī)律等。

有人會(huì)疑問(wèn)，如今我們使用的地圖難道不精確嗎？我國(guó)在1992年發(fā)布的《中華人民共和國(guó)測(cè)繪法》上，便已經(jīng)規(guī)定，沒(méi)有政府許可下自行繪制我國(guó)地圖是非法的。并且不只是中國(guó)一家，德國(guó)、俄羅斯等國(guó)都對(duì)地理數(shù)據(jù)和測(cè)繪有嚴(yán)格的限制。

并且我國(guó)在測(cè)繪地圖時(shí)會(huì)使用GCJ-02編碼系統(tǒng)，俗稱火星坐標(biāo)系，會(huì)將真實(shí)的GPS坐標(biāo)在算法中進(jìn)行一定程度的偏移，因此在許多地圖中，街道實(shí)際場(chǎng)景與衛(wèi)星地圖之間相差50-500米不等，方位不定。

而模糊的地理位置可以有效的保護(hù)國(guó)內(nèi)的某些特殊單位，這些單位在真實(shí)地圖中的數(shù)據(jù)非常少，尤其在掌握真實(shí)用戶出行數(shù)據(jù)后，就如同黑洞一般，讓數(shù)據(jù)掌控機(jī)構(gòu)很容易辨別，對(duì)國(guó)防安全造成極大的威脅。

當(dāng)這些海量的數(shù)據(jù)被泄露后，那些拿到數(shù)據(jù)的機(jī)構(gòu)可以針對(duì)這一地區(qū)的企業(yè)或個(gè)人進(jìn)行有預(yù)謀的財(cái)產(chǎn)侵吞，或者根據(jù)用戶社會(huì)畫像培養(yǎng)反動(dòng)者，或者有目的性的針對(duì)各關(guān)鍵領(lǐng)域重要的科學(xué)家進(jìn)行收買或者物理清除，而這些都是已經(jīng)在發(fā)生。

對(duì)于個(gè)人而言，需要加強(qiáng)對(duì)數(shù)據(jù)泄露危害的認(rèn)知，正確保護(hù)好自己的數(shù)據(jù)，建立證據(jù)的個(gè)人數(shù)據(jù)防護(hù)意識(shí)。而對(duì)于相關(guān)企業(yè)而言，從硬件與軟件上加強(qiáng)對(duì)數(shù)據(jù)泄露的防護(hù)，杜絕違規(guī)收集、使用數(shù)據(jù)是當(dāng)務(wù)之急。

國(guó)內(nèi)數(shù)據(jù)安全產(chǎn)業(yè)

網(wǎng)絡(luò)安全產(chǎn)業(yè)是一個(gè)巨大的行業(yè)，從產(chǎn)業(yè)規(guī)模上來(lái)看，目前全球的市場(chǎng)規(guī)模在1300億美元左右，中國(guó)的產(chǎn)業(yè)規(guī)模在1600億人民幣左右，并且近幾年中國(guó)的相關(guān)市場(chǎng)規(guī)模增速都達(dá)到了10%以上。而在工信部所發(fā)布的相關(guān)文件中可以看到，到2025年，我國(guó)的行業(yè)產(chǎn)值目標(biāo)為2000億人民幣。

從產(chǎn)業(yè)機(jī)遇上來(lái)看，當(dāng)前各個(gè)行業(yè)都處于數(shù)字化轉(zhuǎn)型的增長(zhǎng)期，隨著各類網(wǎng)絡(luò)安全的配套法規(guī)密集出臺(tái)后，國(guó)內(nèi)也開始不斷涌現(xiàn)大量網(wǎng)絡(luò)安全公司，并且網(wǎng)絡(luò)安全作為企業(yè)的必要配套，其市場(chǎng)規(guī)模也在連年增長(zhǎng)。

與此同時(shí)，行業(yè)的快速發(fā)展，導(dǎo)致目前網(wǎng)絡(luò)安全行業(yè)從業(yè)人員仍然相對(duì)短缺，并且從事該行業(yè)技術(shù)門檻相對(duì)較高，人才培養(yǎng)大多依賴于廠商或者培訓(xùn)機(jī)構(gòu)。當(dāng)然，目前有些高校中也開始增設(shè)網(wǎng)絡(luò)安全專業(yè)，不過(guò)培養(yǎng)人才還需要時(shí)間。

通常網(wǎng)絡(luò)安全防護(hù)除了培養(yǎng)消費(fèi)者相關(guān)意識(shí)外，在產(chǎn)品上通常是在端、管、云、芯等方面進(jìn)行防護(hù)。

“端”即終端設(shè)備，在終端設(shè)備上通過(guò)系統(tǒng)、防火墻等，阻止用戶的關(guān)鍵信息泄露，這里通常以軟件為主；“管”指?jìng)鬏敼艿溃谛畔鬏斶^(guò)程中進(jìn)行加密，即便是產(chǎn)生數(shù)據(jù)泄露，沒(méi)有解密的情況下也無(wú)法使用，一般在通信模組中內(nèi)置加密模塊，或者通過(guò)加密算法來(lái)實(shí)現(xiàn)。

“云”即云端存儲(chǔ)，由于需要將數(shù)據(jù)上傳至云端，因此對(duì)于數(shù)據(jù)安全的需求更為明顯，大多云服務(wù)廠商都會(huì)在云端對(duì)于數(shù)據(jù)進(jìn)行重點(diǎn)防護(hù)，避免數(shù)據(jù)的泄露以及丟失?！靶尽敝傅氖羌用苄酒?，尤其是芯片底層的加密IP，而這一塊，目前國(guó)內(nèi)仍處于剛起步階段。

數(shù)據(jù)安全防護(hù)現(xiàn)狀

網(wǎng)絡(luò)安全本質(zhì)上就是附屬產(chǎn)品，并不是云計(jì)算、5G、大數(shù)據(jù)等相關(guān)技術(shù)可以用于生產(chǎn)力的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)安全是依附于這些基礎(chǔ)設(shè)施之上的。其實(shí)很好理解，當(dāng)能滿足一個(gè)功能的基本要求之后，才會(huì)考慮到安全問(wèn)題。

國(guó)內(nèi)盡管這幾年在國(guó)家政策的帶動(dòng)下，越來(lái)越重視網(wǎng)絡(luò)安全問(wèn)題，但在具體技術(shù)上，近三十年以來(lái)，仍然沒(méi)有大的基礎(chǔ)創(chuàng)新，比如類似PKI體系、非對(duì)稱算法等的基礎(chǔ)創(chuàng)新。如今的技術(shù)大多都是沿襲過(guò)去的成果進(jìn)行迭代升級(jí)，包括UEBA、區(qū)塊鏈、態(tài)勢(shì)感知等，不過(guò)是在老的技術(shù)上創(chuàng)造一個(gè)新的業(yè)務(wù)安全架構(gòu)。

另一方面，數(shù)據(jù)安全本身并不創(chuàng)造價(jià)值，只是減少損失，這就導(dǎo)致網(wǎng)絡(luò)安全行業(yè)很難吸引許多具備實(shí)力的玩家。舉個(gè)很淺顯的例子，據(jù)最新數(shù)據(jù)顯示，2021年9月份，有39家中國(guó)廠商入圍全球手游發(fā)行商收入榜前百名，米哈游、騰訊等知名網(wǎng)絡(luò)公司更是名列前二。

但與國(guó)內(nèi)互聯(lián)網(wǎng)應(yīng)用領(lǐng)先地位嚴(yán)重不符的是，中國(guó)在國(guó)際數(shù)據(jù)規(guī)則制定話語(yǔ)權(quán)上非常孱弱，比如在2020年便有多個(gè)國(guó)家以數(shù)據(jù)安全為由，聯(lián)合對(duì)TikTok進(jìn)行圍剿。近期美國(guó)更是以可能導(dǎo)致信息泄露為由，撤銷中國(guó)電信在美國(guó)的運(yùn)營(yíng)權(quán)。

并且國(guó)內(nèi)的許多企業(yè)也并不愿意花費(fèi)太多的成本建設(shè)網(wǎng)絡(luò)安全防護(hù)措施，因此每隔不久就能聽到某某互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)遭到泄露。一方面是數(shù)據(jù)安全感知不強(qiáng)，正如善戰(zhàn)者無(wú)赫赫之功；另一方面數(shù)據(jù)泄露對(duì)于一些企業(yè)而言影響不大，反而對(duì)于國(guó)家是一個(gè)安全隱患。

從成本角度來(lái)看，加強(qiáng)數(shù)據(jù)安全防護(hù)會(huì)減少企業(yè)的利潤(rùn)，畢竟數(shù)據(jù)安全很難創(chuàng)造利潤(rùn)。并且不管是從軟件上或是硬件上進(jìn)行數(shù)據(jù)安全防護(hù)，都會(huì)顯著降低設(shè)備的運(yùn)行效率，畢竟數(shù)據(jù)在傳輸前、中、后期都需要進(jìn)行加密或者解密，這反而會(huì)造成用戶體驗(yàn)的下降。

因此許多企業(yè)對(duì)于網(wǎng)絡(luò)安全防護(hù)并不太積極，一般是由白帽（從事網(wǎng)絡(luò)安全防護(hù)的電腦高手）對(duì)某企業(yè)或者網(wǎng)站進(jìn)行漏洞檢測(cè)，如果發(fā)現(xiàn)漏洞后反饋給廠商進(jìn)行修復(fù)并獲取酬金，當(dāng)然也有許多企業(yè)會(huì)主動(dòng)邀請(qǐng)白帽對(duì)自己的產(chǎn)品發(fā)起攻擊，如果能夠破解還會(huì)給予獎(jiǎng)勵(lì)，包括蘋果、微軟、特斯拉等企業(yè)都舉行過(guò)類似的活動(dòng)。

不過(guò)隨著國(guó)內(nèi)對(duì)于數(shù)據(jù)安全的不斷重視，企業(yè)也必須在這方面加大投入，帶動(dòng)整個(gè)數(shù)據(jù)安全產(chǎn)業(yè)的快速發(fā)展。另一方面，也會(huì)促使國(guó)內(nèi)類似于烏云、補(bǔ)天等漏洞報(bào)告平臺(tái)的增多，進(jìn)一步為企業(yè)做數(shù)據(jù)安全防護(hù)服務(wù)。同時(shí)，也利好研發(fā)加密芯片或底層加密IP的相關(guān)企業(yè)與機(jī)構(gòu)。

責(zé)任編輯：haq