“大数据时代，怎么保护客户隐私”

本篇文章2367字，读完约6分钟

大客户隐私泄露事件还导致万豪国际集团酒店客房预订数据库被黑客攻击，曝光了约5亿客户的新闻和泄露。 据业界称，这是自之前雅虎30亿客户新闻被盗以来规模最大的一次。

进入今年以来，客户的隐私经常被泄露。 从支付宝的年度账单事件、脸书的客户数据泄露，到手机大数据“杀熟”、华住酒店集团的新闻泄露事件，都成为各界关注的话题。 “电子商务发展迅速，增加了个人新闻泄露的风险。 网络金融新业态的出现，带来了多种网络诈骗新形式的中国移动支付处于世界领先地位，随之而来的风险是共享不可忽视的自行车、网络约车等也容易引起新闻泄露。 ”。 中国工程院院士吴贺铠说。

接二连三发生的客户数据泄露事件会带来那些反思？ 大数据时代，如何对读者隐私进行“安全锁定”？

防御黑客攻击，严密检查身边的“内鬼”

前几天，国家新闻中心国信卫士网空间安全研究院技术快速发展研究室副主任邓子健在网上EC平台购买了耳麦，后来电脑打开的网页，基本上推送了某企业品牌的耳机广告。

邓子健这一因数据泄露而带来的烦恼，引起了许多业界人士的共鸣。 “大数据，特别是个人新闻数据在黑色产业中已经被视为高价值资源，数据泄露的一大元凶是外部黑客的攻击。 ”大数据联合安全技术国家工程研究所副主任左英男说。

360家安全集团的董事长齐东说，随着网络攻击，网络攻击才诞生了网络安全技术。 “随着EC等业务的迅速发展，黑客窃取的是客户的隐私数据。 ”

另外，从近年的调查事例来看，很多坚固的“堡垒”开始从内部被攻破。 “很多顾客新闻通常只有内部员工可以接触，少数利欲被“内鬼”作祟，顾客新闻流入黑色产业，成为交易对象。 ”天空卫士网络安全专家杨明非说。

但是，关于“内鬼”的记述，大多只是简单地描绘一下。 “毕竟‘家丑不出门’，内部威胁不太公开，并不意味着没有。”据某大型连锁汽车销售集团新闻安全负责人介绍，内部数据泄露场景除了邮件发送这一主要渠道外，还有

许多客户不知道数据流在哪里

“使用了几张某明星的微博照片，只用了40分钟就推理出了明星的地址……”。 去年，一位网民的报道一时愣住了。 “人们在微博和微信朋友圈等发布位置和照片时，经常认为这些新闻不重要，但不法分子多方面收集新闻，将这些数据相互比对，与其他数据结合，就可以得到有价值的新闻 例如，如果知道身体经过的4个位置，就可以识别很多准确的新闻。 ”。 吴贺铠说。

“从最初的‘bug’到后来的黑客职业化、漏洞攻击专业化、市场开拓产业化、漏洞带来了巨大的地下经济产业，形成了完善的产业链。 公开资料显示，中国互联网黑产业从业人员已超过150万人，市场规模达千亿级。 ”。 朝齐东说。

据美创科技相关负责人沈武林介绍，与酒店新闻泄露相关的电信诈骗、敲诈勒索、恶意营销等已成为社会的一大顽疾，“黑市上有许多家庭数据标价，以数百美元计

但是，隐私数据是如何收集和收集的，要走向哪里，很多客户很困惑。 “至少70%以上的人不知道自己的数据在哪里，有些人大概知道，但对数据的详细分布不知道。 此外，许多企业无法为顾客提供“数据图”，无法表明“数据图”的重要数据、机密数据的分布以及数据之间的关系。 ”。 沈武林说。

完全立法，促进公司内部机制的建立

“一家公司如果没有安全，就不能说是快速发展。 客户的个别数据保护必须纳入公司安全管理的范畴，同时建立跨部门业务线的安全体系。 也就是说，“安全”必须与所有事业线、所有新产品、新应用无缝融合。 ”。 中国社会科学院法学研究所研究员周汉华曾表示，过去“合规”多为产业线下游或基层合规，但客户的新闻保护必须从源头开始。 “从近年来爆发的数据泄露的例子来看，如果公司机构设置比较有效的内生机制，实际上是可以治疗的。 ”。

在顾客数据保护方面，公司作为数据的收集者、控制者，既做“运动员”又做“裁判员”显然很难处理问题。 “这不仅是公司的自律，所以必须让法律推动内生机制的生成。 特别是通过保障以个人新闻保护法为中心的一系列机制，形成比较有效的外部威慑力量。 ”。 周汉华说

“我们进入了‘几权’的时代。 数据泄露的代价让我们更加了解保护客户隐私的重要性，感受到数据安全法律体系的完善和完善的紧迫性。 ”。 大数据战术要点实验室主任连玉明说。

玉明表示，数据保护立法从数据的整个生命周期出发，包括数据的收集、存储、流通、应用等环节，是要更有效地进行攻击、防泄露、防盗、防篡改、防非法录用，最大限度地限制公权和私权保护。

新闻安全的“攻防战”将永远持续下去

近年来，手机应用、智能照相机、wifi等顾客的隐私不可避免地被泄露。 当今支撑智能时代的大数据、云计算、人工智能等技术，是创新迅速发展的推进器，也是滋生互联网安全问题的催化剂。 “智能时代，新技术既是共犯，也是星星。 对着新闻安全的这场“攻防战”将永远持续下去的齐东说。

一家网络公司的技术设计师表示，目前许多公司的it部门弱化，也有云服务提供商，但整个数据的传输、存储、共享以及数据解决和管理流程的链条太长，中间环节太多，“技术上说

怎样才能“魔高一尺，道高一丈”？ “网络攻击已经不可能，数据集中也是未来的趋势，为了防止攻击者攻击后窃取数据，必须能够改变数据保护的做法和技术体系，以最快的速度检测和应对网络威胁。 ”朝齐东说。

国家密码领域标准化技术委员会主任委员徐汉良结合密码技术和数据标识，通过可信管理、访问控制、数据加密、可信计算、密码检索等措施，构建传输、拆解、应用为一体的数据安全系统，实现隐私保护、数据分类

“在数据流通方面，建议通过采用匿名化，从脱敏数据中去除标签。通过“隐私差异”的结构，在数据中加入一点“干扰”，也可以保护数据的外部识别。 ”。 英国激励集团全球副总裁flavio villanustre说。 (记者李政葳)

来源：人民视窗网