在大數(shù)據(jù)時(shí)代，數(shù)據(jù)已經(jīng)成為企業(yè)的核心資產(chǎn)。然而，隨著數(shù)據(jù)量的不斷增加，數(shù)據(jù)安全問題也愈發(fā)突出。如何保障數(shù)據(jù)安全，成為企業(yè)必須面對(duì)的難題。作為中國(guó)新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬(wàn)達(dá)數(shù)據(jù)安全專家對(duì)數(shù)據(jù)安全領(lǐng)域未來(lái)一年的發(fā)展趨勢(shì)進(jìn)行了預(yù)測(cè)，旨在幫助企業(yè)更好地應(yīng)對(duì)新的數(shù)據(jù)相關(guān)問題
明朝萬(wàn)達(dá)認(rèn)為，在預(yù)測(cè)數(shù)據(jù)安全發(fā)展趨勢(shì)時(shí)，需要基于對(duì)未來(lái)安全態(tài)勢(shì)的判斷，并針對(duì)可能面臨的安全威脅，提出可行的產(chǎn)品及解決方案。以下是明朝萬(wàn)達(dá)對(duì)數(shù)據(jù)安全領(lǐng)域未來(lái)一年發(fā)展的趨勢(shì)預(yù)測(cè)：
01分類分級(jí)類產(chǎn)品和服務(wù)將爆發(fā)式增長(zhǎng)
隨著數(shù)據(jù)安全在國(guó)家安全戰(zhàn)略中的地位不斷提升，數(shù)據(jù)分類分級(jí)和加密保護(hù)的需求日益增長(zhǎng)。
為了滿足這些高標(biāo)準(zhǔn)的要求，各行業(yè)主管部門制定了可執(zhí)行的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，用戶對(duì)分類分級(jí)的重視程度也逐漸提升。用戶單位要求廠商采用數(shù)據(jù)分類分級(jí)技術(shù)提供支撐，需求也從單純的結(jié)構(gòu)化數(shù)據(jù)分類分級(jí)發(fā)展到結(jié)構(gòu)化、非結(jié)構(gòu)化分類分級(jí)相結(jié)合，高度融入到數(shù)據(jù)安全管控、業(yè)務(wù)工作流程中去。
經(jīng)過多年的研究、開發(fā)及實(shí)際應(yīng)用驗(yàn)證，廠商對(duì)分類分級(jí)的理解逐漸深刻，分類分級(jí)技術(shù)也日益成熟。其中，人工智能及NLP等新技術(shù)進(jìn)一步對(duì)分類分級(jí)工作提供了助力。在2024年，隨著技術(shù)的不斷進(jìn)步和應(yīng)用需求的增加，數(shù)據(jù)分類分級(jí)將迎來(lái)爆發(fā)式增長(zhǎng)。
02面向數(shù)據(jù)交易過程的數(shù)據(jù)確權(quán)與定價(jià)瓶頸越來(lái)越依賴完善的體系支撐
隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，數(shù)據(jù)作為新的生產(chǎn)要素，其價(jià)值日益凸顯。其中，能為組織和個(gè)人帶來(lái)未來(lái)經(jīng)濟(jì)利益的數(shù)據(jù)資源，已成為數(shù)字化時(shí)代的核心資產(chǎn)。
信通院《數(shù)據(jù)要素白皮書》中指出，數(shù)據(jù)要素是依據(jù)特定生產(chǎn)需求匯聚、整理、加工而成的計(jì)算機(jī)數(shù)據(jù)及其衍生形態(tài)。從資源到資產(chǎn)的轉(zhuǎn)變，需要解決數(shù)據(jù)資源所有權(quán)、使用權(quán)及收益權(quán)的問題。除了對(duì)數(shù)據(jù)本身的擁有和控制，更需要通過技術(shù)手段構(gòu)建一套完善的數(shù)據(jù)確權(quán)機(jī)制，為其提供法律保障，從而保護(hù)組織和個(gè)人的數(shù)據(jù)收益權(quán)利，防止他人侵害。
同時(shí)，數(shù)據(jù)只有在供需之間流動(dòng)才能發(fā)揮其價(jià)值，而流動(dòng)的重要條件就是保障所有權(quán)與使用權(quán)不被轉(zhuǎn)移，并獲得合適的交易價(jià)格。這需要圍繞數(shù)據(jù)采集、存儲(chǔ)、使用、傳輸、共享交換等各個(gè)環(huán)節(jié)構(gòu)建一套完善的技術(shù)體系，進(jìn)而與組織管理、外部監(jiān)管、法律法規(guī)等政策制度相互結(jié)合，形成保障數(shù)據(jù)流動(dòng)的支撐體系。
03出境數(shù)據(jù)管控范圍逐漸趨于放松，力度日漸加大
國(guó)家互聯(lián)網(wǎng)信息辦公室關(guān)于《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見稿)》極大地限縮了《數(shù)據(jù)出境安全評(píng)估辦法》中關(guān)于“重要數(shù)據(jù)”的定義，要求“重要數(shù)據(jù)”必須有官方告知及認(rèn)定。其次，意見稿提出按照出境的個(gè)人信息實(shí)際數(shù)量決定是否需要進(jìn)行數(shù)據(jù)出境安全風(fēng)險(xiǎn)評(píng)估，而非其法人主體擁有的全部個(gè)人信息。
這兩項(xiàng)規(guī)定的調(diào)整，體現(xiàn)了立法思路從客體及規(guī)模兩個(gè)層面提高了數(shù)據(jù)出境安全評(píng)估的門檻，放松了對(duì)日常企業(yè)數(shù)據(jù)出境的管控措施。然而，意見稿還提出了要探索建立“一般數(shù)據(jù)清單”，對(duì)出境數(shù)據(jù)采取備案制，此條款控制的對(duì)象主要為《數(shù)據(jù)出境安全評(píng)估辦法》中未有相關(guān)控制的一般數(shù)據(jù)，對(duì)其流轉(zhuǎn)提出了更為嚴(yán)格的要求。因此，可以預(yù)見，我國(guó)在放松出境數(shù)據(jù)管控，方便企業(yè)日常數(shù)據(jù)流動(dòng)的同時(shí)，會(huì)對(duì)數(shù)據(jù)控制的力度逐漸加大。通過備案制及一般數(shù)據(jù)清單，進(jìn)一步全面厘清數(shù)據(jù)的存儲(chǔ)及流通過程。
04生成式人工智能應(yīng)用帶來(lái)的數(shù)據(jù)安全問題越來(lái)越引發(fā)關(guān)注
生成式人工智能在帶來(lái)巨大潛力的同時(shí)，也帶來(lái)了新的數(shù)據(jù)安全挑戰(zhàn)。
首先，生成式人工智能通過分析大量用戶數(shù)據(jù)來(lái)學(xué)習(xí)和生成新數(shù)據(jù)，這過程中可能導(dǎo)致用戶的個(gè)人信息被泄露。與其他人工智能模型一樣，生成式人工智能也容易受到惡意攻擊，黑客可能會(huì)攻擊生成式人工智能應(yīng)用的算法模型，竊取數(shù)據(jù)或制造虛假數(shù)據(jù)。其次，如果生成式人工智能的運(yùn)營(yíng)方濫用其對(duì)用戶數(shù)據(jù)的訪問權(quán)限，用戶數(shù)據(jù)可能會(huì)被濫用或非法轉(zhuǎn)售。此外，生成式人工智能的算法模型容易受到初始數(shù)據(jù)的影響，導(dǎo)致輸出的結(jié)果存在歧視或偏見，進(jìn)而產(chǎn)生不公平的結(jié)果。這些問題的出現(xiàn)與生成式人工智能的演化和數(shù)據(jù)、算法等多種因素有關(guān)。
因此，隨著生成式人工智能的發(fā)展，數(shù)據(jù)安全問題愈發(fā)受到關(guān)注，有針對(duì)性的研究和防御措施正在不斷發(fā)展。
05公共數(shù)據(jù)安全治理迫在眉睫
在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的背景下，公共數(shù)據(jù)作為關(guān)鍵生產(chǎn)要素，安全治理迫在眉睫。2023年我國(guó)組建國(guó)家數(shù)據(jù)局，正是為了充分發(fā)揮數(shù)據(jù)要素的價(jià)值，推動(dòng)數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展，并確保公共數(shù)據(jù)的安全使用。
隨著數(shù)字化、網(wǎng)絡(luò)化、智能化深入發(fā)展，公共數(shù)據(jù)安全風(fēng)險(xiǎn)系數(shù)也不斷提高，尤其是網(wǎng)絡(luò)攻擊、病毒傳播、數(shù)據(jù)泄露等事件頻發(fā)，對(duì)公共數(shù)據(jù)安全構(gòu)成嚴(yán)重威脅。
公共數(shù)據(jù)涉及大量個(gè)人、企業(yè)和國(guó)家的敏感信息，一旦發(fā)生泄露或被不當(dāng)利用，后果不堪設(shè)想。不僅會(huì)導(dǎo)致個(gè)人隱私的泄露和權(quán)益的侵害，還可能給企業(yè)乃至國(guó)家?guī)?lái)巨大的經(jīng)濟(jì)損失，甚至擾亂社會(huì)秩序。
此外，一些網(wǎng)絡(luò)平臺(tái)和企業(yè)也存在對(duì)用戶數(shù)據(jù)的過度采集、濫用和泄露等問題。這些行為嚴(yán)重侵犯了用戶的合法權(quán)益，也給公共數(shù)據(jù)的安全帶來(lái)了極大的風(fēng)險(xiǎn)。
06企業(yè)安全合規(guī)逐步傾向數(shù)據(jù)安全建設(shè)
隨著信息化程度的不斷提高，數(shù)據(jù)一旦泄露或受到攻擊，將給企業(yè)帶來(lái)嚴(yán)重的損失。在國(guó)家網(wǎng)絡(luò)安全政策下，大部分企業(yè)已經(jīng)完成了網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，為企業(yè)的數(shù)據(jù)安全提供了基礎(chǔ)保障。
然而，隨著業(yè)務(wù)的發(fā)展和技術(shù)的不斷更新，企業(yè)對(duì)于數(shù)據(jù)安全的需求也日益增加。數(shù)據(jù)安全建設(shè)不僅涉及到數(shù)據(jù)的保密性、完整性和可用性，還與企業(yè)的業(yè)務(wù)連續(xù)性、經(jīng)營(yíng)穩(wěn)定性、商業(yè)化等方面密切相關(guān)。
因此，企業(yè)越來(lái)越重視數(shù)據(jù)安全建設(shè)，并將其作為企業(yè)安全建設(shè)的核心任務(wù)，企業(yè)數(shù)據(jù)安全合規(guī)越來(lái)越商業(yè)化。
07數(shù)據(jù)安全運(yùn)營(yíng)指標(biāo)逐步量化
為了全面提升數(shù)據(jù)安全的運(yùn)營(yíng)效率和效果，數(shù)據(jù)安全運(yùn)營(yíng)指標(biāo)逐步得到了量化。數(shù)據(jù)安全運(yùn)營(yíng)將從防泄露覆蓋指標(biāo)、數(shù)據(jù)安全事件處理、數(shù)據(jù)安全應(yīng)急響應(yīng)等幾個(gè)維度進(jìn)行考核。
數(shù)據(jù)安全指標(biāo)量化的主要目的是為了更好地監(jiān)控和管理數(shù)據(jù)安全運(yùn)營(yíng)情況。通過監(jiān)測(cè)和分析各項(xiàng)指標(biāo)的變化趨勢(shì)來(lái)迅速發(fā)現(xiàn)和解決問題，從而更好地保護(hù)組織的數(shù)據(jù)安全。
08終端安全升級(jí)為XDR后更加精準(zhǔn)地進(jìn)行端點(diǎn)保護(hù)
隨著網(wǎng)絡(luò)威脅日益復(fù)雜，傳統(tǒng)安全產(chǎn)品愈發(fā)難以滿足終端的安全需求。突出的問題表現(xiàn)在：無(wú)法有效應(yīng)對(duì)零日漏洞和未知威脅，產(chǎn)生的告警事件繁多且誤報(bào)率高給企業(yè)安全部門帶來(lái)非常大的運(yùn)營(yíng)壓力等。
XDR可以收集并融合分析來(lái)自不同安全產(chǎn)品如Firewall、NDR、EPP、EDR、UEM、DLP、SEG、CWPP、CASB、IAM等采集的安全日志、威脅上下文等信息，利用大數(shù)據(jù)分析與AI 技術(shù)完成對(duì)應(yīng)的威脅檢測(cè)、調(diào)查、工具編排、自動(dòng)化響應(yīng)等工作。
XDR的綜合視圖、智能分析、自動(dòng)化響應(yīng)和可擴(kuò)展性等特點(diǎn)，可以有效的檢測(cè)零日漏洞等未知威脅，避免傳統(tǒng)終端安全產(chǎn)品管理維護(hù)的復(fù)雜操作。
09人工智能與安全技術(shù)結(jié)合日漸緊密
隨著人工智能技術(shù)的不斷完善和發(fā)展，其在計(jì)算機(jī)網(wǎng)絡(luò)安全和數(shù)據(jù)安全領(lǐng)域中的作用愈發(fā)突出。傳統(tǒng)的檢測(cè)技術(shù)通常采用特征和規(guī)則匹配的方式來(lái)檢測(cè)病毒等網(wǎng)絡(luò)攻擊行為和敏感數(shù)據(jù)內(nèi)容傳輸，但這種方式容易出現(xiàn)威脅漏報(bào)和誤報(bào)的情況。
相比之下，人工智能技術(shù)通過采用沙箱技術(shù)、深度學(xué)習(xí)、大數(shù)據(jù)分析等方法，對(duì)網(wǎng)絡(luò)流量和數(shù)據(jù)進(jìn)行特征提取和異常行為分析，有效提升了網(wǎng)絡(luò)安全威脅檢測(cè)和敏感內(nèi)容傳輸?shù)木_性和效率，精準(zhǔn)地判別并鑒定郵件流量、網(wǎng)頁(yè)流量、API調(diào)用流量等各種流量中存在的諸多網(wǎng)絡(luò)和數(shù)據(jù)安全威脅和隱患，智能化地有效識(shí)別和阻斷病毒、木馬等攻擊，并有效防止敏感數(shù)據(jù)的非法訪問、泄露和濫用。
可以預(yù)見，在新的安全形勢(shì)下，網(wǎng)絡(luò)和數(shù)據(jù)安全主動(dòng)檢測(cè)和防御方面，人工智能與安全技術(shù)的結(jié)合將日漸緊密。
10數(shù)據(jù)安全治理逐漸成為數(shù)字經(jīng)濟(jì)的基石
隨著數(shù)據(jù)作為核心生產(chǎn)要素，數(shù)據(jù)安全已成為事關(guān)國(guó)家安全、經(jīng)濟(jì)與社會(huì)發(fā)展的重大問題。加強(qiáng)數(shù)據(jù)安全治理工作，既是實(shí)現(xiàn)數(shù)字政府建設(shè)和數(shù)字經(jīng)濟(jì)發(fā)展目標(biāo)的主觀需要，也是國(guó)家數(shù)據(jù)安全監(jiān)管的客觀要求。
為了進(jìn)一步促進(jìn)大數(shù)據(jù)的共享與開放、充分釋放數(shù)據(jù)紅利，我國(guó)各地政府和企業(yè)除了需要加強(qiáng)數(shù)據(jù)治理和深化數(shù)據(jù)開發(fā)利用外，如何科學(xué)有效的開展數(shù)據(jù)安全治理工作將逐漸成為數(shù)字經(jīng)濟(jì)建設(shè)的基礎(chǔ)性工作。
隨著數(shù)字化經(jīng)濟(jì)的深入發(fā)展，數(shù)據(jù)已經(jīng)成為國(guó)家、企業(yè)和社會(huì)共同關(guān)注的焦點(diǎn)。在釋放數(shù)據(jù)價(jià)值、推動(dòng)數(shù)字經(jīng)濟(jì)快速發(fā)展的過程中，如何確保數(shù)據(jù)的安全和合規(guī)性成為了各界關(guān)注的重點(diǎn)。面對(duì)日益復(fù)雜多變的網(wǎng)絡(luò)環(huán)境，只有緊跟時(shí)代步伐，積極探索和應(yīng)用新的數(shù)據(jù)安全技術(shù)，不斷加強(qiáng)自身的數(shù)據(jù)安全管理能力，才能在這個(gè)充滿機(jī)遇和挑戰(zhàn)的時(shí)代中立于不敗之地。
展望未來(lái)，明朝萬(wàn)達(dá)將持續(xù)秉承“安全鑄就數(shù)據(jù)價(jià)值 安全服務(wù)用戶業(yè)務(wù)”的發(fā)展理念，繼續(xù)為金融、政府、公安、運(yùn)營(yíng)商等多行業(yè)的客戶提供從數(shù)據(jù)采集流轉(zhuǎn)加工傳輸使用存儲(chǔ)銷毀全周期全場(chǎng)景的數(shù)據(jù)安全防護(hù)體系，同時(shí)網(wǎng)信等業(yè)務(wù)監(jiān)管部門和組織總部管理機(jī)構(gòu)提供更多合理有效的監(jiān)管技術(shù)和解決方案服務(wù)。
