人人都說(shuō)“海量數據”，但全球范圍內未來(lái)將產(chǎn)生多少數據？全社會(huì )如何應對并處理這些數據？

 

在IDC的報告中：2020年全球創(chuàng )造了59ZB的數據，其中一半以上（50.4%）的數據需要一定程度的保護，近四分之一的數據被認為是私人的或通常不向公眾提供的數據，安全級別很高，但卻缺乏保護。另外關(guān)鍵的是，與消費者相比，企業(yè)要保護的數據更多，占需要保護數據總量的85.6%。

 

企業(yè)的痛點(diǎn)在于，很多時(shí)候在發(fā)展業(yè)務(wù)和投入安全成本兩者間，選擇的天平很難不傾斜；

 

政策的難點(diǎn)在于，盡管提到數字經(jīng)濟是新的增長(cháng)機會(huì )，數據的流通是科技進(jìn)步的重中之重，但對數據的歸屬、使用數據的界限等等細節如何清晰劃定，一直缺乏行之有效的法規。

在此背景下，6月10日，歷經(jīng)三審，第十三屆全國人民代表大會(huì )常務(wù)委員會(huì )第二十九次會(huì )議表決通過(guò)《中華人民共和國數據安全法》（下稱(chēng)《數據安全法》），將于2021年9月1日起施行。

 

這是我國第一部有關(guān)數據安全的專(zhuān)門(mén)法律，其意義不僅在于保障國家、企業(yè)及個(gè)人的數據安全，也有望疏通關(guān)于數據流通和商業(yè)變現的路徑，推動(dòng)數字經(jīng)濟戰略的向前發(fā)展。

 

當然，因為采用了“宜粗不宜細”的立法原則，不同行業(yè)、不同地區數據分類(lèi)分級的具體規則還是要到行業(yè)主管部門(mén)和各地區國家機關(guān)中制定。

 

從不同角度打開(kāi)數據安全管理規定

 

6月初，記者報道《上海市數據條例（暫定名）》初稿已經(jīng)編制形成，并在數據確權上明確控制、使用、收益、分類(lèi)四大權益，擬于今年9月提交市人大一審。6月29日，《深圳經(jīng)濟特區數據條例》（下稱(chēng)《條例》）獲得通過(guò)，擬自2022年1月1日起實(shí)施?！稐l例》涵蓋了個(gè)人數據、公共數據、數據要素市場(chǎng)、數據安全等方面，提及了包括數據權益歸屬、人臉識別數據不可濫用、自然人有權拒絕個(gè)性化推薦、大數據殺熟最高可罰5000萬(wàn)元等內容。

 

除了各個(gè)城市逐漸加快制定數據安全管理條例以外，再看細分行業(yè)里，今年5月國家網(wǎng)信辦發(fā)布《汽車(chē)數據安全管理若干規定（征求意見(jiàn)稿）》，指出運營(yíng)者通過(guò)汽車(chē)收集個(gè)人信息或重要數據時(shí)，應該遵守車(chē)內處理、匿名化處理、最小保存周期等原則，收集前要征求駕駛人的同意，并且還需向相關(guān)監管機構提報相關(guān)信息，接受管理。

 

而其中的重要數據包括六個(gè)項目，分別涉及軍事、地圖測繪、充電網(wǎng)絡(luò )、車(chē)輛類(lèi)型和流量、車(chē)外音視頻數據、其他影響國家安全公共利益的數據。

 

聯(lián)系起5月特斯拉對外宣布已在中國建立數據中心，未來(lái)所有在中國大陸市場(chǎng)銷(xiāo)售車(chē)輛所產(chǎn)生的數據，都將存儲在境內。其實(shí)這也是《規定》中列名的約束。

 

另外，國際上其實(shí)也有不少參考案例：例如2018年2月美國通過(guò)《云法案》，提出關(guān)于數據跨境傳輸、跨境調取的主權問(wèn)題；例如2018年5月歐盟出臺《通用數據保護條例》，提出要基于個(gè)人信息保護理由的數據跨境管控。

 

 

▲IOTE 2020 國際物聯(lián)網(wǎng)展·深圳現場(chǎng)圖

 

總而言之，物聯(lián)網(wǎng)時(shí)代除了關(guān)注人產(chǎn)生的數據，分布在各行各業(yè)中傳感器產(chǎn)生的數據，例如工業(yè)制造場(chǎng)景、城市交通場(chǎng)景、農業(yè)生產(chǎn)場(chǎng)景、家庭生活場(chǎng)景……這些場(chǎng)景中的數據同樣有極大的保護和利用價(jià)值，當企業(yè)運營(yíng)者意識到這一點(diǎn)以后，反而有望開(kāi)啟業(yè)績(jì)增量的新篇章。

 

一些“失敗”的數據資產(chǎn)保護案例

 

今年5月，美國最大的燃油管道運營(yíng)商Colonial Pipeline被一個(gè)名為“黑暗面”（DarkSide）的網(wǎng)絡(luò )犯罪團伙攻擊及勒索，在被迫關(guān)閉東部沿海各州關(guān)鍵燃油網(wǎng)絡(luò )基礎設施后，這條負責美國東海岸45% 燃油供應的“輸油大動(dòng)脈”便陷入癱瘓，令美國當局迅速宣布17個(gè)州和華盛頓特區進(jìn)入緊急狀態(tài)，短時(shí)間內受較大影響的地區油價(jià)比前一周上漲4.3%。

 

根據報道指出，事件發(fā)生后Colonial Pipeline在數小時(shí)內就向黑客組織支付了500萬(wàn)美元的比特幣贖金，以獲得由對方提供的解密工具，并且后續美國司法部表示大部分的虛擬貨幣贖金已追回，但是總體來(lái)看，黑客肆虐已經(jīng)成為不爭的事實(shí)。

 

在進(jìn)一步的報道中有過(guò)描述，自去年10月以來(lái)，僅僅是“黑暗面”組織就對全球制造業(yè)、醫療保健和能源等關(guān)鍵領(lǐng)域的90名受害者發(fā)動(dòng)了襲擊。

 

還有一則案例是在5月底，全球最大的肉類(lèi)生產(chǎn)商JBS股份有限公司美國分部發(fā)表聲明稱(chēng)，該公司在當地時(shí)間5月30日遭到了有組織的網(wǎng)絡(luò )攻擊，分布在8個(gè)州的9家JBS牛肉工廠(chǎng)陷入癱瘓狀態(tài)，而這9家工廠(chǎng)支撐著(zhù)美國超過(guò)1/4的牛肉供應。

 

同樣為了保護其他工廠(chǎng)免受破壞及盡快恢復運營(yíng)，JBS最終向黑客組織支付了1100萬(wàn)美元的高額贖金。

 

大概率是因為匿名性和暴利性，近年來(lái)勒索軟件攻擊在全球范圍內不斷增多。下圖是調研機構COVEWARE提供的每季度企業(yè)產(chǎn)生的平均支付贖金，可見(jiàn)連贖金都已經(jīng)呈現陡然上漲之趨勢。

 

 

在這樣紛繁復雜的國際背景下，基于企業(yè)數據或者聯(lián)網(wǎng)資產(chǎn)進(jìn)行的網(wǎng)絡(luò )攻擊事件很難停止發(fā)生，沒(méi)有任何一家企業(yè)可以保證能夠獨善其身。并且在筆者認為，世界上并不存在確保網(wǎng)絡(luò )安全的一勞永逸的辦法，不過(guò)，及時(shí)對危害事件作出回應，持續查殺漏洞并更新補丁和固件，對網(wǎng)絡(luò )安全投入應有的資金與人力總歸是必要之舉。

 

尤其隨著(zhù)越來(lái)越多行業(yè)中的設備開(kāi)始聯(lián)網(wǎng)，提升大多數企業(yè)的安防意識和能力是最優(yōu)先要做的事。完成此舉，政策應當給予督促，企業(yè)也可以主動(dòng)配合。

 

數據資產(chǎn)將體現更大的價(jià)值

 

《數據安全法》中提到：數據處理包括數據的收集、存儲、使用、加工、傳輸、提供、公開(kāi)等。鼓勵數據依法合理有效利用，保障數據依法有序自由流動(dòng)，促進(jìn)以數據為關(guān)鍵要素的數字經(jīng)濟發(fā)展。

 

 

▲IOTE 2020 國際物聯(lián)網(wǎng)展·深圳現場(chǎng)圖

 

今年5月國家工信安全中心聯(lián)合華為共同研究編制的《2021年數據安全白皮書(shū)》也提到：當數據量變和質(zhì)變達到一定水平，其數據價(jià)值會(huì )隨之增大，數據安全將在護航數字產(chǎn)業(yè)發(fā)展生態(tài)中發(fā)揮關(guān)鍵作用。

 

聚焦到物聯(lián)網(wǎng)行業(yè)，實(shí)際上企業(yè)做物聯(lián)網(wǎng)產(chǎn)品或應用最終的期望，就是數據分析。不過(guò)近幾年經(jīng)驗已經(jīng)證明，單純做數據分析的企業(yè)往往會(huì )遇上兩大問(wèn)題，其一是行業(yè)數據不容易獲取，其二是越有用的行業(yè)數據越難獲得。

 

比如希望做城市停車(chē)管理平臺的公司，究竟能拉通多少區域、多少停車(chē)場(chǎng)的實(shí)時(shí)數據，進(jìn)而將更為全面的可視化結果展現在消費者端，其難度可以想象。

 

 

 

在筆者認為，尤其是B端行業(yè)數據是具有強烈的敏感性的，在行業(yè)中有深厚積累的企業(yè)客戶(hù)，在提供數據這件事上往往具有很大的顧慮。這種顧慮早前影響了他們向智能化轉型的很多決策，也正因此，僅僅擁有底層數據，但缺乏先進(jìn)的算力、算法對數據進(jìn)行分析和應用，這些數據的價(jià)值也并未得到挖掘和培養。

 

所以眼下的《數據安全法》，一方面是限制住企業(yè)運營(yíng)者對數據的使用權限，使其不出現危害國家利益、消費者利益等的經(jīng)營(yíng)活動(dòng)；另一方面，大致也是希望激活數據安全服務(wù)提供市場(chǎng)，激活更多的數字經(jīng)濟應用在安全、可靠的網(wǎng)絡(luò )環(huán)境中蓬勃發(fā)展。

 

從這個(gè)角度考慮，與數據資產(chǎn)相關(guān)的云計算、人工智能、物聯(lián)網(wǎng)安全等領(lǐng)域，期待他們展開(kāi)新的行動(dòng)……

 

參考資料：

 

新京報，《數據安全法》出臺帶來(lái)哪些影響和機會(huì )？專(zhuān)家、企業(yè)高管們這樣說(shuō)

 

人民網(wǎng)，畢磊，首提“國家核心數據” 《數據安全法》劃定數據安全風(fēng)險基本“紅線(xiàn)”

 

通信世界全媒體，《數據安全法》亮點(diǎn)解讀及實(shí)施展望

 

21世紀經(jīng)濟報道，《數據安全法》落地催生“隱私計算”等新風(fēng)口 萬(wàn)億規模數據產(chǎn)業(yè)迎新機

 

數據爆炸增長(cháng)，失控禍及全球：2021年《中國數據安全市場(chǎng)研究》報告正式發(fā)布

 

2021年8月18-20日，IOTE2021國際物聯(lián)網(wǎng)展將在深圳福田會(huì )展中心匯聚各行業(yè)群英，共論物聯(lián)網(wǎng)未來(lái)商機！現掃碼即可立即報名參觀(guān)！