2020年7月2日，全國(guó)人大常委會(huì)第二十次會(huì)議審議了《數(shù)據(jù)安全法(草案)》，明確了發(fā)展和安全并重，對(duì)數(shù)據(jù)安全市場(chǎng)來說，是重大”利好“。
廣義上的數(shù)據(jù)安全，是基于“安全體系以數(shù)據(jù)為中心”的立場(chǎng)，泛指整個(gè)安全體系，側(cè)重于數(shù)據(jù)分級(jí)及敏感數(shù)據(jù)全生命周期的保護(hù)，同樣包括個(gè)人數(shù)據(jù)安全與法律合規(guī)，也就是隱私保護(hù)方面的內(nèi)容。
美創(chuàng)科技是數(shù)據(jù)安全領(lǐng)域的拓荒者之一，早在2010年就推出了數(shù)據(jù)安全產(chǎn)品，但由于大環(huán)境的原因，乏人問津。如今，數(shù)據(jù)安全市場(chǎng)正成為新風(fēng)口，在賽道中沉浮了10年的美創(chuàng)科技CEO柳遵梁認(rèn)為，數(shù)據(jù)安全市場(chǎng)繁榮的本質(zhì)是數(shù)據(jù)價(jià)值的提升。
數(shù)據(jù)，第五生產(chǎn)要素
2020年4月9日正式發(fā)布的《中共中央國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》第一次正式將數(shù)據(jù)確立為生產(chǎn)要素，這樣的提法在全球范圍內(nèi)也極其少見。從另一個(gè)角度來說，數(shù)據(jù)正成為影響人們?nèi)粘Ｉ詈蜕鐣?huì)發(fā)展的基礎(chǔ)因素，是個(gè)人和國(guó)家的重要資產(chǎn)。
中國(guó)數(shù)據(jù)安全市場(chǎng)有別于其他國(guó)家的一個(gè)明顯的特征——政策引導(dǎo)。國(guó)家先于企業(yè)和機(jī)構(gòu)更早意識(shí)到數(shù)據(jù)的價(jià)值和數(shù)據(jù)安全的重要性，通過政策或立法的方式，給企業(yè)和個(gè)人進(jìn)行規(guī)范和要求，逐漸培養(yǎng)人們的數(shù)據(jù)安全意識(shí)。柳遵梁對(duì)這點(diǎn)深有體會(huì)，2015年對(duì)數(shù)據(jù)安全領(lǐng)域來說，是一個(gè)轉(zhuǎn)折點(diǎn)，標(biāo)志是：國(guó)務(wù)院發(fā)布了《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》，確定了數(shù)據(jù)的價(jià)值。
“整個(gè)行動(dòng)綱要沒有提過‘安全’兩個(gè)字，但是它讓人們意識(shí)到數(shù)據(jù)是有價(jià)值的，而有價(jià)值的東西，自然需要保護(hù)的，可以說2015年是數(shù)據(jù)安全市場(chǎng)的一個(gè)節(jié)點(diǎn)?！?br> 也是從2015年開始，中國(guó)頒布了眾多法律法規(guī)強(qiáng)調(diào)數(shù)據(jù)價(jià)值，維護(hù)數(shù)據(jù)安全。例如2017年5月頒布《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法(征求意見修改稿)》；2017年7月頒布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見稿)》；2019年5月28日頒布《數(shù)據(jù)安全管理辦法(征求意見稿)》；2020年7月4日頒布《中華人民共和國(guó)數(shù)據(jù)安全法(草案)》等。
柳遵梁告訴億歐，“數(shù)據(jù)安全領(lǐng)域的重大變革都是由政府牽頭的，政府前所未有的重視，讓企事業(yè)單位也會(huì)更有意愿、更有動(dòng)力去維護(hù)數(shù)據(jù)安全?！?br> 數(shù)字化轉(zhuǎn)型的大樓不能建在沙灘上
隨著數(shù)字技術(shù)的提升，以“數(shù)字新基建、數(shù)據(jù)新要素、在線新經(jīng)濟(jì)”為核心特征的新一輪數(shù)據(jù)經(jīng)濟(jì)的浪潮席卷而來。新的技術(shù)浪潮給企業(yè)帶來新機(jī)遇，據(jù)埃森哲報(bào)告顯示，企業(yè)從未如此依賴數(shù)據(jù)經(jīng)濟(jì)和互聯(lián)網(wǎng)的發(fā)展，未來能夠?qū)崿F(xiàn)增長(zhǎng)的業(yè)務(wù)90%基于數(shù)字經(jīng)濟(jì)。
數(shù)字化轉(zhuǎn)型成為眾多企業(yè)求生存、求發(fā)展的必然選擇，然而數(shù)據(jù)化轉(zhuǎn)型應(yīng)該建立在堅(jiān)固的基石——數(shù)據(jù)安全之上。反之，就如建立在沙灘上的大樓，越高坍塌的可能性越高。
柳遵梁表示：“如果企業(yè)不具備防御網(wǎng)絡(luò)攻擊的能力，即使數(shù)字化轉(zhuǎn)型成功，所有投資也有可能化為烏有。數(shù)據(jù)安全和數(shù)據(jù)經(jīng)濟(jì)應(yīng)該齊頭并進(jìn)。”
據(jù)研究表明，60%的企業(yè)領(lǐng)導(dǎo)人表示，網(wǎng)絡(luò)安全威脅不斷增加，大約80%的企業(yè)和機(jī)構(gòu)表明數(shù)字化轉(zhuǎn)型的速度非?？?，但企業(yè)保護(hù)數(shù)據(jù)的意識(shí)和能力沒跟上。
從現(xiàn)實(shí)層面來看，全球企業(yè)的防御能力都很弱，中國(guó)企業(yè)尤其如此。就2020年而言，2月美高梅酒店遭黑客攻擊，1060萬客戶數(shù)據(jù)泄露；3月國(guó)內(nèi)5億新浪微博用戶數(shù)據(jù)遭泄漏；5月建設(shè)銀行員工販賣5萬多條客戶信息……
不論國(guó)內(nèi)還是國(guó)外，“數(shù)據(jù)安全”問題都已成為企業(yè)能否健康持續(xù)發(fā)展的重要因素，一旦發(fā)生問題，于企業(yè)而言，造成的經(jīng)濟(jì)損失和名譽(yù)損失難以估量。
“懂?dāng)?shù)據(jù)”不容易
保護(hù)數(shù)據(jù)安全的前提是什么？柳遵梁認(rèn)為最重要的是“懂?dāng)?shù)據(jù)”，可是什么是“懂”呢？
“懂?dāng)?shù)據(jù)就是認(rèn)知數(shù)據(jù)，最重要的是懂得數(shù)據(jù)的價(jià)值，懂得數(shù)據(jù)產(chǎn)生、收集、流轉(zhuǎn)、應(yīng)用等全流程。如果說數(shù)據(jù)安全領(lǐng)域是有一定門檻的，那這個(gè)門檻就是數(shù)據(jù)認(rèn)知。”
說起來簡(jiǎn)單，做起來很難。就數(shù)據(jù)價(jià)值而言，國(guó)家層面已經(jīng)非常重視，但是企業(yè)和市場(chǎng)仍然在轉(zhuǎn)變過程中。
2017年，國(guó)外企業(yè)因?yàn)閃annaCry病毒遭受巨大的損失，安全意識(shí)變得很強(qiáng)，在中國(guó)也是受到病毒影響的單位才真正重視，這個(gè)范圍并不大，整體上國(guó)內(nèi)企業(yè)的思維遠(yuǎn)遠(yuǎn)落后于國(guó)外。這表現(xiàn)在國(guó)內(nèi)數(shù)據(jù)安全業(yè)務(wù)主要集中在“合規(guī)”，并沒有從意識(shí)層面改變對(duì)數(shù)據(jù)安全的理解。
“未來，數(shù)據(jù)安全領(lǐng)域應(yīng)該是業(yè)務(wù)驅(qū)動(dòng)的，安全是業(yè)務(wù)的一部分，企業(yè)主動(dòng)保護(hù)自身的數(shù)據(jù)，這樣才正常?！弦?guī)’只是給企業(yè)數(shù)據(jù)安全的基礎(chǔ)保證?！绷窳罕硎?。
除此之外，很多企業(yè)對(duì)數(shù)據(jù)安全的認(rèn)知依舊停留在網(wǎng)絡(luò)安全之上，事實(shí)上，兩者完全不同。數(shù)據(jù)安全保護(hù)的是高價(jià)值對(duì)象，沒辦法容錯(cuò)，要么生要么死，只能選擇零信任架構(gòu)；而網(wǎng)絡(luò)安全保護(hù)的是低價(jià)值對(duì)象，可以容錯(cuò)，需要選擇性價(jià)比更高的防御方案。這樣的思維差異同樣會(huì)影響企業(yè)對(duì)數(shù)據(jù)安全的認(rèn)知。
“數(shù)據(jù)安全和網(wǎng)絡(luò)安全可以看作是兩個(gè)不同的市場(chǎng)，它們的基礎(chǔ)理論體系完全不一樣?！?/strong>
“懂”數(shù)據(jù)，不容易。對(duì)于數(shù)據(jù)價(jià)值認(rèn)知不夠，對(duì)以“數(shù)據(jù)”為中心的市場(chǎng)認(rèn)知不足，共同造成企業(yè)數(shù)據(jù)安全意識(shí)落后，而這需要通過時(shí)間慢慢培養(yǎng)。
數(shù)據(jù)中有財(cái)富，數(shù)據(jù)中隱私，數(shù)據(jù)中有商業(yè)秘密，數(shù)據(jù)中也有國(guó)家和社會(huì)安全。然而中國(guó)數(shù)據(jù)安全防護(hù)體系遠(yuǎn)遠(yuǎn)落后于國(guó)外，個(gè)人和企業(yè)需要進(jìn)一步提高安全意識(shí)。正如柳遵梁所言，強(qiáng)調(diào)數(shù)據(jù)安全，才能釋放數(shù)據(jù)價(jià)值，數(shù)字經(jīng)濟(jì)的大樓需要建立在堅(jiān)實(shí)的“數(shù)據(jù)安全”基礎(chǔ)之上。