2020年7月2日，全國人大常委會第二十次會議審議了《數(shù)據(jù)安全法(草案)》，明確了發(fā)展和安全并重，對數(shù)據(jù)安全市場來說，是重大”利好“。
廣義上的數(shù)據(jù)安全，是基于“安全體系以數(shù)據(jù)為中心”的立場，泛指整個安全體系，側(cè)重于數(shù)據(jù)分級及敏感數(shù)據(jù)全生命周期的保護(hù)，同樣包括個人數(shù)據(jù)安全與法律合規(guī)，也就是隱私保護(hù)方面的內(nèi)容。
美創(chuàng)科技是數(shù)據(jù)安全領(lǐng)域的拓荒者之一，早在2010年就推出了數(shù)據(jù)安全產(chǎn)品，但由于大環(huán)境的原因，乏人問津。如今，數(shù)據(jù)安全市場正成為新風(fēng)口，在賽道中沉浮了10年的美創(chuàng)科技CEO柳遵梁認(rèn)為，數(shù)據(jù)安全市場繁榮的本質(zhì)是數(shù)據(jù)價值的提升。
數(shù)據(jù)，第五生產(chǎn)要素
2020年4月9日正式發(fā)布的《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》第一次正式將數(shù)據(jù)確立為生產(chǎn)要素，這樣的提法在全球范圍內(nèi)也極其少見。從另一個角度來說，數(shù)據(jù)正成為影響人們?nèi)粘Ｉ詈蜕鐣l(fā)展的基礎(chǔ)因素，是個人和國家的重要資產(chǎn)。
中國數(shù)據(jù)安全市場有別于其他國家的一個明顯的特征——政策引導(dǎo)。國家先于企業(yè)和機(jī)構(gòu)更早意識到數(shù)據(jù)的價值和數(shù)據(jù)安全的重要性，通過政策或立法的方式，給企業(yè)和個人進(jìn)行規(guī)范和要求，逐漸培養(yǎng)人們的數(shù)據(jù)安全意識。柳遵梁對這點(diǎn)深有體會，2015年對數(shù)據(jù)安全領(lǐng)域來說，是一個轉(zhuǎn)折點(diǎn)，標(biāo)志是：國務(wù)院發(fā)布了《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》，確定了數(shù)據(jù)的價值。
“整個行動綱要沒有提過‘安全’兩個字，但是它讓人們意識到數(shù)據(jù)是有價值的，而有價值的東西，自然需要保護(hù)的，可以說2015年是數(shù)據(jù)安全市場的一個節(jié)點(diǎn)。”
也是從2015年開始，中國頒布了眾多法律法規(guī)強(qiáng)調(diào)數(shù)據(jù)價值，維護(hù)數(shù)據(jù)安全。例如2017年5月頒布《個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見修改稿)》；2017年7月頒布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見稿)》；2019年5月28日頒布《數(shù)據(jù)安全管理辦法(征求意見稿)》；2020年7月4日頒布《中華人民共和國數(shù)據(jù)安全法(草案)》等。
柳遵梁告訴億歐，“數(shù)據(jù)安全領(lǐng)域的重大變革都是由政府牽頭的，政府前所未有的重視，讓企事業(yè)單位也會更有意愿、更有動力去維護(hù)數(shù)據(jù)安全。”
數(shù)字化轉(zhuǎn)型的大樓不能建在沙灘上
隨著數(shù)字技術(shù)的提升，以“數(shù)字新基建、數(shù)據(jù)新要素、在線新經(jīng)濟(jì)”為核心特征的新一輪數(shù)據(jù)經(jīng)濟(jì)的浪潮席卷而來。新的技術(shù)浪潮給企業(yè)帶來新機(jī)遇，據(jù)埃森哲報告顯示，企業(yè)從未如此依賴數(shù)據(jù)經(jīng)濟(jì)和互聯(lián)網(wǎng)的發(fā)展，未來能夠?qū)崿F(xiàn)增長的業(yè)務(wù)90%基于數(shù)字經(jīng)濟(jì)。
數(shù)字化轉(zhuǎn)型成為眾多企業(yè)求生存、求發(fā)展的必然選擇，然而數(shù)據(jù)化轉(zhuǎn)型應(yīng)該建立在堅固的基石——數(shù)據(jù)安全之上。反之，就如建立在沙灘上的大樓，越高坍塌的可能性越高。
柳遵梁表示：“如果企業(yè)不具備防御網(wǎng)絡(luò)攻擊的能力，即使數(shù)字化轉(zhuǎn)型成功，所有投資也有可能化為烏有。數(shù)據(jù)安全和數(shù)據(jù)經(jīng)濟(jì)應(yīng)該齊頭并進(jìn)。”
據(jù)研究表明，60%的企業(yè)領(lǐng)導(dǎo)人表示，網(wǎng)絡(luò)安全威脅不斷增加，大約80%的企業(yè)和機(jī)構(gòu)表明數(shù)字化轉(zhuǎn)型的速度非常快，但企業(yè)保護(hù)數(shù)據(jù)的意識和能力沒跟上。
從現(xiàn)實(shí)層面來看，全球企業(yè)的防御能力都很弱，中國企業(yè)尤其如此。就2020年而言，2月美高梅酒店遭黑客攻擊，1060萬客戶數(shù)據(jù)泄露；3月國內(nèi)5億新浪微博用戶數(shù)據(jù)遭泄漏；5月建設(shè)銀行員工販賣5萬多條客戶信息……
不論國內(nèi)還是國外，“數(shù)據(jù)安全”問題都已成為企業(yè)能否健康持續(xù)發(fā)展的重要因素，一旦發(fā)生問題，于企業(yè)而言，造成的經(jīng)濟(jì)損失和名譽(yù)損失難以估量。
“懂?dāng)?shù)據(jù)”不容易
保護(hù)數(shù)據(jù)安全的前提是什么？柳遵梁認(rèn)為最重要的是“懂?dāng)?shù)據(jù)”，可是什么是“懂”呢？
“懂?dāng)?shù)據(jù)就是認(rèn)知數(shù)據(jù)，最重要的是懂得數(shù)據(jù)的價值，懂得數(shù)據(jù)產(chǎn)生、收集、流轉(zhuǎn)、應(yīng)用等全流程。如果說數(shù)據(jù)安全領(lǐng)域是有一定門檻的，那這個門檻就是數(shù)據(jù)認(rèn)知。”
說起來簡單，做起來很難。就數(shù)據(jù)價值而言，國家層面已經(jīng)非常重視，但是企業(yè)和市場仍然在轉(zhuǎn)變過程中。
2017年，國外企業(yè)因為WannaCry病毒遭受巨大的損失，安全意識變得很強(qiáng)，在中國也是受到病毒影響的單位才真正重視，這個范圍并不大，整體上國內(nèi)企業(yè)的思維遠(yuǎn)遠(yuǎn)落后于國外。這表現(xiàn)在國內(nèi)數(shù)據(jù)安全業(yè)務(wù)主要集中在“合規(guī)”，并沒有從意識層面改變對數(shù)據(jù)安全的理解。
“未來，數(shù)據(jù)安全領(lǐng)域應(yīng)該是業(yè)務(wù)驅(qū)動的，安全是業(yè)務(wù)的一部分，企業(yè)主動保護(hù)自身的數(shù)據(jù)，這樣才正常。‘合規(guī)’只是給企業(yè)數(shù)據(jù)安全的基礎(chǔ)保證。”柳遵梁表示。
除此之外，很多企業(yè)對數(shù)據(jù)安全的認(rèn)知依舊停留在網(wǎng)絡(luò)安全之上，事實(shí)上，兩者完全不同。數(shù)據(jù)安全保護(hù)的是高價值對象，沒辦法容錯，要么生要么死，只能選擇零信任架構(gòu)；而網(wǎng)絡(luò)安全保護(hù)的是低價值對象，可以容錯，需要選擇性價比更高的防御方案。這樣的思維差異同樣會影響企業(yè)對數(shù)據(jù)安全的認(rèn)知。
“數(shù)據(jù)安全和網(wǎng)絡(luò)安全可以看作是兩個不同的市場，它們的基礎(chǔ)理論體系完全不一樣。”
“懂”數(shù)據(jù)，不容易。對于數(shù)據(jù)價值認(rèn)知不夠，對以“數(shù)據(jù)”為中心的市場認(rèn)知不足，共同造成企業(yè)數(shù)據(jù)安全意識落后，而這需要通過時間慢慢培養(yǎng)。
數(shù)據(jù)中有財富，數(shù)據(jù)中隱私，數(shù)據(jù)中有商業(yè)秘密，數(shù)據(jù)中也有國家和社會安全。然而中國數(shù)據(jù)安全防護(hù)體系遠(yuǎn)遠(yuǎn)落后于國外，個人和企業(yè)需要進(jìn)一步提高安全意識。正如柳遵梁所言，強(qiáng)調(diào)數(shù)據(jù)安全，才能釋放數(shù)據(jù)價值，數(shù)字經(jīng)濟(jì)的大樓需要建立在堅實(shí)的“數(shù)據(jù)安全”基礎(chǔ)之上。