大数据隐私安全不容乐观 防护需紧跟时代步伐
供稿:上海山丽信息安全有限公司
大数据以其强大的数据分析、预测、处理功能被称为未来的新石油,随着时代发展,整个社会都凭借着大数据的优势得到了巨大的好处,以致于大数据已经成为了社会发展中不可或缺的存在。
但是,随着海量数据的爆发,不可避免的,新的难题也出现了,那就是困扰着无数人的网络安全和隐私保护问题。针对这一点,《大数据时代》作者、牛津大学教授维克托�迈尔�舍恩伯格在2014浦江创新论坛上接受包括《第一财经日报》在内的媒体采访时表示,“没有信任就没有大数据的领域”,大数据时代需要一个全新的机制来保护个人隐私,这需要政府来建立新的法律法规以明确,基于怎样目的的数据可以被利用,其他目的则禁止使用。
在这次论坛上,信息安全身份认证领域的资深专家谈剑峰也提出“大数据给人类带来的是一幅美好但又可怕的未来图景”这一观点。确实,大数据的的确确带来了更加宽广的视野,改变了人们的思维,但同样的它也带来了严峻的安全风险和挑战。
大数据带来五大安全威胁
在谈剑峰看来,大数据给现代社会带来了五大安全威胁。具体是哪些威胁,下面就和信息安全方面的专家山丽网安一起去了解一下。
第一,对于国民经济的威胁。他认为,堪称智能交通、智慧电网的国民经济运行和智能社会发展高度依赖信息基础,这些重要的信息基础设施、网络化智能化的程度越高,安全也就越脆弱。
第二,社会安全问题。中国网民已经接近6亿,每时每刻都产生着大量的数据,也消费着大量的数据,网络的放大效应、传播的速度和动员的能力越来越大,各种社会的矛盾叠加,致使社会群体性事件频发。
第三,个人隐私。人们可以利用的信息技术工具无处不在,有关个人的各种信息也同样无处不在。在网络空间里,身份越来越虚拟,隐私也越来越重要。根据哈佛大学近期发布的一项研究报告,只要有一个人的年龄、性别和邮编,就能从公开的数据当中搜索到这个人约87%的个人信息。
第四,国家安全利益。网络空间信息安全、问题严重性、迫切性在很大程度上已经远远超过其他的传统安全,当今主权国家所面临的所有非传统安全威胁总是面临着沧海一粟的困境,政府要找的那根针往往沉没在浩瀚的大海中。
第五,秘密保护。“美国国家安全局以及网络巨头的关系正是计算能力和海量数据的结合,因此全球大部分的数据都掌握在他们手中,他们大量的数据在网上是没有保护的。”谈剑峰说道。
直面安全风险 防护技术也需紧跟时代发展
随着网络技术和信息技术的飞速发展,网络与信息安全问题愈加严重,个人隐私变得更加透明,同时不法分子也在汲取新的知识,攻击手法也在不断的更新变换,若是使用一成不变的防护手段总会有破绽出现,因此,安全防护也必须跟上时代步伐。而在当下,要说到保护数据安全,采用加密技术是最佳的选择。
加密技术直接作用于数据本身,从数据根源开始加密,一旦加密,那么文件便以密文的形式存在。因此,即使计算机系统遭受来自各个方面的多样攻击导致文件被不法分子窃取了,文件中的内容一样也不能为他们所见,因为文件打开是乱码,加密依然为文件起着保护作用。况且如今解密也变得越发的困难,因此数据一旦经过加密技术的保护就可以保证数据的隐秘性。
纵观加密技术的发展历程,现在已进入了第三个阶段——多模加密。最早的环境加密因其对硬盘的引导区加密而未对数据加密容易被破解退出了历史舞台,格式加密也因其需对新的格式以及新软件生成的文件格式进行频繁的设置而存在严重诟病自然遭到淘汰。而多模加密技术对这两种加密技术进行了很好的融合与升级,对数据本源加密,对文件格式没有限制,并且可以实现一文一密钥,同时密钥也是做了加密处理的,这一点就大大的提高了安全性。
作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术,从而进一步确保了加密防护的便利性和完整性。
除了技术手段的跟进,中国现有的法规制度存在的缺陷也需得到正视。因为目前网络与信息安全方面的法律法规不仅没有做到与时俱进,甚至还存在某种程度的落后,这必须要得到高度的重视。除了法律保护途径,技术的防护也是必不可少而且也是非常重要的一环。值得一提的是防护大数据时代先的隐私安全,防止个人信息泄露,本源加密的加密软件绝对是最好的选择。