大数据时代:“云”上的隐私,会满天飞吗
家住北京市昌平区的侯先生是个“手机控”,出门靠网上约车、饿了手机上叫外卖、买火车票飞机票APP搞定……虽然这些手机应用给他的生活带来不少便利,但是他还是有些顾虑——我的位置、住址、手机号码、家庭成员等个人隐私平台上都有,会不会被非法利用?
大数据时代下,个体用户很难对抗个人隐私被暴露的风险,隐私保护比以往任何时候都更加重要。我们该如何保护个人隐私安全,如何合理安全利用大数据?最近召开的2016中国大数据产业峰会,专门设置了“数据安全与个人隐私保护”“中国大数据安全高层论坛”“数据开放与立法”分论坛,专家学者企业家等围绕这一问题进行了深入探讨。
大数据是双刃剑,隐私保护形势不乐观
互联网发展越来越快、APP越来越多,与之相应的是我们的隐私信息被越来越多的机构和大数据平台持有。当某个大数据平台安全上有疏忽,我们的相关信息就可能被泄露。
2013年,2000万条酒店住宿记录因第三方存储漏洞而泄露;2014年,苹果公司iCloud漏洞导致个人照片外传;2015年,俄罗斯某约会网站2000万访客的用户名和电子信箱地址被盗……近些年来,几乎每年世界各地都会发生数据安全事件。5月25日,国家计算机网络应急技术处理协调中心发布的《2015年中国互联网网络安全报告》显示,全年发生网络安全事件126916起,同比增长125.9%,个人信息泄露、网络钓鱼等方面的安全事件数量上升,云平台和大数据安全防护能力值得重点关注。
“隐私不仅指个人信息,基于大数据对人们状态和行为的预测也是隐私。”中国工程院院士、中国互联网协会理事长邬贺铨在2016中国大数据产业峰会上呼吁重视大数据安全。他举例说,手机中安装的百度地图、高德地图在导航时会掌握你的位置信息,“很多APP本身跟位置无关,可是它要强行让你把位置信息提供给它,所以你的位置信息根本屏蔽不了”。
“越是享受数字化的便利,你的隐私越少。”微软中国首席技术官韦青在此次峰会上坦言,我们在追求价钱更低功能更多的产品,这最终会导致设备安全性上的脆弱。他认为,数字化时代与个人隐私保护实际上存在矛盾,“我们还是一个婴儿,但玩了一把非常锋利的双刃剑。”
先进技术和管理措施可有效保护隐私
大数据安全如此重要,又受到多重挑战,我们有什么技术保护大数据安全,那些经常使用的APP又是如何保护包含个人隐私的大数据呢?
“大数据最好是分布式地存储,如果把所有的东西都放在一堆,很容易一进来就全部被盗取了。”邬贺铨认为分布式存储可以更好地保护数据。做到分布式存储后,还应做好架构安全的问题。京东集团首席技术顾问翁志认为:“云的安全是分布式方式。我们面临的问题就是架构安全的问题,即怎样使我们的网络体系当中的每个节点都是安全的。”
“密码是保障大数据安全的有效手段。”国家密码管理局商用密码管理办公室副主任安晓龙在大会上表示,密码技术在身份认证、安全隔离、信息加密等方面有着独特的、不可替代的作用。艾瑞咨询合伙人兼首席技术官郝欣诚坦言,在同态加密技术下,即使窃密者拿得到“珠宝箱”,也不可能把“珠宝”从箱子里拿出来。
在实践应用层面,阿里巴巴集团安全部技术副总裁杜跃进强调了整个产业链上的数据安全问题,“整个产业链安全起不来的话,我们的努力其实也很有限”。去年,阿里巴巴的安全团队共审核了3600多个应用场景,以确保其他公司利用阿里巴巴的数据开发产品时不会侵犯到用户个人隐私。此外,在移动APP方面,阿里巴巴集团移动安全部首席架构师潘爱民认为要对移动APP全流程防护,从设计、开发到测试,再到上线,移动APP在终端上的安全性要有保证,尽可能做到全流程。
滴滴出行拥有海量用户的信息和数据,包括姓名、实时位置、手机号码、出行轨迹、单位地址、家庭住址等。如何保护这些数据安全,滴滴出行副总裁凌亢介绍,滴滴内部有很多规章流程,有着严密的数据分级,不同的人员对数据有不同的权限。
大数据安全管理制度亟待建立
如何在确保安全和隐私保护的前提下,发挥大数据的价值造福社会?“十三五”规划明确提出要实施国家大数据战略,同时也要求“建立大数据安全管理制度,实行数据资源分类分级管理,保障安全高效可信应用”。
“传统安全思路已经没有办法解决大数据安全问题了。”奇虎360科技有限公司总裁齐向东在峰会上讲到,随着移动互联网、云技术的出现,网络边界已经消失了,内网和外网隔离开的传统办法基本失效。现在要用大数据方法解决大数据安全问题。通过大数据技术,我们可以分析网络攻击无法隐藏的行为痕迹,在其找到数据、拿走数据之前及时发现并切断攻击。
北京航空航天大学法学院院长龙卫球呼吁全国人大常委会关注数据资产化立法。法治是保障大数据安全高效可信应用的关键。“技术毕竟是被人所运用,所以规范人的行为很重要。”中国政法大学党委书记石亚军教授认为,目前我国还缺少专门针对数据安全或信息安全之类的相关法律法规。中国互联网协会秘书长卢卫也认为大数据相关的法律法规还有很大的完善和建设空间。
无论是发展技术还是完善机制,最重要的问题是塑造信心。“我们要让全世界的消费者对拥有数据、使用数据的这些企业、行业、政府部门有信心,让他们相信我们在提供精准服务带来便利的时候,没有侵犯个人隐私。”杜跃进认为,只有产生信任,才能够实现保护数据最终目的——让数据流动起来,产生价值。
本文转自d1net(转载)
阿里云医疗数据安全与隐私计算 在医疗数据安全上,阿里云提供符合医疗行业数据特性的数据治理和服务全套工具,帮科研及药物研发企业真正的管好数据、用好数据、发挥好数据智能价值。
云计算的最大问题是安全还是隐私? 本文讲的是云计算的最大问题是安全还是隐私?【IT168 评论】 近年来,云计算作为IT界最红火的词汇之一,受到各个行业的关注。它不仅为企业发展提供了较大的支持,也成为了信息技术进步的标志之一。然而云计算发展背后的阻碍却不能忽视,特别是安全和隐私则成为云计算发展的最大障碍。
云计算到底是保险还是泄密? 本文讲的是云计算到底是保险还是泄密,隐私报告指出在云计算服务中的信息都受到每项服务制定的用户协议条款的监管和约束,云计算的安全再次受到关注。
相关文章
- VS2013与MySql建立连接;您的项目引用了最新实体框架;但是,找不到数据链接所需的与版本兼容的实体框架数据库 EF6使用Mysql的技巧
- Google Earth Engine——WWF/HydroSHEDS/15CONDEM该数据集的分辨率为15弧秒。15角秒的数据集是水文条件下的DEM、排水(流)方向和流量累积。
- 规格表管理之查询获取规格表列表数据
- 大数据与RTB:开启互联网广告新时代
- 成为大数据时代巨头的5个要素
- 大数据时代下的智能审计应用
- 对话涂子沛:借力大数据,通往开放社会
- 【jvm系列-05】精通运行时数据区共享区域---方法区
- Java网页数据采集器[续篇-远程操作]【转载】
- 《数据分析变革:大数据时代精准决策之道》一2.1 穿越炒作的迷雾
- 大数据如何成为智能3.0时代新“使能”?
- 人大代表邓晓辉:建立公共资源数据第三方保存制度
- SOA架构设计经验分享—架构、职责、数据一致性
- 解决springmvc返回json数据IE出现文件下载和json数据
- 宿迁市大数据治税工程进入2.0时代
- 大数据产品受银行青睐 定制化成主要模式
- 大数据时代安全难题:个人信息保护立法紧迫
- 大数据时代隐私该如何保护
- 大数据时代下中国中小企业要做好投融资创新
- 中间件市场现状到底如何?在云计算、大数据的时代将何去何从?
- 大数据时代真的来了
- 网安法与大数据时代的生意经