最近，愛爾蘭公民自由委員會（ICCL）對外公布了一份報告，對一起“史上最大規(guī)模的數(shù)據(jù)泄露事件”進行了披露。該事件引起廣泛關(guān)注，數(shù)據(jù)安全也受到前所未有的重視。
根據(jù)報告顯示，谷歌、微軟等公司會利用實時競價系統(tǒng)將用戶的網(wǎng)絡(luò)瀏覽記錄和地理位置信息提供給廣告商，美國用戶每天被分享747次，歐洲用戶376次。對于此事，谷歌方回應(yīng)稱，其一直對與廣告商共享用戶數(shù)據(jù)進行嚴(yán)格限制，并要求在投放個性化廣告前取得用戶同意。
什么是實時競價系統(tǒng)？
實時競價系統(tǒng)簡稱RTB，全稱“Real Time Bidding”，RTB是一種利用第三方技術(shù)，在數(shù)以百萬計的網(wǎng)站上針對每一個用戶展示行為進行評估以及出價的競價技術(shù)。RTB是一種自動化的數(shù)字拍賣流程，允許廣告商為每次展示實時出價。實時競價是流程化購買的一種形式，意思是用戶可根據(jù)當(dāng)時的目標(biāo)信息給目標(biāo)展示設(shè)定一個值。
簡單來說就是讓廣告商通過瀏覽記錄和地理位置信息來鎖定潛在用戶并針對目標(biāo)廣告位進行出價的過程，目的是為了實現(xiàn)精準(zhǔn)營銷。
用戶信息被曝光次數(shù)高達千億次
在ICCL發(fā)布的報告中指出，谷歌、微軟等公司利用RTB系統(tǒng)對用戶進行實時跟蹤，并將用戶的網(wǎng)絡(luò)瀏覽記錄和地理位置信息分享給廣告商，方便廣告商對潛在用戶瀏覽的網(wǎng)頁進行精準(zhǔn)投放廣告。在美國，每天分享上述用戶信息高達2940億次，平均每人被曝光747次；在歐洲，每天分享1970億次，平均每人被曝光376次，而且，報告稱“沒有辦法控制這些數(shù)據(jù)的使用”。
根據(jù)該報告，美國互聯(lián)網(wǎng)用戶被分享的瀏覽歷史和位置信息次數(shù)比歐洲用戶高57%。部分觀點認(rèn)為，這種情況與美國和歐洲的隱私法規(guī)差異較大有關(guān)，在規(guī)定了嚴(yán)格而全面的數(shù)據(jù)保護框架《通用數(shù)據(jù)保護條例》（GDPR）的護航下，歐洲監(jiān)管機構(gòu)多年來一直對濫用廣告技術(shù)方面采取相應(yīng)措施。
數(shù)據(jù)安全引發(fā)關(guān)注
對于企業(yè)而言，傳統(tǒng)的數(shù)據(jù)保護是把數(shù)據(jù)鎖起來，相當(dāng)于一個保險箱，數(shù)據(jù)靜態(tài)管理；而現(xiàn)在，企業(yè)數(shù)據(jù)要在流動中由多方主體共用，例如會涉及到個人、企業(yè)、中間的服務(wù)商等，導(dǎo)致數(shù)據(jù)使用的主體眾多，才會有上述“最大規(guī)模數(shù)據(jù)泄露”事件的發(fā)生，因此這方面對于企業(yè)來說也是個非常大的挑戰(zhàn)。
1、企業(yè)要建立數(shù)據(jù)安全相關(guān)管理制度
企業(yè)首先要建立全流程的數(shù)據(jù)安全管理體系。企業(yè)可以從管理體系體系、數(shù)據(jù)安全技術(shù)體系、數(shù)據(jù)安全風(fēng)險評估體系、審計檢查體系、應(yīng)急預(yù)案、組織培訓(xùn)、投訴舉報體系七個維度實施詳細規(guī)劃。涵蓋數(shù)據(jù)采集、傳輸、存儲、處理、銷毀的全生命周期。
2、對數(shù)據(jù)進行分類分級，對重要數(shù)據(jù)資產(chǎn)采取多重防護
數(shù)據(jù)分類分級是數(shù)據(jù)安全治理領(lǐng)域的一個專業(yè)名詞，從名字上就能看出這個名詞其實包含了數(shù)據(jù)分類和數(shù)據(jù)分級兩部分的內(nèi)容。
數(shù)據(jù)分類
數(shù)據(jù)分類是數(shù)據(jù)資產(chǎn)管理的第一步，不論是對數(shù)據(jù)資產(chǎn)進行編目、標(biāo)準(zhǔn)化，還是數(shù)據(jù)的確權(quán)、管理，亦或是提供數(shù)據(jù)資產(chǎn)服務(wù)，有效的數(shù)據(jù)分類都是首要任務(wù)。
數(shù)據(jù)分級
數(shù)據(jù)分級是根據(jù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭到篡改、破壞、泄露或非法利用后對受害者的影響程度，按照一定的原則和方法進行定義。數(shù)據(jù)分級更多是從安全合規(guī)性要求、數(shù)據(jù)保護要求的角度出發(fā)的，數(shù)據(jù)分級本質(zhì)上就是數(shù)據(jù)敏感維度的數(shù)據(jù)分類。
3、采用技術(shù)手段來支撐管理制度和分類分級結(jié)果
企業(yè)應(yīng)采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全，目前很多安全廠商可以根據(jù)企業(yè)數(shù)據(jù)資產(chǎn)提供數(shù)據(jù)安全解決方案，實現(xiàn)對數(shù)據(jù)處理環(huán)境和數(shù)據(jù)全生命周期提供系統(tǒng)性和全方位的安全保護。
普一科技針對政企數(shù)據(jù)安全治理、數(shù)據(jù)安全防護等多方面的需求，助力政府、企業(yè)以及事業(yè)單位在數(shù)字化轉(zhuǎn)型過程中數(shù)據(jù)安全合規(guī)建設(shè)和快速發(fā)展。