如何治理“隱私裸奔”現(xiàn)象？奇富安全專家：技術隔離，協(xié)同聯(lián)防

11月1日消息，近日，美國通訊運營商Verizon發(fā)布了《年度數(shù)據(jù)泄露報告》，該報告表示，在調查的幾萬個安全事件中，內部威脅占25%，75%是外部攻擊導致。在外部攻擊中，51% 的網絡攻擊涉及到有組織有計劃的數(shù)字犯罪集團。

在無數(shù)的數(shù)據(jù)安全問題案例中，SDK(軟件開發(fā)集成包)一定程度上暴露了移動互聯(lián)時代，技術與漏洞雙刃劍般并存的問題。SDK能夠有效縮減開發(fā)成本，為APP帶來更優(yōu)體驗。

大量企業(yè)在數(shù)字化經濟轉型過程中都會對外發(fā)布SDK或集成第三方SDK。在1000余萬移動應用中，平均每個App集成的第三方SDK數(shù)量為14.6個，其中分析、廣告、社交、支付、地圖、影音等類型的SDK被集成次數(shù)排名靠前。

SDK的廣泛應用也一定程度上導致了數(shù)據(jù)安全問題頻發(fā)。暗藏后門，封裝漏洞軟件等等問題頻發(fā)，是SDK集成化、模塊化優(yōu)勢外，不可忽視的另一面。據(jù)報道稱，無論國內外，SDK漏洞都成為數(shù)據(jù)安全事故頻發(fā)的的主要突破口之一。奇富科技旗下“知微實驗室”安全專家對此分析稱：通過SDK得到用戶個人數(shù)據(jù)后，不法商人便可將其分銷倒賣，轉手于各類從事惡意營銷、網絡詐騙、灰色買賣的不法分子手中。

可觀的利益，數(shù)字技術的復雜性，都助推了數(shù)據(jù)安全問題的廣泛出現(xiàn)。

數(shù)字社會發(fā)展數(shù)據(jù)價值越來越被廣泛知曉，數(shù)據(jù)非法交易已經發(fā)展出一條成熟的產業(yè)鏈條，在數(shù)據(jù)獲取、加工、販賣、流通等各環(huán)節(jié)都擁有詳細的團隊分工和各類自動化工具，規(guī)模較為龐大。部分數(shù)據(jù)黑產團隊還與境外不法分子聯(lián)合，進行遠程攻擊盜取數(shù)據(jù)，形成一條全球性的數(shù)據(jù)犯罪鏈條。

數(shù)據(jù)安全與數(shù)據(jù)治理，已成為如今全球性的時代命題之一。

目前，“數(shù)據(jù)產權制度”探索，已經成為國內外學界的一個顯性話題。明確數(shù)據(jù)收集、管理、分析、利用的主體和規(guī)則，強化數(shù)據(jù)保護，使公司與市場主體權責收益對等，明確的定義將有助于系統(tǒng)性規(guī)則的設計。數(shù)據(jù)產權制度既是對個人數(shù)據(jù)隱私的保護，也是加強對企業(yè)收集、整理商業(yè)數(shù)據(jù)的保護，同時也為數(shù)字經濟發(fā)展建立了競爭有序的數(shù)據(jù)流通環(huán)境。

近年來，我國相繼出臺《數(shù)據(jù)安全法》、《個人信息保護法》，建立數(shù)據(jù)資源的確權、開放、流通以及交易的相關制度，并通過各類網絡安全治理行動，協(xié)調各方社會力量，共同打擊數(shù)據(jù)黑產。

而在行業(yè)內部，同樣需要從責任義務兩方面，同時肩負起“數(shù)據(jù)權責意識”?！坝捎跀?shù)據(jù)流通使用涉及多環(huán)節(jié)、多合作機構，企業(yè)需要有效落實法律相關要求，在注重自身數(shù)據(jù)安全管理的同時，也要把控好第三方合作和管理，完善數(shù)據(jù)全鏈路監(jiān)控和管理體系，積極與監(jiān)管機構、公安等合作，打擊治理數(shù)據(jù)黑灰產?！眹鴥?a href="http://m.intimacywithspirit.com/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD_1.html" target="_blank" class="keylink">人工智能驅動的科技金融公司奇富科技旗下“知微實驗室”安全專家表示。

奇富科技旗下“知微實驗室”安全專家透露，“聯(lián)邦學習法”已經得到了互聯(lián)網大型公司的實踐驗證。數(shù)據(jù)資產的積累、交換、挖掘、開發(fā)是數(shù)字經濟時代的關鍵路徑之一，“聯(lián)邦學習法”下，數(shù)據(jù)交換雙方基于共同坐標系確定數(shù)據(jù)的可用性以及對實際行為的反饋能力，同時又無需調動底層數(shù)據(jù)。保證用戶信息與隱私安全的基礎之上，讓數(shù)據(jù)發(fā)揮合理價值。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。