許昂雄
數(shù)據安全近年來的火熱程度大家都看在眼里,尤其隨著我國第一部《數(shù)據安全法》以及《個人信息保護法》的落地實施,更是將數(shù)據安全推到了風口浪尖。而在前不久剛剛發(fā)布的《中共中央國務院關于加快建設全國統(tǒng)一大市場的意見》中也明確提出,要加快培育統(tǒng)一的技術和數(shù)據市場,加快培育數(shù)據要素市場,建立健全數(shù)據安全、權利保護、跨境傳輸管理、交易流通、開放共享、安全認證等基礎制度和標準規(guī)范。
至于數(shù)據安全有著多大的市場體量,通過越來越多的安全企業(yè)不斷覬覦數(shù)據安全這塊大蛋糕也不難猜測,數(shù)據安全的市場體量不僅僅是大,而且大得驚人。
隨著數(shù)據安全防護手段的不斷更新?lián)Q代,越來越多的技術防護手段在市場上涌現(xiàn),但要想做好數(shù)據的分類分級,實現(xiàn)有效的數(shù)據安全治理,有一項不容忽視的技術就是數(shù)據防泄露,發(fā)展至今已經稱得上是一門相對成熟且重要的數(shù)據安全防護技術手段,無論國際還是國內,都有著成熟的相關產品和應用場景落地,而這也就是今天要聊的“主角”。
正如前文所講,數(shù)據防泄露的重要意義無需多言,但自始至終有一個問題擺在大家面前,那就是沒有一個統(tǒng)一的產品標準來對數(shù)據防泄露產品進行相關評判。
為了提升數(shù)據安全管理能力,加快構建數(shù)字經濟全方位安全保障體系,促進數(shù)據合理、合法、合規(guī)使用和流通,夯實數(shù)字經濟的基座,近期中國信息協(xié)會信息安全專業(yè)委員會、北京天空衛(wèi)士網絡安全技術有限公司聯(lián)合發(fā)布了《數(shù)據防泄露技術指南》。
作為本次發(fā)布會的承辦單位,天空衛(wèi)士在數(shù)據防泄露技術領域的耕耘可謂是由來已久。毫不夸張地講,天空衛(wèi)士從2015年成立開始就將數(shù)據防泄露作為了公司的主要賽道,從技術產品的研發(fā),到產品線的不斷擴展,始終都圍繞著數(shù)據防泄露這條賽道穩(wěn)步進行,其引以為傲的數(shù)據防泄露技術手段獲得了業(yè)界的廣泛認可。
楊明非認為,數(shù)據防泄露是數(shù)據安全治理的前提,也是實現(xiàn)數(shù)據分類分級的重要技術工具。而經過用戶需求的不斷轉變以及技術的不斷迭代,數(shù)據防泄露現(xiàn)在已經不能單純的定義為數(shù)據防泄露產品,而是代表了數(shù)據安全的處理核心能力。天空衛(wèi)士的數(shù)據防泄露經過4代產品的打磨,圍繞數(shù)據資產安全為核心,以分類分級為基礎,實現(xiàn)數(shù)據安全治理自動化平臺,其可以圍繞著所有的核心數(shù)據資產,然后以數(shù)據防泄露為核心能力覆蓋所有的數(shù)據核心資產。
然而縱觀當前數(shù)據防泄露市場,目前市場上大多數(shù)的數(shù)據防泄露產品針對的是網絡數(shù)據防泄露和終端數(shù)據防泄露(PC),而對應用數(shù)據防泄露和移動終端數(shù)據防泄露卻很少提及。如何處理好數(shù)據在全生命周期的流通與共享、規(guī)模與效率、應用與保護、安全和發(fā)展的關系,是亟待解決的問題。
“企業(yè)級數(shù)據防泄露通過動態(tài)平衡數(shù)據安全與業(yè)務風險,建立持續(xù)、自適應的數(shù)據安全防御體系,幫助企業(yè)構建完善的數(shù)據防泄露解決方案,保護數(shù)據資產安全。而完善的數(shù)據防泄露解決方案必然貫穿于數(shù)據生命周期的全過程,提供對整個組織的網絡、郵件、數(shù)據庫、移動應用、端點、內部業(yè)務應用的全IT架構覆蓋,在統(tǒng)一的數(shù)據安全策略下保護組織的核心數(shù)據資產。在未來的數(shù)據防泄露(數(shù)據防泄露)領域,將行為分析技術與數(shù)據保護體系相結合,通過人工智能的多維度風險建模匹配,實現(xiàn)對內部用戶的行為和意圖進行監(jiān)控和預測?!睏蠲鞣侨缡钦f。
從2015年做數(shù)據防泄露起家到今天聯(lián)合發(fā)布《數(shù)據防泄露技術指南》,天空衛(wèi)士對于數(shù)據防泄露儼然有著更為獨到的理解。提到數(shù)據防泄露技術的未來,楊明非預測,隨著數(shù)據安全法的落地和推進,數(shù)據防泄露的市場在2022年年底或將出現(xiàn)爆發(fā)式增長,而本次《數(shù)據防泄露技術指南》的發(fā)布在夯實數(shù)據安全基座的同時,對指導該領域廠商、服務商等發(fā)展也將發(fā)揮重要作用,更能夠在認知、選擇、管理等數(shù)據防泄露相關各方面指引廣大的企事業(yè)用戶,推動數(shù)據安全的主體邁向新的臺階。
回歸技術本身,數(shù)據防泄露會慢慢轉為數(shù)據安全治理里面的一個最核心的部件,用戶的要求會轉變?yōu)橐粋€成體系、成建制的平臺。而對于這個平臺的技術點要求就是人工智能和自動化的加持,數(shù)據防泄露未來一定會朝著更加智能,更加自動化的體系發(fā)展。