Facebook更名Meta,專注打造元宇宙。消息一經(jīng)傳出,原本就已經(jīng)熱度爆棚的“元宇宙”概念再次炸開。
不過,在身處“元宇宙”熱浪中,由每日經(jīng)濟新聞和安恒信息聯(lián)手推出的《網(wǎng)絡信息安全月報》第六期發(fā)布,為“元宇宙”熱浪帶來安全提醒:數(shù)據(jù)安全不可輕忽。
元宇宙(Metaverse)一詞來源于作家Neal Stephenson的科幻小說《雪崩》,描述了一個人們以虛擬形象在三維空間中與各種軟件進行交互的世界。簡而言之,元宇宙是一個平行于現(xiàn)實世界運行的人造虛擬空間。在這個空間里,用戶擁有自己的虛擬身份和數(shù)字資產(chǎn),可以在虛擬世界里盡情互動,從事生產(chǎn)經(jīng)營活動并創(chuàng)造價值。
《網(wǎng)絡信息安全月報》第六期在文中指出,元宇宙也面臨一項重大挑戰(zhàn),即數(shù)據(jù)的安全性。假如你的元宇宙賬戶被盜了,是否等于你的“數(shù)字分身”在虛擬世界消失了呢?或者,被他人占據(jù)?
用戶在元宇宙擁有虛擬身份,用以建造虛擬世界的社會關系。與此同時,元宇宙也通過數(shù)字創(chuàng)造、數(shù)字資產(chǎn)、數(shù)字市場和數(shù)字貨幣支撐起整個經(jīng)濟體系,由此滿足元宇宙用戶的數(shù)字消費需求。
這背后,數(shù)據(jù)安全的問題自然就浮出水面。一旦賬號被盜,一切就化為泡影。
對于個人用戶尚且風險重重,對于企業(yè)組織而言更加如此。隨著5G、大數(shù)據(jù)、云計算的蓬勃發(fā)展,數(shù)據(jù)安全的重要性逐漸被政府、企業(yè)所認知。近年來,政府、企業(yè)加速數(shù)字化轉(zhuǎn)型,越來越多的企業(yè)選擇居家遠程辦公,越來越多地使用基于云上的技術(shù)。
然而,數(shù)字化進程的加速,也令企業(yè)面臨更加復雜多樣的網(wǎng)絡安全、數(shù)據(jù)安全風險。同時,網(wǎng)絡安全、數(shù)據(jù)安全建設落后于企業(yè)技術(shù)轉(zhuǎn)型,有企業(yè)也付出了沉重的代價。很多企業(yè)由于疏漏或行動緊迫性而未將網(wǎng)絡安全、數(shù)字安全納入決策流程,導致新的漏洞進入了快速變化的環(huán)境,并持續(xù)威脅當下的企業(yè)。
2021年,《數(shù)據(jù)安全法》《個人信息保護法》適時而出,信息安全從“互聯(lián)網(wǎng)大蠻荒時代”、“網(wǎng)安法時代”走向“大合規(guī)時代”。咨詢機構(gòu)安永認為,“互聯(lián)網(wǎng)大蠻荒時代”缺乏個人信息保護機制,個人信息保護工作基本等同于寫一份隱私協(xié)議;而“網(wǎng)安法時代”為打補丁式合規(guī);而“大合規(guī)時代”是將個人信息保護與數(shù)據(jù)安全融入企業(yè)文化、業(yè)務,視數(shù)據(jù)合規(guī)為企業(yè)競爭力,全面進行自上而下的治理。
在安恒信息首席科學家劉博看來,兩部法律的出臺更是機會,其認為:“正是有了這些法律,才給政府、企業(yè)劃清了法律邊界,即哪些數(shù)據(jù)是可以對外開放,可以共享、使用的。比如大數(shù)據(jù)交易中心,沒有這兩部法律的支持,大數(shù)據(jù)交易中心的業(yè)務是很難開展的。”
據(jù)了解,建設數(shù)據(jù)安全治理體系,就是要形成以數(shù)據(jù)全生命周期為核心的全方位治理,包括數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換和數(shù)據(jù)銷毀。
對于政企的數(shù)據(jù)全生命周期安全能力建設,劉博表示,傳統(tǒng)“煙囪式、圍欄式”安全防護方式已經(jīng)無法適應新時代數(shù)據(jù)安全需要,面臨安全的新態(tài)勢、新要求。“一定要體系化、平臺化、智能化”,通過智能化管理平臺,在技術(shù)層面實現(xiàn)對風險核查(Check)能力、數(shù)據(jù)梳理(Assort)能力、數(shù)據(jù)保護(Protect)能力以及數(shù)據(jù)威脅監(jiān)控預警(Examine)能力四大核心能力的建設,在業(yè)務層面,實現(xiàn)對數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀全生命周期的管理。建議企業(yè)著眼于數(shù)據(jù)管理的整個生命周期,將關注點從數(shù)據(jù)安全本身擴展到企業(yè)整體信息安全框架。
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。 )