【IDC講安全】淺談隱私計算與合規(guī)
眾所周知,數(shù)據(jù)開放將帶來安全問題,企業(yè)對于數(shù)據(jù)開放中的安全性、合規(guī)性、權益分配等方面的考量,阻礙了數(shù)據(jù)的互聯(lián)互通與價值實現(xiàn)。因而市場呈現(xiàn)出“數(shù)據(jù)需要開放,卻又難以開放”的困境。解決這一矛盾需要扎實的安全技術支撐。隱私計算以及相應的合規(guī)服務,以“數(shù)據(jù)可用不可見”的理念為“開放流通”與“合規(guī)安全”的矛盾提供了重要的思路與解決方案。
在技術迅速發(fā)展與政策推動的雙重因素下, 中國隱私計算技術提供商迅猛抬頭,但技術落地方案與服務維度仍需發(fā)展。 根據(jù)IDC調(diào)研,2021年,中國隱私計算市場規(guī)模突破8. 6億元人民幣大關。互聯(lián)網(wǎng)企業(yè)、隱私計算創(chuàng)業(yè)類企業(yè)、以及AI大數(shù)據(jù)公司、區(qū)塊鏈公司、安全公司紛紛入局,各類企業(yè)依托在技術、數(shù)據(jù)資源不同的基因優(yōu)勢,不斷在安全保障、性能算力、互聯(lián)互通等方面做出技術突破。
基于隱私計算進行合規(guī)與數(shù)據(jù)開放的探索是當前技術應用的主要方向,金融與政府兩個行業(yè)率先開展試點與案例落地,支撐聯(lián)合營銷、聯(lián)合風控、聯(lián)合治理等應用場景: ● 金融行業(yè):金融行業(yè)擁有較為完善信息化建設與數(shù)字化水平,同時圍繞業(yè)務發(fā)展,有迫切的需求引入外部數(shù)據(jù)。為了滿足《數(shù)據(jù)安全法》等新規(guī)新政,金融行業(yè)機構需要撬動新的技術合規(guī)使用外部數(shù)據(jù),因而成為當前隱私計算部署最前列的行業(yè)。 以銀行在隱私計算市場的實踐為例:一方面,銀行往往從總行層面進行數(shù)據(jù)管控與對外聯(lián)合,撬動運營商、互聯(lián)網(wǎng)企業(yè)數(shù)據(jù),共享建模,以此實現(xiàn)用戶群細分、豐富客戶屬性標簽,實現(xiàn)精準營銷,驅(qū)動銀行業(yè)務的獲客營銷增長。此外,豐富的模型在一定程度上可以形成輸出,賦能中小銀行業(yè)開展業(yè)務。另一方面,迫于一定的競爭壓力,銀行同業(yè)間合作集中于聯(lián)合風控、反欺詐場景。基于隱私計算技術,有效聯(lián)動客戶在不同銀行間的行為、交易數(shù)據(jù),實現(xiàn)多方位的貸款主體畫像,對其資金流動、欺詐概率、還款能力進行有效把控,降低業(yè)務風險。 ● 政府行業(yè):開放數(shù)據(jù)撬動數(shù)據(jù)要素價值,成為政務領域應用方向。政府機構擁有大量高質(zhì)、全面的個人及企業(yè)數(shù)據(jù),在合規(guī)的情況下形成公共數(shù)據(jù)分級開放,提供數(shù)據(jù)交換的環(huán)境,賦能企業(yè)數(shù)字化轉(zhuǎn)型,提升智慧城市、智慧社區(qū)建設。政務領域因其數(shù)據(jù)高度隱私性,以及一定的機構權威性,往往選擇機密計算這類偏向于集中化的隱私保護技術。 ● 未來隨著企業(yè)數(shù)字化轉(zhuǎn)型的持續(xù)推進、數(shù)據(jù)量與數(shù)據(jù)維度累積、數(shù)據(jù)成為越發(fā)重要的數(shù)據(jù)資產(chǎn),隱私計算等數(shù)據(jù)隱私保護技術將在醫(yī)療、能源、制造等更多行業(yè)凸顯越發(fā)重要的作用。
當然,隱私計算技術在中國的發(fā)展仍然是處于萌芽初發(fā)期: 1. 從技術落地路線上看,隱私計算包含多方安全計算、機密計算、聯(lián)邦學習等不同技術流派,尚未有單獨的技術路線能夠兼具效率、安全、隱私多重維度,市場上仍以多種隱私計算融合的解決方案交付為主。 2. 隱私計算在業(yè)務落地仍需要技術協(xié)同及服務推動:數(shù)據(jù)要素流通所需要的精準建模、數(shù)據(jù)清洗挖掘、數(shù)據(jù)確權等多項技術關鍵有待進一步發(fā)展,同時做好隱私技術還需專業(yè)的業(yè)務咨詢以及企業(yè)內(nèi)部合規(guī)建設的協(xié)助。當前市場中,能夠提供全套數(shù)據(jù)源對接、數(shù)據(jù)服務、咨詢服務的數(shù)據(jù)全棧能力的廠商或者產(chǎn)業(yè)鏈仍然有待形成。
當今數(shù)字經(jīng)濟浪潮下,無論是主動參與還是被動選擇,企業(yè)都將成為數(shù)據(jù)要素市場的一員。 “合規(guī)的開放共享”會是企業(yè)面臨的重要課題。而隱私計算技術是當前數(shù)據(jù)流通交易中最優(yōu)的技術選擇。IDC建議有數(shù)據(jù)交換需求的企業(yè)應盡早理解技術的必要性、了解隱私計算的技術走勢與趨勢、率先結(jié)合業(yè)務進行產(chǎn)品調(diào)研與選型、學習同行的優(yōu)秀實踐,將隱私計算與配套服務落實到業(yè)務中去,這樣才能充分撬動數(shù)據(jù)這一新型生產(chǎn)要素的價值,也才有機會打造新的場景與經(jīng)濟增長點。
“IDC 2022全球CSO網(wǎng)絡安全峰會——聚力數(shù)據(jù)安全,賦能企業(yè)現(xiàn)代化”將在今年8月底在上海舉辦。除主論壇之外,大會還設置了數(shù)據(jù)安全、數(shù)據(jù)隱私與數(shù)據(jù)合規(guī)、軟件定義安全訪問、數(shù)據(jù)保護與容災備份四大分論壇。其中數(shù)據(jù)隱私與數(shù)據(jù)合規(guī)分論壇的關鍵詞是數(shù)據(jù)開放與價值增值、隱私計算技術、數(shù)據(jù)要素市場、數(shù)據(jù)可用不可見。歡迎您到現(xiàn)場與我們共同探討。
評論