2014年數據庫市場(chǎng)的熱詞非“大數據”莫屬，當市場(chǎng)上很多人被電商、互聯(lián)網(wǎng)公司的“經(jīng)典案例”吸引后，隨即便希望盡快將自己的數據交給外部的大數據服務(wù)公司，力圖通過(guò)新的數據理論和技術(shù)改變自己企業(yè)的命運、自己所服務(wù)客戶(hù)的命運。根據數據安全公司Protegrity CEO的表述，在年底購物季之前的不到一年時(shí)間里，僅“身份竊取資源中心”（ Identity Theft Resource Center）就抓取到了708條登上新聞頭條的零售商數據泄露事件，而在年底的購物季之前這些大型零售企業(yè)（實(shí)體或者電商平臺）似乎也沒(méi)有計劃改善數據安全。
但這些并不是數據泄露的主因，從數據安全角度分析，因為很多企業(yè)在積極擁抱新技術(shù)的同時(shí)，更多將自己的數據放在企業(yè)外部，盡管有各種商業(yè)合同所保障“紙面上”的數據隱私條款，但這無(wú)形中增加了數據的攻擊面積（Attack Surface）。而事實(shí)上，私人部門(mén)之間、公共部門(mén)與私人部門(mén)之間的數據合作應該是對等的，即便以典型的MOU方式合作 ，雙方之間的數據交換與使用也應該是平等的，但受限于技術(shù)能力的因素，現實(shí)中不少企業(yè)往往為了“科技面子工程”采取了單邊的數據輸出。概言之，新技術(shù)的大量商用化打破了數據安全既往的穩定。
但2015年這個(gè)趨勢應該會(huì )逆轉，原因在于隨著(zhù)“大數據”從商業(yè)熱詞、科技熱點(diǎn)逐步回歸平淡，2013-2014年依靠新技快速成為“標桿”的項目負責人需要開(kāi)始反思自己“交出”的數據到底帶來(lái)多少實(shí)際效果，是否以值得、以經(jīng)得起法律推敲的方式將自己和客戶(hù)的數據交還給外部數據服務(wù)商，數據治理和監管要求恐怕要帶動(dòng)一波很大的“回頭潮”。
但數據交出去容易、拿回來(lái)可就沒(méi)這么容易了，原因在于外部數據服務(wù)商很可能已將獲得的數據作為其分析競爭力的一部分或者是支撐內容，如果突然撤走，則數據服務(wù)商可能需要進(jìn)行較大的模型調整，而那些預定了數據服務(wù)的客戶(hù)也不能接受中斷服務(wù)的要求，因此數據所有者與外部數據服務(wù)商之間可能就需要通過(guò)“艱難”的協(xié)商過(guò)程重新劃定數據的交付和使用關(guān)系。
與互聯(lián)網(wǎng)早期一樣，最初的用戶(hù)面對撲面而來(lái)的門(mén)戶(hù)網(wǎng)站、電子郵件和聊天工具絕大部分用戶(hù)沒(méi)有隱私和數據安全的“免疫力”，但隨著(zhù)圍繞這些數據的生態(tài)系統越來(lái)越龐大，早期流出的隱私和商業(yè)數據安全就成為很多企業(yè)和個(gè)人多年無(wú)法擺脫的“原始錯誤”，而此后各方也會(huì )逐步關(guān)注這個(gè)問(wèn)題，并逐步完善相關(guān)的安全措施。2013-2014年的“大數據”走的確實(shí)很快，以至于很多企業(yè)往往只看到了新技術(shù)的優(yōu)勢，而忽視了“按部就班”的傳統信息化實(shí)施過(guò)程，甚至很多企業(yè)忽略了商業(yè)競爭者同樣可能利用自己“交出”的數據了解自身的商業(yè)戰略。
回顧很多IT熱點(diǎn)技術(shù)的發(fā)展歷史，幾乎都會(huì )經(jīng)歷一段“野蠻生產(chǎn)”的過(guò)程，但畢竟不亂不治、不大亂也難有大治，因此2015年“大數據安全”不成為熱點(diǎn)也難。
作者介紹：王翔，EA架構師，主要研究方向為企業(yè)架構、業(yè)務(wù)重構、XML和公鑰技術(shù)，工作之余喜歡旅游和寫(xiě)作。
