数据安全

最近，Facebook数据泄露事件愈演愈烈，扎克伯格多次发声，进行事件解释和道歉，都没能让Facebook股价重新走高。更有甚者认为，Facebook可能面临高达2万亿美元的罚款。如真是这样，Facebook恐怕要关门大吉了，这次是Facebook历史上遭受最为严重的一次信任危机，根本原因是Facebook无意中泄露了5000万用户个人信息。云计算时代，几乎所有数据都上云，在这些数以千万计的云服务器中存储着大量个人隐私数据，一旦为他人所利用，后果不堪设想。就我们普通大众来说，可能会发现这两年接到的骚扰电话越来越有针对性了，想租房了，就会接到很多中介电话，想旅游了，就会接到很多出游推荐信息，这些精准的推销必然是从我们的日常行为数据中得到了喜好信息，才会有针对性地推销广告。所以，云计算时代人们有了新的烦恼，似乎生活在一个几近透明的环境里，自己的一切仿佛都被人所知，至少被除自己之外的人所知，隐私已不再是隐私。

的确，数据就好比是21世纪的石油，是未来人们最大的资产。用好数据不仅可以提高企业自己的产品和服务，也可以攫取大量利润。一旦没有守好数据，那么很有可能成为下一个负面信息的主角。这是一个互联，且不断保持“在线”的社会，用户不去共享自己的数据几乎是不可能的事情。而作为存放用户数据的数据中心、互联网企业，有责任，也有义务保护好这些数据，防止被人窃取，Facebook这次数据泄露并不是有意为之，而是没有将用户数据保护好，被人窃取所利用，并没有及时发现和制止这样的行为。历史上这类的数据泄露事件屡有发生，给人们带来无尽伤害，不仅让企业彻底失去用户，也使得越来越多的人们，对云计算时代来临持质疑态度，如果不能做好数据的保护，这个时代很快也会走向终结。所以，云计算当务之急就是要解决安全问题，要确保云数据中心里的数据绝对安全。

数据安全首先要从自我做起。既然这个时代我们不得不要通过网络与外交流，那么就尽量将个人的隐私数据不外露，一些常识性、非重要的公共数据可以大胆通过网络传递和存放，不希望让其他人知晓的数据，尽量存在本地磁盘上，并且要进行网络隔离，比如存储在硬盘、USB上，放置好，自己所用的笔记本和电脑经常要访问网络，不要将隐私数据放在电脑中，更不要随便将数据放到云盘中，或者网站里。当办理业务或者访问网站需要输入一些隐私信息时，要特别注意，能省则省，或者搞清楚缘由。就好比炒股，购买股票的钱都是账面上的数据，每天都在变化，说没就没了，只有卖掉才真正是自己的钱，要牢牢将自己的隐私数据不外露，减少泄露的风险。数据安全，从源头做起，如果我们自己都不重视自己的隐私数据，别人怎么会在意呢。

数据安全其次要从作为数据交互的公共场所做起，数据中心作为数据处理的集中系统，必须要承担起保护数据安全的责任。要做到放到数据中心里的任何数据不能丢失、损坏，更不能被随意泄露出去，不管是无意的还是有意的。数据中心在增加服务器、网络和存储建设时，同样要增加安全投入，从软件漏洞、硬件防护、人员监控等多个方面进行安全管控，要在数据安全上舍得投入，以前我们往往在安全方面不愿投入更多资金，资金投到安全方面并不能在效益上得到体现，可如果一个数据中心一旦发生了数据泄露事件，往往很难再获得用户信任，走向倒闭是必然的，这可不是多买几台服务器和网络设备就能搞定的。数据泄露无异于火灾地震、洪水猛兽，对数据中心来说都是灾难性的，这时再谈效益都没有意义了，所以要在观念上扭转，将数据安全摆到头位，否则一切发展免谈。现在有很多关于数据安全的技术专题，很多的安全专家也在研究，为数据中心制定各种更加有效的安全防护技术。除了技术方面，最为关键的还是要管好人，技术没有善恶之分，人却有，好的技术被恶人所用，就变成了坏的技术。数据安全的核心依然要对人进行安全监控，尤其是能够接触到大量他人隐私数据的人，加强这些人的安全管理，要坚守职业操守，不为利益诱惑所动，做到这一点是很难的，所以要在制度上去约束人，监控人，不要轻易相信任何人，加强对人的行为管理，避免数据人为泄露。数据中心要提前设置好边界、做好规则，才能确保数据的安全。

云计算时代，所有设备都接入网络，尤其是物联网的来临，数以亿计的设备都要接入网络。正如马云所讲“这是一个最好的时代，也是一个最坏的时代”，云计算时代给人们的工作和生活带来了翻天覆地的变化，让人们享受到了信息时代所带来的便利，但也带来了新的更多的烦恼，就是数据安全问题。一旦发生数据安全问题，云计算时代带来的安全问题要远远大于传统时代的安全问题。党的十九大报告中就体现出了对网络安全的关注，指出网络安全、数据安全等非传统安全威胁持续蔓延的挑战。政府加强了安全法规的制定，在2016年就通过了《网络安全法》，向网络和数据安全领域亮剑。不过，对于数据安全问题，靠国家或全球少数公司是解决不了的，需要从个人到所有数据中心企业共同协作，拥抱信息、分享数据，才能保护到数据，数据安全需要的是整个社会的关注和投入，要警钟长鸣，时刻提高警惕，不让破坏数据的坏分子得逞。