智能化、自動化、體系化是數(shù)據(jù)防泄漏的未來

許昂雄

數(shù)據(jù)安全近年來的火熱程度大家都看在眼里，尤其隨著我國第一部《數(shù)據(jù)安全法》以及《個人信息保護法》的落地實施，更是將數(shù)據(jù)安全推到了風口浪尖。而在前不久剛剛發(fā)布的《中共中央國務(wù)院關(guān)于加快建設(shè)全國統(tǒng)一大市場的意見》中也明確提出，要加快培育統(tǒng)一的技術(shù)和數(shù)據(jù)市場，加快培育數(shù)據(jù)要素市場，建立健全數(shù)據(jù)安全、權(quán)利保護、跨境傳輸管理、交易流通、開放共享、安全認證等基礎(chǔ)制度和標準規(guī)范。

至于數(shù)據(jù)安全有著多大的市場體量，通過越來越多的安全企業(yè)不斷覬覦數(shù)據(jù)安全這塊大蛋糕也不難猜測，數(shù)據(jù)安全的市場體量不僅僅是大，而且大得驚人。

隨著數(shù)據(jù)安全防護手段的不斷更新?lián)Q代，越來越多的技術(shù)防護手段在市場上涌現(xiàn)，但要想做好數(shù)據(jù)的分類分級，實現(xiàn)有效的數(shù)據(jù)安全治理，有一項不容忽視的技術(shù)就是數(shù)據(jù)防泄露，發(fā)展至今已經(jīng)稱得上是一門相對成熟且重要的數(shù)據(jù)安全防護技術(shù)手段，無論國際還是國內(nèi)，都有著成熟的相關(guān)產(chǎn)品和應用場景落地，而這也就是今天要聊的“主角”。

正如前文所講，數(shù)據(jù)防泄露的重要意義無需多言，但自始至終有一個問題擺在大家面前，那就是沒有一個統(tǒng)一的產(chǎn)品標準來對數(shù)據(jù)防泄露產(chǎn)品進行相關(guān)評判。

為了提升數(shù)據(jù)安全管理能力，加快構(gòu)建數(shù)字經(jīng)濟全方位安全保障體系，促進數(shù)據(jù)合理、合法、合規(guī)使用和流通，夯實數(shù)字經(jīng)濟的基座，近期中國信息協(xié)會信息安全專業(yè)委員會、北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司聯(lián)合發(fā)布了《數(shù)據(jù)防泄露技術(shù)指南》。

作為本次發(fā)布會的承辦單位，天空衛(wèi)士在數(shù)據(jù)防泄露技術(shù)領(lǐng)域的耕耘可謂是由來已久。毫不夸張地講，天空衛(wèi)士從2015年成立開始就將數(shù)據(jù)防泄露作為了公司的主要賽道，從技術(shù)產(chǎn)品的研發(fā)，到產(chǎn)品線的不斷擴展，始終都圍繞著數(shù)據(jù)防泄露這條賽道穩(wěn)步進行，其引以為傲的數(shù)據(jù)防泄露技術(shù)手段獲得了業(yè)界的廣泛認可。

楊明非認為，數(shù)據(jù)防泄露是數(shù)據(jù)安全治理的前提，也是實現(xiàn)數(shù)據(jù)分類分級的重要技術(shù)工具。而經(jīng)過用戶需求的不斷轉(zhuǎn)變以及技術(shù)的不斷迭代，數(shù)據(jù)防泄露現(xiàn)在已經(jīng)不能單純的定義為數(shù)據(jù)防泄露產(chǎn)品，而是代表了數(shù)據(jù)安全的處理核心能力。天空衛(wèi)士的數(shù)據(jù)防泄露經(jīng)過4代產(chǎn)品的打磨，圍繞數(shù)據(jù)資產(chǎn)安全為核心，以分類分級為基礎(chǔ)，實現(xiàn)數(shù)據(jù)安全治理自動化平臺，其可以圍繞著所有的核心數(shù)據(jù)資產(chǎn)，然后以數(shù)據(jù)防泄露為核心能力覆蓋所有的數(shù)據(jù)核心資產(chǎn)。

然而縱觀當前數(shù)據(jù)防泄露市場，目前市場上大多數(shù)的數(shù)據(jù)防泄露產(chǎn)品針對的是網(wǎng)絡(luò)數(shù)據(jù)防泄露和終端數(shù)據(jù)防泄露（PC），而對應用數(shù)據(jù)防泄露和移動終端數(shù)據(jù)防泄露卻很少提及。如何處理好數(shù)據(jù)在全生命周期的流通與共享、規(guī)模與效率、應用與保護、安全和發(fā)展的關(guān)系，是亟待解決的問題。

“企業(yè)級數(shù)據(jù)防泄露通過動態(tài)平衡數(shù)據(jù)安全與業(yè)務(wù)風險，建立持續(xù)、自適應的數(shù)據(jù)安全防御體系，幫助企業(yè)構(gòu)建完善的數(shù)據(jù)防泄露解決方案，保護數(shù)據(jù)資產(chǎn)安全。而完善的數(shù)據(jù)防泄露解決方案必然貫穿于數(shù)據(jù)生命周期的全過程，提供對整個組織的網(wǎng)絡(luò)、郵件、數(shù)據(jù)庫、移動應用、端點、內(nèi)部業(yè)務(wù)應用的全IT架構(gòu)覆蓋，在統(tǒng)一的數(shù)據(jù)安全策略下保護組織的核心數(shù)據(jù)資產(chǎn)。在未來的數(shù)據(jù)防泄露（數(shù)據(jù)防泄露）領(lǐng)域，將行為分析技術(shù)與數(shù)據(jù)保護體系相結(jié)合，通過人工智能的多維度風險建模匹配，實現(xiàn)對內(nèi)部用戶的行為和意圖進行監(jiān)控和預測。”楊明非如是說。

從2015年做數(shù)據(jù)防泄露起家到今天聯(lián)合發(fā)布《數(shù)據(jù)防泄露技術(shù)指南》，天空衛(wèi)士對于數(shù)據(jù)防泄露儼然有著更為獨到的理解。提到數(shù)據(jù)防泄露技術(shù)的未來，楊明非預測，隨著數(shù)據(jù)安全法的落地和推進，數(shù)據(jù)防泄露的市場在2022年年底或?qū)⒊霈F(xiàn)爆發(fā)式增長，而本次《數(shù)據(jù)防泄露技術(shù)指南》的發(fā)布在夯實數(shù)據(jù)安全基座的同時，對指導該領(lǐng)域廠商、服務(wù)商等發(fā)展也將發(fā)揮重要作用，更能夠在認知、選擇、管理等數(shù)據(jù)防泄露相關(guān)各方面指引廣大的企事業(yè)用戶，推動數(shù)據(jù)安全的主體邁向新的臺階。

回歸技術(shù)本身，數(shù)據(jù)防泄露會慢慢轉(zhuǎn)為數(shù)據(jù)安全治理里面的一個最核心的部件，用戶的要求會轉(zhuǎn)變?yōu)橐粋€成體系、成建制的平臺。而對于這個平臺的技術(shù)點要求就是人工智能和自動化的加持，數(shù)據(jù)防泄露未來一定會朝著更加智能，更加自動化的體系發(fā)展。