大数据时代，如何避免隐私泄露

本文为36大数据独译 译者奥特曼

几年前，大数据还是一个只被业内人士知晓的行业术语，但近几年，某些高收入产业已在大数据挖掘上显示出巨大潜力，主要体现在数据量的增加，数据的多样性，挖掘的准确率和高效性。尽管大数据能带来高收益，但同时也给每个用户带来了风险与挑战。从金融商业到医疗教育大数据隐私泄露，领域内人士不是正在开发利用大数据，就是已经熟练掌握了这门技术。这虽是一件好事，但他们也必须保持谨慎并在必要时采取避险措施。

大数据泄露会影响数百万用户

一位权威人士警告，大数据从创造之始就有被泄露的风险，它已被列入2017开放式Web应用程序安全项目十大风险防范项之中。

敏感信息若被恶意利用将导致灾难性的后果，同时也要考虑携带敏感信息的大数据具有倍增效应。去年11月的一篇新闻报道称，一名黑客获取了印度喀拉拉邦3400万网络用户的个人数据，并在脸谱网上发布他们的上网记录。在这件堪称全球最严重的数据泄露事件中，居民的姓名、地址、月收入、甚至选举细节和消费者身份信息等都被泄露。

这件事的罪魁祸首是一位来自东京的信息技术安全专家，他一再警告印度政府民政部门网站的安全系数太低，然而印度居民一直未在意这一说法，这才导致他采取如此极端的手段。但其他黑客可没有印度黑客如此宽容。再者说，即使忽略他的动机，信息本身对于每个人都是公开的。大型服务提供商的数据泄露行为经常会影响全球数百万用户，风险极高。去年12月披露的雅虎数据泄露案中，超过10亿个账户信息被公开，而去年9月雅虎的又一泄漏事件也影响了大约5亿用户。

如何降低大数据泄露风险

对于任何一个要对大数据敏感信息进行维护处理的企业和国家，首要任务是提高数据安全性以及完善数据保护机制。其中，识别安装相应的网络安全工具是关键;例如，WAF(Web应用防火墙)能有效防止黑客入侵，避免数据泄露，此外还有OWASP(开放式Web应用程序安全项目)十大风险防范，以实现零黑客攻击。防火墙就像一个保护层，阻止恶意信息进入网站，清除潜在威胁，在防御过程中彻底消除误报，同时还能保证用户体验不间断。

对敏感数据的访问权限进行加密操作是必不可少的，除此之外，密码设置要增加难度，并进行适当的密钥管理，以实现真正保护。最后，耦合网络安全保护与熟练的IT人员也应该综合考虑内部数据分类和访问权限政策：分类数据是极其私密的，公众用数据控制器来确定不同数据类型所适应的保护等级，以及限制用户访问，这需要特别注意云存储和第三方平台上的数据。

一位智者曾说：“权力越大，责任越大”。大数据或许是行业崛起的最好契机。随着大数据的广泛使用，网络攻击也随之变得复杂，因此我们应提高重视，制定更加详尽和周密的应对机制。

End

阅读排行榜/精华推荐 1 入门学习

如果有人质疑大数据？不妨把这两个视频转给他

视频：大数据到底是什么 都说干大数据挣钱 1分钟告诉你都在干什么

人人都需要知道 关于大数据最常见的10个问题

2 进阶修炼

从底层到应用，那些数据人的必备技能

如何高效地学好 R?

一个程序员怎样才算精通Python？

3 数据源爬取/收集

排名前50的开源Web爬虫用于数据挖掘

33款可用来抓数据的开源爬虫软件工具

在中国我们如何收集数据？全球数据收集大教程

4 干货教程

PPT：数据可视化，到底该用什么软件来展示数据？

干货｜电信运营商数据价值跨行业运营的现状与思考

大数据分析的集中化之路 建设银行大数据应用实践PPT

【实战PPT】看工商银行如何利用大数据洞察客户心声？

六步，让你用Excel做出强大漂亮的数据地图

数据商业的崛起 解密中国大数据第一股——国双

双11剁手幕后的阿里“黑科技” OceanBase/金融云架构/ODPS/dataV

金融行业大数据用户画像实践

“讲述大数据在金融、电信、工业、商业、电子商务、网络游戏、移动互联网等多个领域的应用，以中立、客观、专业、可信赖的态度，多层次、多维度地影响着最广泛的大数据人群

36大数据

（编辑：鹰潭站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!