數字經濟時代，數據安全無憂方能釋放價值

數字經濟時代，數據是現代發明和創新的源頭已成為業內的共識，如何在確保數據安全的前提下有效發揮數據資產的商業價值，成為企業數字化亟需解決的問題。

數據成組織內部和跨行業競爭關鍵因素，數據安全挑戰顯現

埃森哲2023年的某報告顯示，有90%的高管都認為數據已經成為一個組織內部和跨行業競爭的關鍵因素。當然他們也非常積極地探索，如何從數據本身既保證安全的前提下，同樣促進數據安全的應用。

以在亞馬遜云科技的某跨國零售企業客戶為例，該企業業務覆蓋全球各個區域，涉及到線下和線上多方銷售渠道，它通過亞馬遜云科技來承載核心的業務系統，構建企業ERP系統，網絡商城外部的系統，以及包括運營、廣告用來支撐業務周邊的輔助系統。這之中有幾個突出的挑戰，當然這些挑戰是具有共性的。

具體表現在，合規團隊需要保證敏感數據能被有效識別并得到合理的保護和存儲。數據+業務團隊需要在確保數據安全的前提下進行高效協作。運營和安全團隊也希望在自身的范圍內，滿足所有與數據安全相關的需求，應對由此帶來的挑戰。

對此，亞馬遜云科技把上述挑戰總結為四個方面，分別是業務數據的識別、可見、協作以及安全數據的可操作。

以數據識別為例，目前，全球各地連續出臺隱私保護法案，或者強化隱私保護的相關法案，比如歐盟的 GDPR，美國的 ADPPA。具體到中國，也非常強調對隱私數據和敏感數據的保護。制定了根據《個人信息保護法》、《數據出境安全評估辦法》、《網絡數據安全管理條例》，對個人數據、敏感數據的定義和使用提出了具體要求。

那么問題來了，如何評估什么是個人數據、什么是個人敏感數據，這就變成每個企業必須要思考和解決的重大問題。比如我國率先出臺的《生成式人工智能服務管理暫行辦法》，對大語言模型進行訓練的整個數據類型、敏感數據等方面進制定了相應的要求。這些大的背景都需要企業能夠強化自己對數據的管理能力，以及充分的合法合規。

又如在數據可見方面，它指的是在一個公司內部有很多的業務數據，分別分布在不同的“煙囪”（silo）里，是企業內不同角色高效挖掘數據價值的前提和不同治理模式高效協同的基礎，在這個背景下，如何在不同用戶數據的“煙囪”里實現公司內部跨組織之間數據的可見并共享也是一個挑戰。

對此，亞馬遜云科技大中華區產品部總經理陳曉建認為，在數據團隊和業務團隊協作方式上，集中式和聯邦式是比較常見的兩種類型，這兩種方式都需要多個角色的協同，比如聯邦式管理，雖然有它自己的好處，但同時也帶來了數據的孤島化，所以如何實現數據的可見就變成了一個非常重要的工作。一個部門承載了這些數據，怎么能夠通過一種有效的方式能讓其他部門可見可用，是很多部門所面臨的挑戰。

至于多方協作方面，眾所周知，多方數據協作可以為創新注入活力，企業之間需要產業上下游數據協作來快速創新，這就需要企業在保障安全和創造價值之間尋求平衡實際的場景中，數據協作的所有參與者都需要面對數據保護與業務價值安全之間的權衡。但事實是，現在有一些企業實現數據協作的方式是向合作伙伴提供數據副本，并依賴合同協議防止濫用。彈這樣的方式仍然發生了不可避免的數據移動，同樣存在數據誤用和泄露的風險。

最后是數據的可操作性。Gartner的調查顯示，高達43%的企業與超過10家以上的安全供應商合作，這個數據也說明這么多企業對安全供應商整合的需求日益增長。安全領域并不僅僅是安全供應商的整合問題，安全本身也帶來很多別的挑戰。比如說安全日志的監管和審計的要求，比如說金融支付領域，支付數據需要存儲一年，其中“熱數據”需要存儲3個月等。

對此，日常的日志管理如何更加高效，以及在發生一些安全風險的時候，如何通過日志的回溯和分析，可以很快、有效地追溯到問題的源頭，這些都是每個用戶或者說很多用戶都會碰到的問題。此外，由于歷史的原因，很多的用戶所使用的系統并不統一，不同的廠商所提供的安全系統，安全日志的格式也各不相同。

實現與做到真正安全、亞馬遜云科技助企業釋放數據價值

正是得益于上述亞馬遜云科技對于數據安全挑戰的洞察，在應對這些挑戰方面，亞馬遜云科技通過自身的產品和解決方案實現和做到了數據的真正安全。

例如針對上述數據識別的挑戰，亞馬遜云科技推出了敏感數據保護解決方案（Sensitive Data Protection on Amazon Web Services, SDP）。它是亞馬遜云科技專為敏感數據識別與保護這一場景量身定做的方案，是一個開源的數據安全及數據隱私云原生解決方案，客戶可以在自己賬號內部署使用。

該方案利用機器學習、模式匹配等方式自動識別敏感數據，允許客戶創建數據目錄、使用內置或定制數據識別規則定義敏感數據類型。此外，該解決方案還提供中心化的管理平臺，客戶可通過網頁應用程序對敏感數據資產進行可視化管理。通過敏感數據保護解決方案，客戶可以加速實現業務數據合規，為下一步釋放數據價值鋪平道路。

需要說明的是，該方案特別適用于兩種場景，一是存量數據多且分散，需要使用這個方案來發現四處分散的數據。二是對于數據類型不好判斷的情況下，可以使用這個方案自動根據合規要求來識別，提高準確率。

而在應對數據可見挑戰方面，亞馬遜云科技去年推出了一項全新的數據管理服務Amazon DataZone，讓每個人都能看見數據，解鎖數據。具體表現在，它可以讓客戶更快、更輕松地對存儲在亞馬遜云科技、客戶本地和第三方來源的數據進行編目、發現、共享和治理。此外，借助Amazon DataZone可以使用精細的控制工具管理和治理數據訪問權限，確保數據訪問發生在正確的權限和正確的情境之下。最后，Amazon DataZone使數據開發者、數據科學家、分析師和業務用戶可以輕松訪問整個組織的數據，從而發現、使用數據，通過數據進行協作來獲得洞察。

而為了應對多方協作出現的挑戰，亞馬遜云科技則推出了Amazon Clean Rooms，實現了匹配、分析和協作彼此的數據，而不需要移動或者暴露原始數據，安全地實現數據分析協作。

例如使用Amazon Clean Rooms，用戶可以在幾分鐘內創建一個安全的數據Clean Room，通過創建協作項目，實現數據的多方協作。而對于數據提供方而言，不僅可以通過數據預加密來對數據進行保護，而且因為所有成員都是直接從自己的Amazon S3貢獻數據，從而真正實現了只有數據查詢和分析而沒有數據移動。

需要強調的是，Amazon Clean Rooms提供了一個密態計算的環境，數據的提供方可以對數據進行預加密，從而在Clean Rooms 環境中的數據以加密的形態完成數據分析操作，并將分析結果解密并返回，從而在數據安全得到最大保護的同時充分在協作方之間開發了數據價值。

最后在數據的可操作性上，亞馬遜云科技的解決方法是建立一個安全數據糊，統一管理來自不同廠商的日志，并且讓這些日志可被用來進行安全事件的分析。

其中，Amazon Security Lake可以自動將來自多云、本地和第三方的安全數據集中到一個專門構建的數據湖中。主要特點包括：它自動搜集并存儲亞馬遜云科技安全產品（如Amazon GuardDuty，Amazon SecurityHub）的日志，以及第三方乃止線下安全設備的日志，并且使用OCSF統一格式；它使用AmazonS3集中存儲日志，可以充分利用AmazonS3的存儲性能，將日志分層管理，提高性價比；和其他亞馬遜云科技提供的服務一樣，這個數據湖本身的安全性由亞馬遜云科技來保證，例如集成了亞馬遜云科技的加密服務Amazon KMS，可以實現自動加密管理。

寫在最后：毫無疑問，我們今天已經到了數據爆炸的時代，數據的價值被越來越多的企業所認可的同時，也帶來了很多合規安全方面的挑戰，而亞馬遜云科技的洞察和實踐證明，唯有真正實現數據安全，真正做到數據安全，才能釋放數據背后的價值。