建站
咨詢
售后
建站咨詢
新聞中心
數(shù)據(jù)持有成本越來越高，首要原因在于網(wǎng)絡攻擊數(shù)量的持續(xù)提升。黑客會從企業(yè)手中大量盜取用戶身份信息，并將其銷售至各個地下黑市。
10年積累的網(wǎng)站建設、做網(wǎng)站經(jīng)驗，可以快速應對客戶對網(wǎng)站的新想法和需求。提供各種問題對應的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡服務。我雖然不認識你，你也不認識我。但先網(wǎng)站設計后付款的網(wǎng)站建設流程，更有邛崍免費網(wǎng)站建設讓你可以放心的選擇與我們合作。
以美國三大征信巨頭之一的Equifax公司為例，2017年10月該公司1.43億用戶當中有250萬名遭遇身份信息泄露。自2017年5月第一輪網(wǎng)絡入侵以來，黑客們不斷利用同樣的軟件缺陷對Equifax進行攻擊，該公司則因此持續(xù)遭受身份信息丟失的困擾。2017年5月至9月期間，Equifax公司因安全事故蒸發(fā)了約48億美元(約合人民幣312億元)，并直接導致其商業(yè)聲譽受損甚至迫使CEO選擇辭去職務。Equifax公司數(shù)據(jù)泄露事故只是當前嚴峻形勢下的冰山一角。
數(shù)字安全企業(yè)Gemalto公司發(fā)布的最新違規(guī)指數(shù)(簡稱BLI)顯示，自2013年以來，累計數(shù)據(jù)記錄泄露量約達92億條，在這92億條被盜記錄當中，僅有3.68億條是在黑客使用數(shù)據(jù)編碼技術的情況下所丟失。
更令人震驚的是，有價值身份信息的泄露以3500條/分鐘的速度外泄。在過去五年當中，約有23%的數(shù)據(jù)泄露事故涉及消費者的身份信息，例如姓名、出生日期、居住地址以及帳戶密碼。而企業(yè)受害者則包括雅虎、eBay以及摩根大通等老牌公司。
網(wǎng)絡攻擊活動在數(shù)量與復雜程度方面的持續(xù)增長，使得掌握有敏感身份數(shù)據(jù)的企業(yè)高層管理人員對安全事務倍感焦慮。
持續(xù)增長的監(jiān)管成本除了網(wǎng)絡攻擊之外，企業(yè)還面臨著日益升級的監(jiān)管要求。根據(jù)所在管轄區(qū)的規(guī)定，當企業(yè)在其它國家開展業(yè)務時，亦需要遵守對應的國際性標準。
銀行業(yè)的合規(guī)性成本正以驚人的速度上漲。一份報告發(fā)現(xiàn)，2016年全球銀行在合規(guī)性方面花費的投入已經(jīng)接近1000億美元(約合人民幣6500億元)，而為了滿足監(jiān)管要求而投入的開銷在過去四年當中已經(jīng)由15%增長至25%。合規(guī)性帶來的這種瘋狂的成本增長勢必壓縮企業(yè)產(chǎn)品開發(fā)的空間。
根據(jù)嚴苛的歐盟《通用數(shù)據(jù)保護條例(簡稱GDPR)》指導方針，掌握有歐盟公民信息的企業(yè)必須采取控制機制以保護其個人數(shù)據(jù)。GDPR在本質(zhì)上是對現(xiàn)有隱私保護手段的一種強化。
GDPR將于2018年5月25日起開始實施，未能遵守GDPR要求的企業(yè)可能面臨高達2000萬歐元(約合人民幣1.6億元)或者全球年銷售額的4%的高額罰款(以二者中較高的為準)。
堅持新的監(jiān)管要求與流程對于企業(yè)而言已經(jīng)是一種沉重的負擔，特別是對于那些擁有多元化業(yè)務且業(yè)務之間存在交集的公司。據(jù)相關預測，為了購買技術方案以堅守GDPR標準并回避高額罰款，全球五百強企業(yè)將平均投入100萬美元(約合人民幣650萬元)。除此之外，各公司還需要考慮長期人員配置與法律咨詢費用，從而了解一整套監(jiān)管標準所需要的總體支出情況。如此夸張的合規(guī)性成本將迫使大型企業(yè)探索其它更具成本效益與創(chuàng)新屬性的監(jiān)管技術，或將催生出新的、蓬勃發(fā)展的市場空間。
該當如何解決?在保護身份資產(chǎn)的成本遠大于存儲成本的情況下，企業(yè)必須采取行動以緩解或消除相關風險。以這方面工作較為完善的銀行業(yè)為例，為了確?；乇苤Ц犊ㄌ幚砹鞒讨锌赡艽嬖诘姆N種風險，相關解決方案將卡片信息集中在企業(yè)內(nèi)部進行處理，并以最低限度的明文水平進行信用卡號碼管理。其它行業(yè)中的實體要如何采取類似的方法來保護自身持有的身份數(shù)據(jù)?這很難想象。
不過，以比特幣為代表的加密貨幣亦帶來了解決這類難題的潛在技術手段。在此類模式當中，人們可以選擇集中的實體(例如銀行)管理自己的身份，但與此同時又相當于實現(xiàn)了身份自我管理。分散的身份模式正在形成，與此相對應的分散化網(wǎng)絡亦在快速壯大。
對于個人及傳統(tǒng)身份服務供應商而言，要將這一切轉化為現(xiàn)實(包括更為廣泛地采用點對點——P2P——信任模式)仍面臨著一系列挑戰(zhàn)。盡管網(wǎng)絡攻擊所帶來的損失以及合規(guī)性遵從成本的暴漲，但同時也敦促著各大企業(yè)放棄對大規(guī)模身份信息的直接控制。
文章名稱：身份數(shù)據(jù)=企業(yè)的燙手山芋？
當前URL：http://m.5511xx.com/article/dpedghp.html
