Gartner于近日公布了企业机构在2020年需要研究的重要战略科技发展趋势,这十大战略趋势包括:
▾
Hyperautomation(超自动化)
Multiexperience(多体验)
Democratization(IT技术普惠化)
Human augmentation(人类增强)
Transparency and traceability(透明和可追溯)
The empowered edge(边缘计算)
The distributed cloud(分布式云)
Autonomous things(自主化设备)
Practical blockchain(实用区块链)
AI security(人工智能安全)
近年来,数据安全作为保障各科技领域飞速发展的关键,越来越受到类似Gartner知名分析机构的重视。
例如2016年与2017年十大战略科技趋势中的“自适应的安全架构”,2018年的“持续自适应风险和信任”。2019年首次将“暗数据发现”作为数据安全领域的10大安全项目/技术之一(更多了解见浅谈Gartner2019年五大安全项目)。
这次,“透明与可追溯性”成为2020年作为十大战略性技术趋势之一。
在本报告中Gartner认为“消费者越来越多地意识个人信息的价值,他们要求自己掌控个人信息。组织认识到保护和管理个人资料的风险在增加,而政府则会实施严格的法律确保组织保护个人信息。透明度和可追溯性是支持这些数字伦理和和隐私需求的关键要素。”
透明度和可追溯性指的是取态、做法和支持技术和实践,其目的是满足法规、维护人工智能及其他先进技术伦理法,并进而修复日益缺乏的企业信任。
企业建立透明度和信任实践的过程当集中在三个方面:
(1)人工智能和机器学习
(2)个人数据隐私、所有权和控制
(3)符合伦理的设计。
世平信息具有多年数据安全从业经验,在数据安全这个课题上也早已开始布局,自主研发多项数据安全的先进技术。
UEBA(用户实体行为分析)技术
基于机器学习和专有算法,以部门、个人、资产、资产群等为单位建立多维度行为基线,关联用户与资产的行为,用机器学习算法(基于数量、关联关系、行为序列,上百个模型)和预定义规则对照行为基线计算用户行为灰度(异常分值),根据用户行为灰度判断用户行为是否异常,对严重偏离基线的异常行为能够主动报警。该体系通过动态学习不断提高行为检测的效率以及准确率,并且实现了策略配置定义、更新、维护的自动化执行,为数据安全提供自动化检测手段的同时更加有效地保护数据资产的安全。
数据水印与溯源技术
将标识信息以水印的方式嵌入在数据载体内部,通过特定算法提取水印信息,达到溯源目的,实现对数据流转每个节点进行跟踪记录。对于拍照/截图等途径泄露的敏感数据实现可追溯的目的,对内部人员有意或者无意的泄露行为起到警示作用。
隐形隐私数据保护技术
能够识别大数据环境下的隐私数据,对于已知的隐私数据针对具体的特征进行智能脱敏,自适应隐私感知、敏感信息智能清洗,最终实现面向动态安全需求的、自适应的用户隐形隐私保护。