中文
2020-03-12 00:00:00
2月24日-28日, 全球网络信息安全行业年度盛会RSAC 如期举行。其中，在有着 " 网络安全风向标 " 之称的创新沙盒环节，聚焦于数据与隐私保护的SECURITI.ai 公司从十家初创企业中脱颖而出，拔得头筹。
SECURITI.ai成立于2018年，是AI驱动的隐私和数据防护解决方案的创新者，其利用人工智能实现自动化隐私保护，帮助企业、组织遵守全球各国隐私法规。在数据和隐私保护关注度持续上升的情况下，SECURITI.ai夺冠并不让人意外。
数据和隐私保护难题
近年来，在全面数字化的背景下，出现了诸多影响面巨大的隐私和数据泄露事件，企业和用户对于隐私和数据安全的关注日益增加。随着欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）的推出，印度、巴西等地也推出了各自的数据和隐私保护法案。我国也在近年陆续发布《数据安全管理办法》（征求意见稿）、《个人信息安全规范》等法规标准。在合规层面上，全球都按下了隐私和数据保护的加速键。国际权威标准化组织，例如美国国家标准技术研究院（NIST），也于今年早些时候发布了用于指导企业隐私风险管理的方法框架。
然而，由于一系列的技术和管理难点，各项隐私法案和方法框架的落地，都存在种种困难，例如：
- 技术层面，企业、组织的数据资产庞杂，如何以快速、便捷的方式在不同类型、不同形态、不断流动的数据资产中定位隐私和重要数据，并如何在各种复杂的物理和网络环境中，既满足对隐私数据进行有效的控制、监测，同时又不影响业务应用。
- 管理层面，隐私数据归属权属于自然人，并在大多数情况产生采集于自然人，但传输、存储、处理、销毁涉及上下游多方，如何通过一个框架体系，明确各方权责，并有效管理。
- 合规层面，如何满足全球各国各不相同，又近乎苛刻的数据和隐私保护需求，同时解决数据跨境传输等棘手问题，提供易用且高性价比的隐私保护方案。
AI驱动，为数据和隐私保护提供有效落地方向
针对上述难题，SECURITI.ai利用人工智能和自动化流程，将传统繁琐的隐私合规工作极大简化，为数据和隐私保护提供了很好的方向。
SECURITI.ai隐私保护方案名为“PrivacyOps”。传统的企业隐私合规处理，常常意味着繁琐的响应配合流程，或是复杂的人工调研分析。例如根据合规要求，企业需要响应用户提出的隐私数据操作请求，比如提供隐私数据使用情况、删除某种数据隐私等。但由于同一个用户的隐私数据常常分布在企业的多个产品、系统中，响应用户请求很可能需要企业进行复杂而繁琐的人工操作。
而PrivacyOps利用人工智能和自动化流程，将繁琐的人工流程转变为批量化、自动化的线上处理。处理后，还能够生成隐私数据审查报告，证明隐私合规处理的完成。而在企业的隐私合规评估场景，PrivacyOps可以利用已有的各国合规模板，自动化地对整个企业了内部进行批量评估，生成评估报告，给出隐私能力评分。
PrivacyOps高度自动化的流程背后，是基于人工智能的People Data Graph技术，将分散于数据库、云平台、大数据系统，甚至全球各地的个人信息进行高精度的主体识别和关联。基于这样的识别和关联，辅以批量化合规模板、自动化流程、人工智能助手等提升用户使用体验的创新，在隐私内容的合规落地以及操作便捷性上，实实在在地解决了用户的诸多痛点。
国内数据和隐私保护未来可期
在国内，相比于大数据产业蓬勃发展的现状，当前的数据和隐私保护相对粗放滞后。但随着国家、地方、行业的隐私和数据保护法规的陆续出台，政策监管驱使企业、组织更加关注隐私和数据保护。同时，用户的隐私保护意识也逐渐增强，用户很可能用脚投票，不选择隐私保护能力薄弱的企业，这也将促使企业、组织使用更先进有效的安全技术保护数据和隐私。
