安全与隐私这两个概念通常可以互换使用,但两者完全不同。重要的是,我们必须了解两者之间的差异,这样我们才能知道如何保护自己,以及当问题发生时该怎么办。
安全需要保护我们的信息不被那些我们不想看到的人得到。隐私可以防止那些合法拥有我们信息的人滥用或者搜集我们不希望他们得到的资料。
或者,安全保障我们的安全;隐私有助于维护我们的所有权和控制权。
安全本身并不提供隐私,反之亦然。它们需要合作来维护我们的数字福利。在本文中,我将深入探讨安全和隐私之间的差异,更重要的是,如何在日益数字化的世界中保护自己。
安全往往是技术性的,很难在所有的细节上都实现,而且需要分层实施。差劲的安全可能比什么也没做更糟糕,因为它提供了一种虚假的安全感。
目前,公众眼中的一些安全技术是加密和多因素身份验证(MFA)。除非您有密钥,否则加密会使数据无法读取。但是如果实施不当或密钥本身未安全存储,则加密就会失败。MFA通过在密码上添加额外的安全层,帮助我们在访问系统时更加安全。这个额外的安全层通常要么是我们仅有的东西(比如USB上的小饰品或手机上的验证应用程序),要么是我们独有的东西(例如虹膜扫描或指纹)。
作为个人,您可以通过以下方式来保护数据安全:
本文不涉及企业安全基础设施的构建,但有一件事您可能没做,那就是定期回顾和更新组织的网络安全措施,并与跨部门团队一起实施。
每年都会抽出一些时间来测试您的组织是否准备好应对网络事件或者入侵——包括测试技术因素和人为因素(见下文)。寻求独立的建议和支持,计划并执行一项彻底的测试,以防止发生入侵和不幸的意外事件。
虽然安全常常通过技术和工具来实现,但我们安全中最薄弱的环节往往是人和我们自己的行为——这既是一种思维方式,也是一个工具箱。我们听到的许多“黑客”通常不是因为他们利用编程魔法破坏了技术安全,而是因为他们操纵人们泄露密码或做了不该做的事情——这是过去几个月里几起备受关注的漏洞的真正原因,比如Uber和Twilio/Cloudflare漏洞。
需要采取的若干步骤如下:
请勿通过电话或短信将任何密码或PIN码提供给未曾接触过的人。大多数银行现在已经有了相应的流程,所以您不需要透露完整的PIN码或者密码。
不要下载任何陌生的电子邮件附件。
不要让任何人将您不熟悉或没有要求的软件安装到您的计算机中。
始终验证任何要求您采取行动的人的身份—例如,在个人或工作环境中有人要求您发送文件、金钱或在系统中做某事。
如果没有安全,而主要依靠人类规则、道德和行为来处理、评估和决定数据的价值(尽管有技术支持),隐私将很难获得,维护您的隐私意味着您保留对数据使用的控制权,并对使用数据所做的决定拥有自所有权。
即使再安全,也不能保证您的个人隐私。所有持有您数据并确保数据安全的人都需要制定严格的规则和程序,这些规则包括:
对企业和组织来说,尊重个人隐私需要有一种文化来激励员工拥有正确的心态。最受尊敬的组织鼓励员工考虑他们的工作如何影响最终用户,包括只收集必要的信息。
相反地,有些组织的隐私行为很差,他们认为自己有权拥有任何关于您的数据,隐藏他们所收集的信息,只要对他们有利,他们就可以使用这些信息。在更糟糕的情况下,会出现剑桥分析(Cambridge Analytica)或门铃录像(Ring Doorbell footage )丑闻等后果。
隐私权是如此重要,以至于各国政府纷纷加入到欧洲GDPR和加州CCPA这样的法规中,从而成为世界各地逐渐引入的隐私法的最佳实践模式。然而,仅靠法律本身是保护不了您的—它们为起诉严重违法者提供了后盾,但是仍然有一些组织不顾一切地想方设法逃脱惩罚,或者干脆无视法律直到被捕为止。我们都需要采取一些措施来保护自己的隐私。
作为个人,您可以:
清除不需要的数据
清理在线状态
了解您的个人数据信息使用情况
作为一家企业,请考虑您的隐私立场,以及您是否把隐私放在第一位。适当审查企业收集并储存的数据,评估您是否需要这些信息来实现真正的、特定的业务目标,例如,您所提供服务的核心信息。如果您不需要您收集的信息,那么请安全的处理掉它们,并停止收集。
如果您是一家依靠商业许可经营基础业务的公司,您可以通过放弃商业许可为基础,寻求服务作为交换,从而帮助社区提高数据所有权。如果您的企业不能从商业许可中解脱出来,那么请考虑提高您处理用户数据的透明度,确保每个人都收到了相应的隐私通知。
隐私优先,直接联系把数据交给您的个人,会大大提高您的数据质量,从而提高您的数据使用效率。
设想一个注重隐私的公司应该是:
我们已经看到了隐私和安全带来的不同,无论是内容还是方式,我们都需要。无论是组织还是个人,我们已研究了如何提高安全和保护个人隐私。最后,我们看到了把隐私作为优先考虑是如何通过与人们建立联系,为依赖数据的企业带来真正的利益。相比之下,如果没有良好的安全措施和隐私至上的心态,那么这个世界就会给个人带来持久的伤害。
我们可以共同努力,确保数据的安全性,让人们能够控制数据,但是前提是我们要了解构成数据的所有活动部分,并且以正确的方式处理它们。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...