國家密碼行業標準化技術委員會主任委員徐漢良建議，利用密碼技術與數據標識相結合，通過信任管理、訪問控制、數據加密、可信計算、密紋檢索等措施，構建傳輸、分析、應用為一體的數據安全體系，解決隱私保護、數據源真實、防身份假冒等問題。
在美創科技相關負責人沈武林看來，與酒店信息泄露相關的電信詐騙、敲詐勒索、惡意營銷等，已成為社會的一大頑疾，“黑市上很多個人數據明碼標價，甚至幾百塊錢就能買到，獲取隱私數據后再進行精準詐騙等”。
“一家企業如果沒有安全，就談不上發展。用戶個人數據保護應該納入企業安全管理的范疇，并且要建立跨部門業務線的安全保護體系。也就是說，‘安全’必須無縫隙地與每一條業務線，每一個新產品、新應用相融合。”中國社科院法學研究所研究員周漢華坦言，過去說“合規”，往往是產業線下游或末端的合規，但用戶信息保護要從源頭開始。“從近年來爆出的數據泄露案例看，只要企業機構設置有效的內生機制，其實都是可防可治的。”
“從最早的‘bug’到后來的黑客職業化、漏洞攻擊專業化、市場開拓產業化，漏洞帶來巨大的地下經濟產業，形成了完整的產業鏈。公開資料顯示，中國網絡黑色產業從業人員已超過150萬人，市場規模高達千億級。”齊向東說。
此外，從近年來查處案例來看，很多堅固的“堡壘”都是從內部開始被攻破的。“很多客戶信息一般只有內部員工才能接觸，少數利欲熏心的‘內鬼’作祟，導致用戶信息流入黑色產業，成為被交易的對象。”天空衛士網絡安全專家楊明非說。
在用戶數據保護方面，企業作為數據的收集者、控制者，既做“運動員”又做“裁判員”顯然難以解決問題。“因此不能光靠企業自律，要讓法律推動內生機制生成。尤其通過以個人信息保護法為核心的一整套機制作為保障，形成有效的外部威懾。”周漢華說。
接連發生的用戶數據泄露事件帶來哪些反思？大數據時代，如何為網民的隱私上一把“安全鎖”？
如何做到“魔高一尺，道高一丈”？“網絡攻擊已是不可避免，數據集中也是未來趨勢，我們能做的就是改變數據保護的方法和技術體系，讓攻擊者哪怕攻進來，也不會盜走數據，還要以最快的速度把網絡威脅檢測出來，VPS租用 國內服務器，并做出快速響應。”齊向東說。
“通過某位明星的幾張微博圖片，域名注冊，只用了40分鐘，就推理出了明星住址……”去年一位網友的發帖曾一度引人咋舌。“人們在微博、朋友圈等發布位置、照片時，常認為這些信息無關緊要，但不法分子可以多方面重復交叉收集信息，讓這些數據之間互相對照，一旦與其他數據組合，就會得到有價值的信息。比如，了解一個人到過的四個位置，就可以識別出很多精準信息。”鄔賀銓說。
大規模用戶隱私泄露事件又一次被爆出：萬豪國際集團旗下酒店客房預訂數據庫被黑客入侵，約5億名客人的信息或被泄露。業界稱，這是自之前雅虎30億用戶信息被竊以來規模最大的一次。
360企業安全集團董事長齊向東表示，互聯網從出現就伴隨著網絡攻擊，有了網絡攻擊才產生了網絡安全技術。“隨著電商等業務發展，黑客要竊取的就是用戶隱私數據。”
“在數據流通方面，建議通過使用匿名化，讓脫敏數據去掉標簽；也可通過‘差別隱私’機制，在數據里加入一些‘噪音’，以保護數據的外部識別。”英國勵訊集團全球副總裁Flavio Villanustre說。
在連玉明看來，數據保護方面的立法要從數據全生命周期出發，包括數據的采集、存儲、流通、應用等環節，思考如何做到有效地防攻擊、防泄露、防竊取、防篡改、防非法使用，并通過最大限度地限制公權和保護私權，推動大數據安全管理的標準化、規范化。
然而，隱私數據究竟怎么被收集，收集后流向何方，很多用戶都對此一臉茫然。“至少70%以上的人不知道自己數據在哪兒，有的人大致知道，但對數據的詳細分布也不了解；另外，多數企業無法為用戶提供一份‘數據地圖’，更別說給出‘數據地圖’中重要數據、敏感數據的分布，以及數據之間的關系。”沈武林說。
今年以來，用戶隱私泄露事件時有發生。從支付寶年度賬單事件、Facebook（臉書）用戶數據泄露，到攜程大數據“殺熟”、華住酒店集團信息泄露案，每一次都引發各界持續熱議。“電子商務迅速發展，增加了個人信息泄露風險；互聯網金融新業態涌現，帶來了許多網絡詐騙新形式；中國移動支付全球領先，伴隨的風險不容忽視；共享單車、網約車等也易引發信息泄露。”中國工程院院士鄔賀銓說。
防御黑客攻擊，嚴查身邊“內鬼”
