9月28日消息，在亞馬遜云科技“安全無憂 釋放數(shù)據(jù)價值”大會上，亞馬遜云科技大中華區(qū)產品部總經理陳曉建指出：“數(shù)據(jù)爆炸的時代，數(shù)據(jù)的價值被越來越多的企業(yè)所認可，但企業(yè)在使用數(shù)據(jù)時面臨諸多合規(guī)安全方面的挑戰(zhàn)?！?/p>

在數(shù)字經濟時代，怎么樣能夠用好數(shù)據(jù)、安全地釋放數(shù)據(jù)價值呢？陳曉建表示，亞馬遜云科技認為企業(yè)要想安全釋放數(shù)據(jù)價值需解決4大挑戰(zhàn)，分別是業(yè)務數(shù)據(jù)的識別、數(shù)據(jù)可見、數(shù)據(jù)協(xié)作以及安全數(shù)據(jù)的可操作。

（圖源亞馬遜云科技官網首頁截圖）

具體而言，第一，數(shù)據(jù)識別，就是要企業(yè)要能識別敏感數(shù)據(jù)，應對用戶在合規(guī)方面的挑戰(zhàn)。當前，全球很多國家和地區(qū)都推出了數(shù)據(jù)隱私和數(shù)據(jù)安全相關的法律法規(guī)，例如歐盟GDPR，美國ADPPA，中國的《個人信息保護法》、《數(shù)據(jù)安全法》、《數(shù)據(jù)出境安全評估辦法》等等。這些法律法規(guī)無一例外對個人數(shù)據(jù)和敏感數(shù)據(jù)的使用都提出了非常具體的要求。

“以跨境電商為例，在日常業(yè)務中會涉及到大量用戶相關的個人數(shù)據(jù)，包括郵寄地址、姓名、電話號碼、信用卡號等，這些都是需要被有效管理的個人敏感數(shù)據(jù)”，陳曉建強調道：“如何評估什么是個人數(shù)據(jù)、什么是個人敏感數(shù)據(jù)，這就變成每個企業(yè)必須要思考，必須要解決的重大的問題?！?/p>

圖注：亞馬遜云科技大中華區(qū)產品總經理陳曉建參加2023亞馬遜云科技中國峰會

（圖源亞馬遜云科技公眾號，下同）

第二，數(shù)據(jù)可見，即數(shù)據(jù)在組織內能被安全有效地發(fā)現(xiàn)、共享和協(xié)作。陳曉建認為，數(shù)據(jù)可見是企業(yè)內不同角色高效挖掘數(shù)據(jù)價值的前提，數(shù)據(jù)可見是不同治理模式高效協(xié)同的基礎。

當前，在數(shù)據(jù)團隊和業(yè)務團隊協(xié)作方式上，集中式和聯(lián)邦式是比較常見的兩種類型。集中式: 負責治理運營的人主要集中在數(shù)據(jù)團隊并負責所有治理工作，集中式方式能夠實現(xiàn)快速的決策和高效的執(zhí)行。這種結構較為簡單，易于實施和控制。更適合剛開始數(shù)據(jù)分析之旅和小型組織的客戶。聯(lián)邦式：總的治理原則/政策有特定團隊負責，但負責治理運營的人可以分散在各業(yè)務線，這樣業(yè)務部門擁有自己的數(shù)據(jù)，并在組織的監(jiān)督下做出決策，以滿足其特定需求和目標。適合多BU的中大型企業(yè)或跨國企業(yè)。

陳曉建表示，兩種類型的協(xié)作方式都需要多個角色高效協(xié)同，特別是聯(lián)邦式治理更是對“數(shù)據(jù)可見”需求迫切。

圖注：基于亞馬遜云科技架構的外研 AIGC 平臺示意圖

第三，多方協(xié)作，即實現(xiàn)企業(yè)多方數(shù)據(jù)安全地共享和分析。企業(yè)之間需要產業(yè)上下游數(shù)據(jù)協(xié)作來快速創(chuàng)新，在實際的場景中，數(shù)據(jù)協(xié)作的所有參與者都需要面對數(shù)據(jù)保護與業(yè)務價值安全之間的權衡?，F(xiàn)在有一些企業(yè)實現(xiàn)數(shù)據(jù)協(xié)作的方式是向合作伙伴提供數(shù)據(jù)副本，并依賴合同協(xié)議防止濫用。但是，顯而易見，這樣的方式仍然發(fā)生了數(shù)據(jù)移動，依然存在數(shù)據(jù)誤用和泄漏的風險。

第四，安全數(shù)據(jù)的可操作。企業(yè)客戶越來越重視數(shù)據(jù)安全的工作，并且也在注重如何把這個工作做得更高效。日常的安全日志管理如何更加高效，以及在發(fā)生一些安全風險的時候，如何通過日志的回溯和分析可以很快、有效地追溯到問題的源頭，這些都是每個用戶或者說很多用戶都會碰到的問題。

圖注：“敏感數(shù)據(jù)保護解決方案”（Sensitive Data Protection on Amazon Web Services, SDP）

（圖源亞馬遜云科技官網截圖，下同）

同時，陳曉建也表示，為了幫助企業(yè)客戶解決上述挑戰(zhàn)，亞馬遜云科技提供了云原生的安全特性和強大的數(shù)據(jù)分析工具，為企業(yè)用戶上云，并且實現(xiàn)數(shù)據(jù)安全、合規(guī)和實現(xiàn)數(shù)據(jù)協(xié)同來保駕護航。

在敏感數(shù)據(jù)的發(fā)現(xiàn)與識別方面，亞馬遜云科技提供了“敏感數(shù)據(jù)保護解決方案”（Sensitive Data Protection on Amazon Web Services, SDP）是亞馬遜云科技轉為敏感數(shù)據(jù)識別與保護這一場景量身定做的方案。這是一個開源的數(shù)據(jù)安全及數(shù)據(jù)隱私云原生解決方案，客戶可以在自己賬號內部署使用。

在數(shù)據(jù)可見方面，亞馬遜云科技在去年推出一項全新的數(shù)據(jù)管理服務Amazon DataZone，讓每個人都能看見數(shù)據(jù)，解鎖數(shù)據(jù)。它可以讓客戶更快、更輕松地對存儲在亞馬遜云科技、客戶本地和第三方來源的數(shù)據(jù)進行編目、發(fā)現(xiàn)、共享和治理，同時確保數(shù)據(jù)訪問發(fā)生在正確的權限和正確的情境之下。

圖注：Amazon Clean Rooms現(xiàn)正式使用

（圖源亞馬遜云科技官網截圖）

在數(shù)據(jù)協(xié)作方面，亞馬遜云科技推出了Amazon Clean Rooms，實現(xiàn)了匹配、分析和協(xié)作彼此的數(shù)據(jù)，而不需要移動或者暴露原始數(shù)據(jù)，安全地實現(xiàn)數(shù)據(jù)分析協(xié)作。生成式AI時代，企業(yè)需要更多第三方的數(shù)據(jù)來協(xié)作創(chuàng)新。而第三方數(shù)據(jù)的獲取卻并非易事。Amazon Data Exchange則可以大大簡化獲取第三方數(shù)據(jù)的過程。

在安全數(shù)據(jù)的可操作性方面，亞馬遜云科技創(chuàng)立了業(yè)界第一個專門用于安全的數(shù)據(jù)湖Amazon Security Lake，可統(tǒng)一管理來自于不同來源、不同系統(tǒng)的安全日志，并且能夠利用這些日志進行安全分析。同時，亞馬遜云科技從2022年開始聯(lián)合15家安全行業(yè)的頭部企業(yè)，包括Palo Alto Networks, Symantec, Trend Micro等，推出了OCSF的開源的協(xié)議框架。通過這個協(xié)議框架，廠商可以統(tǒng)一完整的日志格式。目前，加入OCSF的廠商已經達到130多家，有了統(tǒng)一的日志格式之后，就可以有效地對安全日志進行管理并使用。

陳曉建強調：“隨著云上的業(yè)務越來越復雜，企業(yè)云需要安全、需要配合用戶的業(yè)務發(fā)展,數(shù)據(jù)規(guī)模的擴大帶來了數(shù)據(jù)的協(xié)同、數(shù)據(jù)的可視、可見等等的挑戰(zhàn)，亞馬遜云科技從第一天就把安全作為最高優(yōu)先級，我們的安全理念數(shù)據(jù)工具和解決方案，能夠為用戶提供基于數(shù)據(jù)的創(chuàng)新來全程保駕護航?！?/p>