谁应负责保护我们的个人数据?

Vishant Patel, senior manager of investigations at the Microsoft Digital Crimes Unit, shows a heat map and talks about how malicious computer networks known as the Citadel Botnets attack computers in Western Europe at the Microsoft Cybercrime Center in Redmond, Washington November 11, 2013. Microsoft, the maker of the most popular computer operating system in the world is launching a new strategy against criminal hackers by bringing together security engineers, digital forensics experts and lawyers trained in fighting software pirates under one roof at its new Cybercrime Center. Picture taken November 11, 2013.
Cybersecurity is an increasingly severe risk for companies and individuals - but whose responsibility should it be?Image: REUTERS/Jason Redmond
本内容由人工智能自动翻译。

政府在应对网络犯罪方面缺乏所需的资源和速度。在大多数情况下,企业缺乏关注这一议题的动力。消费者认为自己应当对其网上安全负责,但大多数人既不具备相应知识,也缺乏应对的动力。

我们可以采取哪些措施保护用户和企业?谁应牵头负责?

当今的互联体验

全球一半人口已经上网 并留下了不断增长的数字足迹。约 89%的美国人 和 70%的欧洲人 每天使用互联网,全球互联网普及率持续快速上升。研究机构Gartner预测, 到2020年,使用中的消费级物联网设备将超过200亿台。

根据我们自己的研究,美国家庭平均已拥有 17-18台设备,且这一数字预计在未来几年还将增长。 Parks Associates 研究显示,在拥有宽带的美国家庭中,有32%至少拥有一台联网设备,50%的家庭计划在未来一年内购买智能家居设备。

事实上,我们如今已身处超高度互联, 网络安全公司Secureworks首席技术官Jon Ramsey指出:

“如今,一个人身上有二三十个传感器。现代汽车中有500个传感器,[还有]现代住宅中的600个传感器,现代飞机中的6000个传感器。所有这些都在产生信息。”

过去几年,物联网使用量呈指数级增长,但物联网的大规模普及和设备互操作性,造成了一种安全性不足的环境,更容易导致个人数据泄露。

今年,数据泄露事件影响了全球数量惊人的人口Image: Statista

隐私问题

数据泄露变得更加普遍,也更加严重。世界经济论坛的 《2018年全球风险报告》 认为,过去被视为大规模的网络攻击如今已被视为常态。黑客更加灵活。威胁日益复杂;黑客越来越灵活,并正在使用先进技术, 例如机器学习,发动攻击。

近年来,围绕企业处理用户信息的方式,出现了许多问题。个人数据在未经用户同意的情况下被用于政治和经济目的,正如 剑桥分析公司 丑闻所示。IBM估计,涉及超过 5000万条记录的数据泄露,成本为3.5亿美元。

根据 世界经济论坛,网络攻击和数据欺诈是最可能出现的全球风险。 Eurobarometer 的调查也支持这一结论:87%的欧洲人认为网络犯罪是一项重大挑战。

在2017年G20峰会期间,各国领导人强调了数字技术中信任的必要性,包括消费者保护、知识产权、透明度和安全。

各国政府反应迟缓

欧盟正以《通用数据保护条例》(GDPR)引领用户隐私方面的讨论,该条例为保护欧洲终端用户数据奠定了坚实的法律基础。

在美国,设备隐私法律因行业、州或数据类型而异。最近,加利福尼亚州出台了一项新法律,该法律在州一级规范物联网安全。科技领袖与此同时,正在推动联邦隐私法立法,并开始将隐私视为一项人权。

物联网设备制造商被迫遵守这些新法律,并确保“通过设计保护隐私”。然而,这一过程可能带来财务和技术方面的问题,并非每家制造商都能解决,这意味着用户数据并不总是安全的。

用户期望

研究显示,随着人们对网络威胁的认识不断提高,消费者对数字安全的态度正在发生变化。近期报告表明,困扰联网消费者的主要问题与其个人数据的安全有关。

根据 经济学人智库,93%的用户将隐私和安全列为其最主要的关切之一。Eurobarometer(该机构代表欧盟委员会开展民意调查)发现,86%的人认为自己面临更高的网络犯罪受害风险。

消费者也开始认识到,物联网设备不仅是宝贵资产,也可能威胁其隐私。设备安全已成为可能导致隐私泄露的风险,消费者对这些威胁的认识也日益增强。

一份《经济学人》报告发现,75%的物联网设备所有者将设备隐私功能评为“非常重要”。根据2018年11月CUJO AI的一项调查 涵盖2600多名客户,77.5%的人担心设备遭到未经授权的访问。 Gigya,与此同时,报告称73%的消费者对物联网设备安全表示“非常担忧”或“担忧”。

普林斯顿大学近期的一项调查揭示了 设备用户对不录制音频或视频的设备(例如灯泡和恒温器)的隐私风险持怀疑态度。

为确保这些问题在未来得到妥善管理,消费者开始讨论他们对下一代联网设备的期望。

谁负责数据安全?

目前,对于谁应负责数据隐私,尚无共识。部分消费者认为责任在于自己,但也有人认为政府或企业更有能力应对这一复杂问题。

根据PwC,消费者期望企业主动保护其数据;92%的消费者表示企业必须主动保护数据,82%的人同意政府应监管企业使用私人数据的方式,72%的人认为,与政府相比,企业更有能力保护他们。

根据Gigya的报告,与此同时,63%的人认为个人自身应对其数据负责,19%的人认为责任在于品牌方,18%的人认为政府应牵头保护用户。

由GDMA进行的研究得出了不同结果:38%的受访者表示消费者应对其数据负责,15%的人期望政府承担更多责任。仅5%的人认为企业和组织应承担责任。

但GDMA报告的结论是,35%的人认为这一问题需要共同努力,即消费者、政府和品牌共同参与。经济学人智库报告显示,31%的受访者期望设备制造商和服务提供商与政府合作,并维护隐私标准。

谁应负责数据隐私?Image: Gigya

消费者并未保护自己

许多互联网用户认为,他们自己对数据安全负有最终责任。根据一项Eurobarometer的研究,然而,不到一半的人在网上采取了哪怕是基本的防护措施。约45%的人安装了防病毒软件或升级了现有软件包;39%的人限制在网站上提供的信息量;35%的人只在知道发件人的情况下才打开电子邮件。

在密码安全方面,情况仅略有改善。根据Gigya 的报告显示,70%的人在其各类网络账户中使用的密码不超过七个。 Eurobarometer 的结论是,过去12个月内,有62%的人至少更改过一项网络服务的密码。

不过,联网消费者开始采取更多防护措施。由于个人或政府层面都没有足够的隐私和安全保障,他们开始考虑隐私与便利之间的权衡是否值得。

一些用户已开始避免分享其信息,他们或是选择退出各类网络服务,或是在购买物联网设备前三思。 Eurobarometer 的调查显示,87%的用户避免在网上披露其个人信息,39%的用户减少了在网站上提供的个人信息。十人中有一人已完全放弃使用网上银行服务。

联网用户认识到数据隐私和安全的价值,但这一问题应由政府、企业和用户共同努力加以解决。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。