Cambridge Analytica公司收集數(shù)百萬用戶資料以利用個人恐懼并影響2016的美國總統(tǒng)大選的事件近期持續(xù)升溫，而Facebook公司也因此遭到各方的口誅筆伐。

Cambridge Analytica公司掌握的數(shù)據(jù)還得到另一家廠商Global Science Research（簡稱GSR）的補充——后者對成千上萬名用戶進行了個性測試，并要求對方同意將數(shù)據(jù)用于學術(shù)用途。

而與此同時，GSR方面會收集受測者的Facebook好友信息，并借此建立起一套極為龐大的用戶檔案數(shù)據(jù)庫。Facebook公司的政策只允許收集好友數(shù)據(jù)用以改善用戶體驗，且禁止對這些數(shù)據(jù)進行出售或用于廣告宣傳。

然而遺憾的是，F(xiàn)acebook公司從未證明過這些數(shù)據(jù)政策是否得到嚴格遵守，而從現(xiàn)在的情況來看答案顯然是否定的。

此類工作正是大數(shù)據(jù)管理與治理任務的核心。此次事件向從事大數(shù)據(jù)的企業(yè)發(fā)出警告，即大數(shù)據(jù)的安全性與傳統(tǒng)數(shù)據(jù)系統(tǒng)同樣重要。

遺憾的是，大多數(shù)企業(yè)對于每天對其大數(shù)據(jù)造成威脅的各類安全漏洞及數(shù)據(jù)違規(guī)問題還沒有做好充分的應對準備。

那么，首席數(shù)據(jù)官與大數(shù)據(jù)項目經(jīng)理們應該如何解決這些日益升級的大數(shù)據(jù)安全挑戰(zhàn)？

1.確定業(yè)務風險

作為典型代表，F(xiàn)acebook公司遭遇的問題無疑將嚴重損害其品牌形象與收入水平——而這一切都源自過于松散的大數(shù)據(jù)治理與安全實踐。盡管實施保護手段并防止數(shù)據(jù)泄露問題是IT部門的職責，但如果CIO、CSO以及CDO無法以簡單方式向CEO以及公司董事會解釋安全隱患以及客戶信息外泄可能給企業(yè)造成的嚴重后果，那么這類問題將很難得到實際解決。因此，在具體表述時，請采用“客戶數(shù)據(jù)泄露會導致我們的客戶對公司失去信任，并轉(zhuǎn)向其它競爭對手”這類說法，而非“客戶數(shù)據(jù)泄露會危害我們的系統(tǒng)，IT部門需要兩天時間才能修復完成。”

2. 獲取正確的助力

企業(yè)之所以在大數(shù)據(jù)安全方面表現(xiàn)得較為滯后，一大原因在于相當一部分企業(yè)目前仍缺乏內(nèi)部安全專業(yè)知識，而人才市場也很難及時提供這類知識。當然，請不要被這樣的現(xiàn)實所嚇倒。相反，請積極引入外部咨詢資源，這將幫助大家有效應對持續(xù)存在的系統(tǒng)入侵與信息竊取行為。黑客不會等待，我們也不能等待。

3.關(guān)注社交工程

如果數(shù)據(jù)負責人能夠及時跟進，并確保相關(guān)人員能夠按照約定返還相關(guān)數(shù)據(jù)——而非將其分享給他人，那么Facebook公司遇到的大部分問題本應得以避免。也許是員工無意中采取了與數(shù)據(jù)安全實踐相違背的操作，進而造成數(shù)據(jù)泄露。對于這類由企業(yè)內(nèi)部員工所造成的數(shù)據(jù)泄露或安全違規(guī)問題，社交工程往往是引發(fā)破壞的罪魁禍首。正因為如此，一切企業(yè)都應當高度關(guān)注對員工進行數(shù)據(jù)安全實踐培訓。此外，企業(yè)還應定期根據(jù)數(shù)據(jù)安全水平實施補充性培訓。

4. 強調(diào)預防，而非檢測

檢測工作能夠幫助我們在系統(tǒng)遭受入侵時快速發(fā)現(xiàn)威脅。但可以肯定的是，完全防止入侵無疑更為重要。大家可以立足網(wǎng)絡(luò)邊緣篩選入侵文檔、電子郵件及其它形式的大數(shù)據(jù)，從而實現(xiàn)這項目標。通過這種嚴格的把控方式，中央網(wǎng)絡(luò)與系統(tǒng)將擁有更為可靠的安全保障。