九游老哥云
报告宣布｜十种前沿数据清静手艺，聚焦企业合规痛点
2020-12-28
2020年7月和10月，我国陆续宣布两部重磅级的规则草案——《数据清静法（草案）》和《小我私家信息�；しǎú莅福�。欧盟于 2018 年实验《通用数据�；ぬ趵罚℅DPR），美国于 2020 年实验《加州消耗者隐私法案》（CCPA），日本于2020年6月通过修订版《小我私家信息�；しā�。随着全球数据清静规则羁系的一直强化，合规性问题不得不纳入企业数据清静建设思量规模。然而，规则对企业更高的清静要求，这给古板的数据清静防护手艺与步伐带来了亘古未有的挑战。
在此配景下，九游老哥科技克日宣布《拥抱合规、逾越合规：数据清静前沿手艺研究报告》。在报告中，选取业界最为前沿与立异的十种数据清静手艺，对其手艺原理与应用举行周全的梳理与剖析，包括处于学术前沿的差分隐私、同态加密、数据匿名；行业内炙手可热的清静多方盘算、联邦学习等。这些新兴手艺，为企业的数据清静建设带来新的思绪与计划——助力其在知足营业需求的同时解决合规的痛点与难点。
1 简介
数据清静建设离不开详细的营业场景，数据清静手艺需要从应用场景出发。凭证企业的营业系统与应用、以及数据漫衍规模的差别，我们将数据清静建设分为三类场景：
- 用户隐私数据清静合规；
- 企业内部数据清静治理；
- 企业间数据共享与盘算。
如图1所示，上述三大类场景凭证详细营业与功效的差别，可进一步细分一些子场景。各个子场景不但有自身内部清静需求，也有响应的合规性要求，详细可对应到欧盟GDPR条款，以及我国已实验的《网络清静法》的数据清静相关条款。后续三个章节将从三类场景以及子场景的应用需求与合规挑战出发，研究与剖析怎样基于前沿手艺，实现逾越合规，解决清静痛点。
图1 逾越合规：数据清静场景-前沿手艺图谱
2 前沿手艺+用户隐私数据清静合规
在该类场景中，企业需解决用户隐私数据的收罗、以及数据权力请求响应的合规性问题，可引入下述立异手艺：
- 差分隐私
手艺原理：差分隐私是一种基于噪声机制的隐私�；な忠�。在外地差分隐私模式下，每一个用户终端都会运行一个差分隐私算法，每一个终端收罗的数据都会加入噪声，然后将其上传给服务器；服务器虽然无法获得某一个用户的准确数据，但通过聚合与转换可以挖掘出用户群体的行为趋势。
合规遵照：GDPR的 32条和《网络清静法》的42条。
行业应用（代表公司）：Google、Apple，其中Apple通过差分隐私可挖掘到iPhone用户使专心情的频率漫衍，但无法获得详细某一个用户简直切隐私。
图2 iPhone差分隐私手艺应用[1]
- 知识图谱
手艺原理：知识图谱最早用于搜索引擎和社交网络，它简朴可以看成是一种基于图的数据结构，由节点和边组成，每个节点是一个实体，每条边是两条实体之间的关系。由于小我私家数据治理要害是小我私家数据实体识别，以及相关属性与处置惩罚流程的关联，引入知识图谱手艺成为一定。通过知识图谱手艺，可资助企业相识所在敏感数据的位置，是怎样被使用的，以及它的条约、执法和羁系义务，抵达小我私家信息治理与可视化作用。
合规遵照：可知足GDPR的12-22条和《网络清静法》的43条。
行业应用（代表公司）：RSA 2020立异沙盒冠军Securit.ai公司，基于知识图谱手艺实现了小我私家数据图谱应用。
图3 Securiti.ai的小我私家数据图谱应用[2]
- 流程自动化
手艺原理：用户数据权力请求响应是西欧等外洋企业主要的隐私合规检查项。流程自动化手艺可资助企业的数据清静运营团队从繁琐重复的手工处置惩罚“请求-响应”转为自动化处置惩罚，一方面可降低人工的运营本钱，另一方面可镌汰由于响应时间延误（GDPR划定一样平常为一个月）带来的违规危害。
合规遵照：GDPR的12-22条和《网络清静法》的43条。
行业应用（代表公司）：Securit.ai、BigID和OneTrust等。
3 前沿手艺+企业内部数据清静治理
在该类场景中，企业需解决内部敏感数据治理的清静与合规问题，可引入下述手艺解决清静与合规问题，可引入下述立异手艺：
- 智能敏感数据识别
手艺原理：古板基于要害词、正则匹配的敏感数据识别要领不敷智能，易泛起漏检（尤其是在文档等数据）。引入相似度盘算、聚类、监视学习等智能要领，提升识别能力与检测效果。
合规遵照：GDPR的30条和《网络清静法》的21条。
行业应用（代表公司）：Securit.ai、BigID等。
- 数据脱敏危害评估
手艺原理：数据脱敏在企业举行普遍应用，然而差别脱敏要领的清静效果差别。通过对脱敏数据集的身份标识度和隐私泄露危害举行定量地评估与描绘，实现危害治理和控制。
合规遵照：GDPR的32条和《网络清静法》的42条。
行业应用（代表公司）：Privacy Analytics、九游老哥科技等。
图4 九游老哥科技的数据脱敏危害评估应用
- 用户实体行为剖析
手艺原理：通过对用户实体一连的画像与建模，并建设正常用户行为基线，从海量网络的清静数据中发明数据泄露等异常行为。
合规遵照：GDPR的32条和《网络清静法》的42条。
行业应用（代表公司）：Splunk、九游老哥科技等。
图5 九游老哥科技的UEBA数据清静防护计划
4 前沿手艺+企业间数据共享与盘算
在该类场景中，企业需解决企业之间的数据清静共享与盘算的清静与合规问题，可引入下述立异手艺：
- 数据匿名
手艺原理：对小我私家信息举行泛化和屏障等处置惩罚，使得对应的小我私家信息主体无法被识别，以抵达“匿名”的效果，包括K-匿名、L-多样性和T-近似性等手艺。
合规遵照：GDPR的前言26段和19条，以及《网络清静法》的42条。
行业应用（代表公司）：Immuta、Privitar、 Anonos、九游老哥科技等。
图6 九游老哥科技的自顺应匿名化算法应用
- 同态加密
手艺原理：明文数据经由同态加密后获得的密文数据，在不解密情形下仍然可执行密文数据的处置惩罚与操作。敏感数据在同态加密与盘算环节处于加密状态，实现了数据的盘算，同时包管了清静性。
合规遵照：GDPR的前言5条和32条，以及《网络清静法》的42条。
行业应用（代表公司）：Duality 等。
图7 Duality的同态加密平台在金融数据共享应用（图引自[3]）
- 清静多方盘算
手艺原理：在加入方互不信托的情形下举行协同盘算，在包管盘算效果准确性同时不泄露任何一方输入的原始数据和状态数据。
合规遵照：GDPR的前言5条和32条，以及《网络清静法》的42条。
行业应用（代表公司）：Google、蚂蚁金服等。
- 联邦学习
手艺原理：多个加入方（如企业、用户移动装备）在不交流原始数据情形下，即在隐私�；ぬ跫�，实现团结机械学习的建模、训练和模子安排。
合规遵照：GDPR的前言5条和32条，以及《网络清静法》的42条。
行业应用（代表公司）：Google、Apple和微众银行等。
5 小结
随着全球数据隐私规则的麋集宣布，包括欧盟GDPR，美国CCPA，海内的《网络清静法》，以及今年宣布的《数据清静法（草案）》、《小我私家信息�；しǎú莅福�，合规性成为了企业数据清静建设与治理的主要驱动力。在合规视角下，数据清静的内在在合规与营业清静双重需求驱动下一直外延和扩展，数据清静的笼罩的应用场景将变得越发多样化，给古板的数据清静手艺与计划带来了重大的挑战。怎样实现破局 ？本文简要先容的十种新兴的数据清静手艺，可为破局新场景新挑战带来一些思绪与启发——助力企业在知足清静合规同时创立更大的数据价值。
为了获取更多内容，接待前往研究报告栏目下载《拥抱合规、逾越合规：数据清静前沿手艺研究报告》。
参考文献
[1] Differential Privacy, https://www.apple.com/privacy/docs/Differential_Privacy_Overview.
[2] Securiti.ai homepage. https://Securiti.ai/.
[3] Duality Homepage. https://dualitytech.com/.
