相比过往十年，今年数据安全问题更令人揪心。

从 2011 年新浪微博病毒大范围传播，到 2013 年斯诺登爆出美国“棱镜门”秘密监控计划，再到 2016 年雅虎遭攻击造成 10 亿级用户账户信息泄露，以及 2020 年微盟遭内部员工“删库”……过去十年，大家多以一种看客的心态，关注着数据安全事件的发展。

但是仅在今年上半年，起亚汽车、宏碁电脑遭受勒索病毒，OVH 法国数据中心发生火灾，美国最大燃油管道商遭黑客攻击让全美进入紧急状态，以及最近澳大利亚和美国数十家金融机构和航空公司网站及设备停摆……接二连三的“黑天鹅”事件给我们发出了警告：

数据安全问题如同食品安全一样，影响着大家的工作及生活。

既然数据安全问题越发严重，我们备份了重要的信息后，是否可以选择躺平？

答案当然是否定的。因为对数据安全的重视，已从企业经营层面，上升到国家战略层面。

《“十四五”规划和 2035 年远景目标纲要》中明确提到，我们要加强涉及国家利益、商业秘密、个人隐私的数据保护，加快推进数据安全、个人信息保护等领域基础性立法，强化数据资源全生命周期安全保护。完善适用于大数据环境下的数据分类分级保护制度。

也就是说，如果你的数据保护工作不到位，可能会遭到相关执法机关的惩处。

6 月 10 日，十三届全国人大常委会第二十九次会议表决通过的《中华人民共和国数据安全法》在第六章“法律责任”中明确了“罚款、停业整顿、吊销营业执照、行政处分”等相关处罚细节，例如第四十九条规定：国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。

所以在数据安全保护工作方面，不是我们想躺平就能够躺平的。

不能躺平，那就勇往直前。从数据安全这半年发展趋势观察，数据安全市场可能正处于高速发展的风口，因为整个行业已经基本完成从策略到法律体系的建设，从长远周期看，在数字经济、新基建等宏观趋势下，数据安全市场的腾飞只是时间问题。

如果从一个短周期看，下半年数据安全市场的发展，总结有如下三大主要特点：

一：数据安全问题保持高压状态

在数据面临的威胁中，网络攻击是最频繁其造成经济损失最大的。虽然上半年全球多起网络攻击事件引起了广泛的关注，并推动企业加强网络及数据安全建设，但安全风险时刻存在，黑客就像潜伏在黑暗中的刺客，任何的疏漏都可能引发他们的致命一击。

更令人惊愕的是，REvil 勒索软件团伙还在网上发布了“求黑令”，以 99 个比特币招募新黑客。他们的猖狂向全球企业发出赤裸裸的警告：“请看好你们的数据！”

除了黑客，其他威胁还有数据中心自然灾害、内部的安全权限、云平台系统性故障等。在业务越来越信息化的环境下，数据安全问题将保持高压状态，且会成为常态。

二：数据安全建设预算与人才增加

数据的重要性已体现在立法工作上，上半年的《数据安全法》已表决通过。《个人信息保护法》草案也已进入二审，预计下半年通过的概率极大。在多部法律的加持下，不管是国有企业还是其他组织机构，作为数据安全的第一责任人，不建立对等的安全等级保护措施，一旦发生安全事件，或在抽检中被判定为不合格，将会遭受行政处罚。

为此，在法律的监管下，企业必然会加大对数据安全的建设预算。IDC 的报告预计，2021 年至 2022 年中国灾备及数据保护市场的年平均增长率将在 10% 左右。

建设预算的增加，需要更多专业人才的支撑。面对更多样的数据安全产品（数据库、操作系统、文件系统、存储平台等维度），对人才培养方面的需求也会愈发增加。

三：数据技术发展速度加快

数据复制与数据加密技术，是保障数据安全的两大重要数据技术。前者通过数据的复制，实现数据从本地到同城、异地或云端的备份容灾，在数据库读写分离、数据远距离同步、证券行情分发等领域也有广泛应用。

数据复制技术分类较多，有基于主机层数据复制技术、数据库层复制技术、存储层数据复制技术，还有基于应用层和中间层的数据复制技术等。

数据加密技术，可以帮助企业在敏感数据被黑客窃取后，仍能保证数据的安全性，特别是保护敏感的商业数据不会被黑客公之于众。另外，数据加密也可以帮助企业进行信息加密，实现个人敏感信息的隐蔽，从而起到保护个人隐私的作用。数据加密技术种类也非常多，常见的如数据脱敏、匿名化技术、联邦学习、同态加密等技术。

这两种技术都适用于数据安全保护，且随着数据量的持续增加，数据的商业价值变得越来越重要。在保护好数据的前提下，如何安全地通过技术保护个人隐私，是推动这两大技术快速发展的主要原因。

总结

从“Internet+”到“Data+”，数据在信息技术应用中扮演的角色越来越重要。随着数字化转型的加速，企业在未来的信息化环境中，数据是既可“载舟”亦可“覆舟”。无灾备，不安全。灾备将成为企业发展的一种刚需。而数据在经历野蛮生长的阶段后，也已进入精耕细作的时代，所以在数据安全面前，我们已无法躺平。