隐忧|阿里云泄露用户数据隐忧：云端隐私，是否真安全？( 二 )

山石网科云安全业务群总经理余滔在接受新浪科技采访时介绍称，目前，随着各种小程序、App等应用已经覆盖生活的每一个场景，但是由于这些应用在进行用户数据收集的时候，往往存在捆绑信息采集和刻意多采集的情况，而使用者往往又容易疏忽随意授权，久而久之，信息泄露的风险也便随之发生。
在此之外，在企业云安全方面，目前云计算已越来越多地被企业采用，但由于不同云技术厂商对于IaaS、PaaS、SaaS安全责任边界存在一定程度的模糊性，且许多企业会采用多云模式，而企业云上安全责任边界如果不清晰，便容易形成安全薄弱环节，成为网络攻击与违法犯罪的入口。
从个人用户到企业安全，数据信息被泄露的风险依然在不断攀升。余滔认为，近年来，随着网络诈骗以及黑客攻击等网络恶意事件的升级提升，网络信息泄露导致的灾难性事件也在提升。
“2016年山东60万考生数据泄露后，有经济贫困的学生因学费被骗导致精神压力不幸去世。在此之外，不法之徒借助他人身份证信息开展网络贷款等行为也时有出现。不断有个人信息被泄露，影响的范围也越来越大。”余滔表示。
即使不是主动泄露的情况下，企业或个人往往也容易出现信息泄露的问题。
多层规范将生效平台越大责任越大今年以来，监管层对于个人信息及企事业单位信息安全保护的重视度不断提升。
8月20日，十三届全国人大常委会委员第三十次会议表决通过《个人信息保护法》，对个人信息保护作出规定，该法将于11月1日即将正式施行。
而在此之前，8月17日，国务院正式签署的《关键信息基础设施安全保护条例》，也进一步对关键信息基础设施安全及其网络安全保护提供了法律依据。此外，今年6月过审发布的《数据安全法》，也将于9月1日正式生效。
随着系列法律法规的高频推出，政府监管部门对于网络信息监管及合规运营的要求进一步提升，对于用户信息安全保护的力度也正在加大。对于平台型企业而言，由于其上面积聚了大量的用户数据及关键信息，发生数据泄露可能造成的影响与伤害也更为深远，因此所需肩负起的责任也更大。
发生于阿里云身上的泄露事件，同时也给所有平台型企业敲醒了警钟。在个人信息保护层面，平台型企业是否达到了国家乃至于行业规则的要求？信息保护制度如何健全？员工培训如何标准化？……这一切，仍需要企业方乃至行业机构给出更加明确的规则与规范。
未雨绸缪，应防范于未然。
【隐忧|阿里云泄露用户数据隐忧：云端隐私，是否真安全？】本文为专栏作者授权创业邦发表，版权归原作者所有。文章系作者个人观点，不代表创业邦立场，转载请联系原作者。如有任何疑问，请联系