AI安防企业被曝数据泄露敲响人脸识别安全警钟( 五 ) 日前

　　内部漏洞甚于黑客窃取，如何守好“最后一道防线”

　　随着网络服务提供者搜集、存储的用户个人信息越来越多，数据泄露事件也频频发生。从华住酒店集团1.3亿消费者的个人信息在暗网售卖，到Facebook用户数据泄露，再到趣店被曝数百万学生数据疑似泄露……涉及隐私的用户数据总是被不法分子盯上，而搜集、存储、使用了大量用户数据的企业则显得十分被动和无力。

　　安全情报提供商Risk Based Security(RBS)发布的一份报告显示， 2018年全球公开披露的超过6500起数据泄露事件中，有三分之二来自商业部门，有12起数据泄露事件涉及人数超过1亿甚至更多。导致数据泄露的常见原因中，黑客攻击占据绝大多数，但因内部漏洞而导致数据泄露的事件记录远远超过黑客窃取。

　　2017年起施行的《网络安全法》明确提出了“谁收集、谁负责”的原则，要求隐私信息的收集方承担起保障数据安全的义务，集中存储用户隐私信息的数据库就显得尤为重要。而在人脸识别技术逐渐扩展应用领域，甚至在消费、借贷等金融领域逐渐落地的今天，许多企业并未做好相应的安全保障。