AI安防企业被曝数据泄露敲响人脸识别安全警钟( 六 ) 日前

　　重庆大学国家网络空间安全与大数据法治战略研究院院长齐爱民表示，企业、机构数据库安防力量薄弱、责任意识淡薄以及数据市场需求旺盛等因素为大规模数据泄露埋下伏笔。 360互联网安全中心发布的《WannaCry一周年勒索软件威胁形势分析报告》显示， 2017年勒索病毒爆发前夕，各机构有58天的时间可以进行补丁升级等安全布防工作，但一些机构错误认为自身隔离措施足够安全、打补丁太麻烦，致使其最终遭受勒索病毒攻击。

　　其次，数据流转程序较多，部分企业责任意识淡薄，用户数据倒卖在我国已形成相对成熟的黑灰产业，打包出售用户数据的情况在黑市中随处可见。对于企业而言，数据安全保护部门只能作为成本支出部门，而非盈利部门。

　　齐爱民认为，外部监管尚未有效落实也是一个重要原因，我国个人信息保护制度尚不完善，执法权责并不清晰，尚未形成统一有效的监管机制，很多数据泄露事件也在人们关注度下降后不了了之。大部分机构在涉嫌数据泄露后以“一纸声明”的形式撇清关系，后续调查结果也未向公众披露，间接导致行业内用户数据保护的氛围恶化。