Maria Korolov 陈琳华

如今已经不存在隐私性与安全性的较量了。《通用数据保护条例》（GDPR）和客户数据泄露等规定已经让隐私保护和安全工作融为了一体。

如今，欧盟影响深远的《通用数据保护条例》（GDPR）已于5月25日生效，Facebook也已被要求必须要向国会解释他们与剑桥分析公司的关系。与此同时，每天的新闻中都充斥着关于隐私问题和大规模数据泄露的报道。

对于网络安全专业人士来说，隐私保护成为重点意味着他们的担忧和预算要求如今开始受到企业高管和董事会的关注。在数据安全成为公司议程中的首要议题的同时，公司也更加关注如何处理他们拥有的数据，如何加密数据，如何推出更加精细化的访问控制以及如何升级监控和审计功能。

CohnReznick律师事务所网络安全和隐私实践主管Shahryar Shaghaghi指出，隐私和安全是携手并进的关系。“没有考虑隐私就没有安全，反之亦然。如果你在谈论访问控制，那么你实际上是在讨论隐私和安全这两个主题。如果你正在谈论加密和保护数据，那么实际上你也是在讨论这两个主题。如果你在谈论监控数据， 那么你实际上还是在讨论这两个主题。“

GDPR不仅仅适用于在欧洲开展业务的公司。卡内基梅隆大学计算机科学教授兼CyLab隐私和安全实验室主任Lorrie Cranor称：“即使自己的主要市场不是欧洲，许多公司也都意识到他们将不得不做出一些改变。可能带来处罚的地方都是需要注意的地方。GDPR唤醒公司对隐私和安全的关注。”

据Thales和市场研究机构451 Research发布的《2018年数据威胁报告》显示，只有13%的组织机构表示他们不会受到隐私法规的影响，这一比例较去年的28%出现了大幅下降。……