Viewpoints: Importance of Data Security数据安全的重要性：组织的生命线

在本视频中，我们将听取几位数据专业人士讨论数据安全对于数据工程的重要性。

⚠️ 核心理念：如果您的数据不安全，从长远来看，数据的其他任何方面都不会真正重要。

一、数据泄露的严重后果

• 组织风险：许多公司都曾发生过严重的数据泄露事件。虽然这不一定会导致所有组织倒闭，但对于小型组织来说，如果失去对自己数据的访问权限，可能导致公司终结。
• 价值保护：几年前，《经济学人》杂志发表文章称，世界上最有价值的资源不再是石油，而是数据。
  • 如果数据是组织拥有的最有价值资源，那么它就必须得到保护和保障。
  • 未能做到这一点可能导致灾难性的后果。

二、安全策略：贯穿始终的流程

数据安全的重要性不容低估。它不应该只是被视为“上线后加固”或“上线前加固”的工作，而必须是贯穿每一步的持续考量。

1. 全组织范围的责任

• 数据安全、治理和合规性不仅仅是数据工程师需要担心的事。
• 这需要成为整个组织流程的重要组成部分，而非仅仅是数据架构。
• 组织的每个部分都需要紧跟这些要求。

2. 权限控制与最小特权原则

• 环境隔离：必须确保在设有生产环境和非生产环境的情况下，生产数据不会在较低级别环境中被解除屏蔽或暴露，因为数据泄露绝对可能通过这种方式发生。
• 访问限制：我们必须确保有权访问生产数据的人员是真正需要该访问权限的。
• 最小特权原则：关键在于理解所使用工具的安全级别和角色，并确保每个用户获得完成工作所需的最小权限。
  • 风险提示：当我们给予人们过多访问权限时，才会真正为数据泄露和数据安全问题敞开大门。

3. 内部威胁的警惕

• 内部风险：对数据的威胁更有可能来自您的组织内部而非外部。
  • 虽然想象有外部人员试图获取您的数据可能听起来很吸引人，但大多数时候威胁来自组织内部。
• 敏感数据保护：例如，处方药机构的人员访问名人的处方信息。我们必须非常谨慎地保护这些数据。

三、数据安全的完整性定义

一位专业人士认为，数据安全的一部分包括：

• 数据恢复能力：恢复我的数据的能力。
• 硬件故障恢复：在特定硬件发生故障时进行恢复的能力。

💡 安全与可用性：

失去数据（因为硬件故障）意味着无法访问数据，这在我的评估中也是数据安全的一部分（符合 CIA 三元组中的“可用性”）。

---

数据是当今的自然资源，它就是石油。我们的新自然资源就是数据。因此，我们的工作是确保有价值数据的财务方面得到保护，并确保组织不会因数据泄露而面临风险，甚至更糟——因数据泄露而倒闭。