这篇文章最初出现在福布斯网站作为Delphix CTO Eric Schrock正在进行的专栏的一部分。看这里的原始帖子。当今经济的成功建立在数据的力量之上。数据极大地改变了企业创新和推动破坏的方式。整个行业都在向以数据为燃料的数字服务转变，比如从拥有汽车到移动即服务，或者从为资产提供保险到确保行为结果。随着对数据依赖程度的增加，在创新战中获胜的公司很可能是那些利用高质量、安全数据提供差异化服务并领导各自市场的公司。但有一个秘密是大多数公司无法理解的：快速、安全地访问数据是每个企业计划的核心。当安全团队限制对数据的访问时，他们将失去创新能力，这对企业未来的成功是一个更大的风险。Jedidiah Yueh写道，在一个每个公司都是数据公司的世界里，快的吃慢的。在许多方面，限制创新流比数据泄露给企业带来的风险更大，因为为了在当今的数字经济中生存，以快速、安全的方式将数据释放给正确的团队对于企业生存至关重要为什么数据隐私和安全与创新齐头并进首先，我们必须对数据安全和数据隐私有一个清晰的认识。数据安全就是要确保正确的人可以访问数据，而错误的人不能访问数据。网络钓鱼、恶意软件、黑客攻击和社会工程都是非常现实的威胁。良好的数据安全性需要提出诸如"我的团队如何修补他们的系统"这样的问题？如何保护静态和传输中的数据？"虽然数据安全是关于保护数据不受外来者的影响，但数据隐私涉及如何在一个组织内收集、共享和使用这些数据，同时实现对世界各地各种监管计划的遵守。因为系统和人都是容易犯错的，所以重点关注可能存在于公司内部的潜在风险、每个环境中可接受的风险水平以及如何主动地降低风险是至关重要的。数据隐私需要这样的问题，"正在收集什么数据，它将流向何处？我们需要遵守哪些政策？"法规试图强制执行数据隐私，但公司需要考虑的不仅仅是遵守最新法规。公司必须从广泛的角度看待数据隐私，首先要清楚地了解正在收集哪些数据，如何将这些信息传达给客户，以及为管理这些数据的使用给予了哪些控制。因此，随着数据在公司内部流动并流入第三方服务，降低个人身份信息和公司专有信息的泄露风险将是关键。但是，正如数据涉及现代商业中几乎所有风险的方方面面，它也是全公司创新的支柱。将安全性集成到您的创新工作流程中公司创造和消费的数字服务的激增正在极大地扩大风险的表面区域。它不再只是一个收集数据的网站，而是大量的微服务、物联网（IoT）设备、移动设备和软件即服务（SaaS）协同工作。通常，最简单的解决方案是简单地锁定对数据的访问，但这严重限制了公司在一个数据正在改变世界上每个公司和行业的时代的创新能力。更好的解决方案是绘制关键企业数据流，更好地了解数据的来源和去向。这种端到端视图将有助于评估数据中的风险，并将企业不同部分的风险管理到可接受的水平。到目前为止，人们可以用来降低风险的最大手段是在敏感数据从非生产环境中出来时对其进行屏蔽。如果信用卡号码和社会保险号码根本不存在于那些非生产系统中，那么风险就会大大降低。现在的挑战是找到一种方法，在非生产系统中持续交付已消除标识的数据，并管理这些数据中的更改，从而从根本上改变您的风险状况。2016年，美国证券交易委员会（SEC）的EDGAR文件系统遭到数据泄露。这本应是一个测试系统，但事实证明，许多公司在测试过程中提交了真实的归档数据。据称，威胁参与者通过测试文件组件中的软件漏洞访问了其中一个数据库。证交会没有提供任何信息，说明哪些公司受到了此次违规行为的影响，也没有说明违规行为的范围有多广。测试数据需要真实，但使用生产数据会使公司面临太大的风险。下意识的反应是加强安全性或关闭对测试数据库的访问，但这将限制公司以速度和信心前进的能力。一个更好的方法是自动对数据库中的数据进行分类，以减少包含敏感信息的能力，屏蔽数据以保持对测试数据的使用而不损害数据隐私。哪个风险更大：安全还是缺乏创新？要看情况而定。数据泄露可能导致您失去客户忠诚度和信任，遭受品牌声誉和监管处罚，影响您在市场上的竞争能力，并迫使您走上不可逆转的道路。在任何情况下，你的公司最终会被置于一条你永远无法恢复的道路上。在当今竞争激烈的世界上，没有持续的创新，你最终会被你的竞争对手淘汰。创新往往是一个缓慢的死亡，而安全打击击倒你。只有成熟的数据公司才能利用这些细微差别，有效地评估、减轻和控制数据风险，同时保持客户信任和法规遵从性。下载"实现安全数据流的5个步骤"电子书，学习如何在不减慢创新速度的情况下将安全性设计到关键流程中。