GDPR五周年回顾：重建信任

关键要点

GDPR于2018年生效，旨在增强数据保护和信任。信任是数据保护的基本原则。数据隐私违规会导致企业与用户之间信任的破裂。互联网用户对数据安全的信任要求持续上升。

今天标志着GDPR生效五周年，这是一个审视这一欧盟EU法规内在目的的好时机。GDPR最初是为了替代1995年针对各个EU国家的数据保护指令，因为人们逐渐意识到数据保护法律和措施的明显不足。随着数据成为更加互联世界的通用货币，迫切需要强制执行一种基本的人性原则。这一原则就是信任。

在家庭、婚姻、职业和社会单位中，信任一向是和谐的基础。当信任遭受侵犯时，爱与相互尊重往往会减少。因此，在现代世界中，GDPR强化了“建立信任否则”的概念。

那么，在个人数据的背景下，信任该如何定义呢？这可以简单地表述为，我信任我的数据将会：

保持私人性。保持安全性。不被出售或共享。在要求时被销毁。

最近，爱尔兰针对Meta处以13亿美元的罚款，正是因为该大型科技公司侵犯了其用户社区的信任合同。这种因信任受到质疑、指控、审判和定罪所带来的后果，代价是非常昂贵的。

在互联网早期，尽管人们也依赖信任，但与现在有所不同。那时的信任是：“在良好的情况下，我信任我的互联网连接会正常工作，我的电子邮件会发送和接收，我的付款会完成。”而今天，尽管我们大多数人相信这些流程会顺利进行，但我们对信任的需求无疑在时间上有了显著的上升。

现在，让我们将信息安全与我们刚刚提到的信任范式进行比较。在一个“零信任、信任但验证、不信任且始终验证、验证一切或不要信任任何东西”的新潮词语充斥的世界中，大多数人意识到在金钱、数据和隐私方面的信任缺失。如果我们诚实面对的话，修复一个在多层次上本质上存在缺陷的系统的信任还有很多工作要做。

例如，让我们看看勒索软件问题。每天，各类组织都信任他们的运营将顺利进行，但当他们遭遇勒索软件攻击时，这份信任被打破，因为他们对信任的基本理解被颠覆。“我信任我能做好工作，为客户提供服务，并产生积极的结果，但现在这一切都不可能。”以达拉斯市为例，当地新闻报道称，在几周前开始的勒索软件攻击仍对市民产生影响。那么，市政官员需要多长时间才能重新获得社区的信任？可能要花费数年。

在整个网络安全行业、社区、产品制造商、科技创新者和专家中，他们都在努力建立、维护并证明客户可以“信任”他们的产品。

有关Meta的整个问题和随之而来的惩罚都与“信任合同”的侵犯有关。人们加入这个社交媒体平台，不仅是为了与朋友和家人联络，还因为他们相信在数据的保护下可以安全地进行这些联结。当一家公司明知或不知地导致这种基本信任被突破时，这通常不会给公司带来更多利润。相反，结果往往是完全相反的。

因此，我想向整个高科技世界及所有依赖它的组织呼吁：建立信任，无处不在。公司的财务报表会因此变得更好。

旋风加速器破解版

Stephen Gates，Horizon3ai首席安全专家