谁为数据安全负责?阿里在争议中走了这步棋

【2018-01-17】

  谁负责数据安全?阿里在争议中走了这一步

  向电子商务业务提供数据服务的开发商和运营商正在经历巨型企业对数据安全日益谨慎的变化。这些变化来自于淘宝开放平台最近的一个公告:“为了营造一个安全,规范,有序的开发环境,保护消费者数据的安全,开放平台将于2017年6月1日开发商不适合的规则存储,处理和传输用户数据进行调查,一经发现,将按照“开放平台上多金属氧化物塔安全行为规范”进行处理。阿里巴巴对数据存储,处理和传输的要求是正在加强虽然“安全”,但也让数据服务商感到压力。例如,“我们必须将所有客户数据转移到淘宝数据开放平台? “非淘宝数据怎么办? “如果淘宝不向数据合作伙伴开放?”数据资产竞争逐渐取代传统业务水平数据安全已成为未来业务从业者的心声。大公司正在试图确定其在数据资产领域的绝对地位,并为确保其地位不受安全漏洞威胁而设置新的壁垒。在新秀菜鸟之争的激烈之前,双方指责对方的利益不涉及非主体范围内的数据,虽然双方尚未明确达成一致,但不可否认的是没有公司热衷于开放把自己的数据传给另一家公司。物流是这样的,电子商务交易是一样的。淘宝数据必须在阿里云部署?淘宝开放平台公告详细截图据悉,淘宝开放平台于5月18日发布了“安全违规调查通知书”,涉及数据“存储”和“转移”的三大违规行为是:①开发者通过App key或相关获得淘宝平台权限的用户数据不存储在RDS中,而涉及淘宝平台的用户数据业务逻辑不在ECS中部署; ②开发者通过App密钥或相关访问淘宝平台的用户隐私数据,未与塔外系统进行数据交互,通过齐门或保利塔等官方产品的通信接口进行通信; ③开发者通过App Key或相关权限从淘宝平台用户处获取非私人数据时,未通过开放平台的SPI系统已经发布该界面与塔外系统进行交互,输出塔内数据通过与外部系统的接口连接到塔外的系统。据许多开发商介绍,这些规定的主要目的是限制阿里多石塔访问数据。通俗解释,即①开发商淘宝用户从聚石塔获得的数据,必须存储在阿里云数据库中。 ②数据处理逻辑部署在阿里云主机上; ③开发商必须通过官方界面收集并输出聚乙烯塔的数据。如果您没有及时回复,开发人员将被视为违规行为,结果是无法实时访问数据,提取的数据被混淆,罚款,禁用所有API接口。 “安全”还是“垄断”?据悉,多石塔是阿里云的SaaS应用,为企业和服务提供商提供IT基础设施和数据云服务,其主要产品是规范中多次被提及的云主机(ECS)和云数据库(RDS)。对于淘宝商家的服务商来说,利用淘宝接入多塔数据几乎是必须的,但是过去数据检索和存储并不是“捆绑”的。今天淘宝开放平台“并没有存储在规则“的限制,令一些服务提供商大吃一惊,挑战来自多家第三方云技术服务公司,这些公司明确表示,在阿里巴巴新规实施后,电商客户很可能搬出去搬到阿里云。 “业务数据和淘宝放阿里云,所谓的”开放“去哪里,使用数据服务的权利不应该是”垄断“。与竞争对手的情绪相比,阿里巴巴的公告并没有什么错,亿邦电源了解到,ECS的主要作用是数据计算,虽然都是存储功能,但其监控数据的成本远远高于RDS。从安全的角度来看,阿里要求保利石业开发商将数据保存到RDS中,但开发商和电子商务企业的另一个担忧更为敏感,第三方服务器运行的非淘客部门订单数据如何确保这些数据不被平台读取?虽然阿里巴巴公告中没有提到企业强调的非淘数据,但是一位业内人士透露说:阿里有机会访问并读取非淘数据,由于开发者在实际操作中很难将淘大系统和非淘大系统的数据进行分离,基本上会被完全存储(在阿里克洛UD)。 “从技术上说,数据可以分开,这样来自淘大厦系统的数据可以被添加到(集合)塔楼,其余的数据可以单独存储,但这需要在聚乙烯塔外租用服务器,这不仅增加了操作的复杂性也大大增加了成本客户(企业)在面临妥协妥协的压力下将成为塔的默认选项,这意味着他的非厦门商务部的数据已经阿里云。塔式服务供应商坦言“妥协”存在另一方面,对非淘电子商务平台的压力是“如果非淘客系统要求数据存储在他们的云服务中,开发人员将被挤入出于他们的选择“。另外,数据交换的公告还必须经过多石塔官方界面的要求,服务商也担心:“以前只有开发者才能对接聚石塔,然后与其他系统独立对接就好了,现在只有聚石塔到其他系统打开界面,我们可以合作。如果突然决定中断界面?“SF和菜鸟数据的战斗让他感到挥之不去。但也有CRM服务商认为淘宝开放平台的三条规则“没有问题”。 “这是对非法投机获取数据的软件开发商的正式警告,正式的服务对数据没有任何影响,而没有合法性的企业很难自行维护,投机监管迟早。对此,阿里云表示,阿里云为客户提供计算工具,客户如何使用这个工具,阿里云不会干涉。 “也许外界将云数据归于云服务归属,可以明确承诺,阿里云不接触客户的数据。”亿邦电网也联系到淘宝的相关问题,至今尚未具体回答。谁是数据主权?无论这是SFF菜鸟物流资料争议,还是订单数据云存储标准化造成的疑惑,阴谋论者总是会伺机投机阿里巴巴是“大使”,但另一方面,更能口才回声根据IDC的公共云服务跟踪调查,到2018年,中国的公有云市场将达到20亿美元。在业务,设备和服务之后,数字化,数据流将成为云计算行业的重点。这显然要求连接许多商业互联网巨头来完成。马云积极倡导未来即将进入数据资产时代,并体验传统商务礼仪山海柱海啸般的数据狂潮。马云还说:“云量是衡量这个行业数字经济发展程度的重要指标。”在所有业务在线数字化之后,大数据和云计算将成为跨所有业务的最后障碍。但是,即使“数据泄露”频繁发生,数据安全亟待解决,计算能力强大的互联网巨头往往被视为必须关闭但难以完全信任的对象。一家ERP公司的创始人指出,像阿里,腾讯,谷歌,Facebook和亚马逊等互联网巨头实际上有能力制定商业数据交换标准,甚至影响整个行业的数据交换。 “想象一下,所有的企业和阿里都要与数据互动需要走阿里的官方界面,用阿里云控制数据存储,使用统一的交换,这是一个商业数据。”讨论数据主权的意义在于,在这样的一个如何确保游戏规则在商业数据中是中性和可信的?当巨型互联网公司依靠高级技术能力一路高歌猛进,以何种方式限制其数据应用,却不一定要用极端2015年阿里云提出:“云计算平台为开发者,公司,政府,社会机构提供数据,绝对拥有所有权的客户;这些数据的云计算平台不应该用于其他目的。以及帮助客户保护其数据的隐私性,完整性和可用性的义务。 “这一举措被认为是中国云服务提供商对行业标准的第一个定义,定义了用户普遍关心的数据安全问题,当时英特尔,浪潮,用友,新奥特等行业的人士都回应据了解,阿里云是阿里巴巴增长最快的业务单位之一,2017财年营收达到66.63亿元,已经名列全球前三大云服务商之列,占国内公有云市场50%以上,阿里云承担国内网站业务的37%,而商业数据交换流程每一步的正常化都将对云服务发展具有里程碑意义。 ,像阿里巴巴这样的大树将不可避免地在完成人类任务的时候修剪树叶。“数据是未来任何新技术的燃料,包括人工这就决定了这个行业的声音,所以这个巨头会采取“垄断”的方式,即使在今天它们也不能充分发挥大数据价值,而且还要保持黄金,不要让别人去挖掘。一个战略在激烈的商业竞争中是可以理解的,而且也反映了“中立”云服务的重要性,“一位云服务高管表示。上述人士强调,云服务行业的健康竞争需要多元化和开放。 “云服务的核心优势在于技术不受限制太多的业务,而大商业帝国再一次只有在不公开时才是封闭系统。他强调,封闭只会加强依赖关系,让业内开发者自主性越来越小,合作的成本越来越高。幸运的是,百度云,腾讯云,亚马逊AWS,微软Azure和美国Mission Cloud等云服务以及青云,UCloud等新兴平台正在使云服务竞争更加多元化和激烈。据HCR报告分析,虽然国内云服务市场结构开始出现,但仍有较大的释放空间。需求差异化将为中小型服务提供商提供更多空间。行业解决方案将成为差异化竞争的关键。比如音乐视频音乐,京东电子商务等等。另有业内人士表示,很多中小企业刚刚面临信息化,云服务很快就会成为一个巨大的目标群体;而业务服务将不会成为主导,数据分析,人工智能可以帮助用户解决生产和管理服务的难题,是云服务提供商的巨大机遇。