最近隱私問題成為了各大企業考慮的重點，尤其是在《通用數據保護條例》(GDPR)將于5月25日正式生效的時候。在歐洲做生意的公司如今得為數據泄露所引發的破壞承擔很重的責任，不得不竭盡所能地保持合規。

[[229643]]

Gartner預測，歐洲公司在確保合規上的花費平均為140萬美元，而美國公司則是100萬美元。這筆開支是很值的——違反GDPR的罰款比合規開支要多出很多倍，更別提還有大筆的法律費用、額外的保費和對品牌信譽的傷害。

有鑒于合規所涉及的人力財力投入，以及一旦發生數據泄露所承受的罰款風險，公司企業如今非常能夠理解該為自己所面臨的新現實做出準備了。

GDPR不應該成為憤怒的誘因。相反，公司企業應將該新規定視為強化自身業務過程和更好地防止數據泄露和網絡攻擊的機會。同時GDPR的生效，也為公司企業帶來了以其要求為指揮棒，強化公司整體安全和合規態勢的機會。

GDPR能為企業帶來的三個主要好處是：

1. 專屬品牌保護

過去幾年中對Equifax、雅虎等大公司的大規模網絡攻擊，嚴重挫傷了這些公司的品牌和信譽。如果這些網絡攻擊事件發生在新規實施之后，那其后續影響中就還得加上大額的罰款，也就會迫使公司安全團隊采取格外的措施保護公司的公眾形象。這是件好事兒，因為會讓公司企業在設立、改變或擴展業務過程的時候都能考慮到安全。

2. 整體安全考慮

GDPR為安全團隊帶來了機會，讓他們可以在整個公司范圍內開發并部署健壯的過程以檢測、調查、響應和報告威脅。從一開始就將安全融入到業務過程中而不是事后才添加，可以在平滑各項操作的同時更好地抵御內部和外部威脅。

3. 促進創新

GDPR合規無疑能改善數據處理和威脅檢測，讓企業能夠加速內部和外部的創新與協作——因為企業提升了對自身業務過程完整性和安全性的自信。

有了這些好處擺在眼前，公司企業又該怎樣更新他們的網絡、安全過程和操作，以確保能夠完全利用上GDPR帶給他們的機會呢?

下面三個關鍵步驟可供公司企業參考：

1. 獲得所需的可見性

GDPR基本上管的就是哪些類型的數據類型可以被收集和記錄，以及這些數據的處理和存儲方式。公司企業需對自身基礎設施和業務過程擁有完整的可見性，這樣才能在歐盟范圍內有效監視和保護數據，并提供公司全球網絡的完整視角。然而，與所處環境無關，GDPR的一個基本部分是數據必須匿名化，限制數據可以被看到的多寡。

對廣泛可見性的需求與敏感信息模糊化的需求看起來似乎是自相矛盾的。但有一些工具和方法可以讓二者協調統一。最早為保護個人可識別信息(PII)數據而開發出來的數據打碼技術就很適合GDPR合規，也是一些高級網絡數據包處理引擎的功能之一。IT和安全團隊可以利用該功能設置需打碼的任意數據類型或偏移——信用卡記錄、身份證號、IP地址等等。另外，支持用戶數據地理位置信息的高可見性架構，也有助于識別源于歐盟的流量。數據打碼和地理位置信息(無論有沒有加密)結合起來能有效驅動GDPR合規。

2. 加密很重要

數據加密是數據防護的重中之重。完全加密互聯網的趨勢正在延續，而在GDPR之下，數據加密明顯被作為解決個人數據安全問題的合法方式，同時還能在發生數據泄露時一定程度上規避起訴。

不過，也有企業擔心威脅可能會藏身于SSL加密的數據流中，因為一些傳統安全設備和監視解決方案并不具備處理加密數據流的功能。不過高級網絡包代理可以解密數據包，并將明文數據發送給安全及監視解決方案，讓它們可以嗅探出威脅和惡意載荷，再重新加密數據并繼續轉發。加密與數據打碼聯動便能保護存儲的數據和傳輸中的數據。

3. 確保完整性，可用性和彈性

全面的可見性架構，不僅僅監視數據;在防護企業免遭越來越先進的網絡安全攻擊方面也很關鍵。如果企業不能對流經自身網絡的所有流量擁有完整可見性，網絡罪犯就能利用漏洞和盲點滲透進網絡并盜取數據。可見性幫助安全團隊縮小整體的網絡攻擊界面，堵上防御漏洞。

安全彈性也是GDPR的關鍵，而可見性正是通過快速發現并解決異?；蛘谶M行中的攻擊來確保安全彈性。這可加快對潛在數據泄露的響應，限制傷害并最小化風險。

GDPR是合規領域長時間以來影響最深遠最為復雜的條例之一，而在公司中推行必要的改變以符合GDPR的要求并沒有那么容易。不過，只要公司企業采取正確的方法強化自身安全過程，GDPR反而會成為他們增強自身安全態勢的契機，其效果遠比簡單勾選合規列表好得多。