第四届数字安全大会：AI时代数据安全策略与天空卫士创新实践

2024年6月22日，以 “新质•真能力”为主题的第四届数字安全大会在北京隆重召开。这场由数世咨询和CIO时代联合主办的行业盛会，集中探讨了大模型、数据治理与流通、以及安全运营等当前最前沿的议题。大会吸引了来自不同行业的首席信息官（CIO）和首席安全官（CSO），以及众多数字安全领域的领军企业，共有300多位专业人士亲临现场，而线上直播更是吸引了近万名观众，共同见证了这场数字安全领域的盛会。

天空卫士作为大会的重要参与者，不仅在主题演讲中分享了独到的见解，还在闭门论坛中就数据安全治理与合规等议题进行了深入讨论。此外，天空卫士还荣获了年度十佳案例奖。

天空卫士董事、合伙人杨明非在其主题分享“ChatDLP-AI大模型与数据安全”中强调了AI技术在提升企业效率的同时，也带来了数据安全的新挑战。他指出，尽管生成式AI技术使知识产权和敏感信息的获取变得更加容易，增加了数据泄露的风险，但通过结合AI的数据防泄露（DLP）技术，可以有效识别和防御这些风险，成为网络安全的强有力工具。

杨明非进一步阐述了AI在数据安全方面的多维应用，包括

• 自动化数据发现与分类

• 多模态数据类型识别

• 改进权限控制和数据访问管理

• 以及增强威胁检测和用户活动监控

这为企业提供了全面的保护方案。他提出，加强数据分类分级、实施基于角色和上下文的访问控制（RBAC-CBAC），以及选择适合的DLP工具是适应数据安全需求变化的关键措施。

此外，杨明非还提到了AI对抗AI的新兴概念，即利用AI进行行为和内容分析，以提升数据安全运营的智能化。天空卫士等企业已经在实践中通过AI技术提高工作效率、降低成本，并在提升客户体验的同时，有效应对网络安全威胁。特别是在销售和市场服务领域，生成式AI的应用不仅提升了工作效率，还通过提供个性化和智能化服务，显著提高了客户满意度和市场材料的编写效率。

天空卫士北区技术总监陆明指出，在数据安全治理中，我们面临两大核心痛点：

• 数据共享与安全之间的平衡难以把握

• 数据分类与分级管理的复杂性

数据共享虽然推动了业务发展，但同时也增加了安全风险，而数据的多样性和动态性则使得分类和分级管理变得尤为复杂。

陆明提出，应对这些挑战的策略应包括：建立安全的数据共享机制，利用数据安全技术降低风险，并确保数据可视化以满足合规性需求；制定统一的数据分类和分级标准，简化管理流程；引入自动化技术，提高数据安全治理的效率。

此外，陆明强调数据安全治理应在合规性和业务需求之间寻求平衡。合规性为企业提供了基本的安全框架，而业务需求则推动在此基础上的创新和发展。企业应整合这两方面的需求，实现稳健且可持续的数据安全治理。简而言之，数据安全治理应以合规为基础，以业务需求为动力，实现两者的和谐统一。

在这个数字化快速发展的时代，数据已成为最宝贵的资产，需要我们精心守护。数据安全已经超越了单纯的防御功能，它正成为推动创新和增长的关键动力。

合作与共享是推动数据安全发展的核心。无论是行业内外的协作，还是跨国界的交流，亦或是跨学科的研究，都在为数据安全领域带来新的活力和创新思维。我们期待建立一个更加开放、互联互通的数据安全生态系统，这将促进知识的共享，加速技术的进步，并提高整个社会的数据保护水平。