IBM陈黎明：数据滥用严重，网络犯罪成本越来越低

网易科技讯，6月29日消息，由工业和信息化部、北京市人民政府共同主办的第二十二届中国国际软件博览会今日在北京展览馆举行。工业和信息化部部长苗圩和北京市市长陈吉宁出席。在高峰论坛上，IBM大中华区董事长陈黎明发表主题演讲表示，新时代，数据为王，数据就是未来的“自然资源”。未来，人工智能将无处不在，但无论是消费者还是生产者，都面临数据安全和隐私泄露风险。

同时，陈黎明表示，数据滥用严重，网络犯罪成本越来越低，这都源于数据的过度采集。保障数据安全，需要在数据所有权与隐私、数据流动与获取、数据安全与信任、数据与人工智能、数据技能与新领职业五个方面有所作为，企业要明确客户的数据始终属于客户，数据跨境要实现自由流动，坚持领先的安全算法和技术，并确保有更多的工人从技术驱动的增长中获益。

此外，陈黎明也提到了五点关于数据责任的相关问题和看法。

以下为陈黎明的全部演讲内容：

陈黎明：各位嘉宾，各位朋友大家上午好，接下来我讲一点不同的话题，就是数据责任。我们今天深处大数据人工智能这样一个时代，正所谓数据为王，根据波士顿咨询公司他们的预测，个人的数据在2020年其价值就会达到一万亿欧元。有人说谁掌握了数据，谁就掌握了权利，此话不无道理。人工智能已经进入到我们的生活，我想这一点大家可能不会有太多的争议。那么照片当中我所坐的这辆车，就是装入了IBM人工智能的助手。关于人工智能的前景最近有一些不同的讨论，也有一些不同的声音。我想一项重大的科学和技术的孕育、发明、应用、成熟乃至于退出，都有其自身发展的规律。这个过于乐观的盲目冲动，一哄而上，一蹴而就的思想，以及过于悲观、釜底抽薪、一哄而散这样一些想法我觉得都不足可取，不能过高估计一项科技短期的效应，来期待在今天人工智能能力解决工作生活当中所面临的所有的问题。但是我们绝对不能低估一项科技对我们未来生活以及工作所带来长期的影响。今天依然处在人工智能发展这样的一个初级阶段，未来我相信人工智能一定会全面地进入到我们的生活，全面进入到我们的工作当中去。

随着大数据和人工智能的普及，我们不论是作为消费者，还是生产者，我们都会面临着新技术条件下的数据安全跟个人隐私的风险。最近社交媒体Facebook闹出一个事件，有人就是利用Facebook客户的数据，来分析一些客户的政治观点，从而用针对性进行了游说，影响他们在大选过程当中对候选人的态度，最终帮助特朗普当选，八千七百万人的隐私数据被严重滥用，这些数据就包括人们之间相互之间的关系，兴趣偏好、甚至包括点赞，民主选举最终变成一个政治上的操纵，这件事情让很多人意识到个人的数据以及隐私一旦被滥用，将会带来什么样的一个严重的后果。我们套用狄更斯在双城记的一句话，就是说这是最好的一个时代也是最坏的一个时代，今天我们拿出一部手机，我们可以上网，可以社交，可以拍照，可以缴费，可以导航，可以做无限的事情。只有你想不到，我们几乎没有做不到。但是所有这些因为技术变革所给我们带来的生活上的便利，以及品质上的提升，都有一个巨大的标签，那就是数据安全和个人隐私泄露这样的一个风险。

数据失控、数据滥用，使得每个人都没有办法幸免，根据财经的报道，国内个人数据的泄露高度55.3亿条，其中80%数据的泄露都来自于企业内部的内鬼，只有20%来自于黑客，这些数据的泄露，给不良分子带来的价值，给社会大众带来了伤害。每个人每一天平均拿出手机的次数超过150次，在手机上的操作可能高达几千次。在我们自己看我们的手机的同时还有别人也在看我们的手机。过去我们讲抓坏人才用天罗地网这个词，而今天我们每一个人都生活在天罗地网之中，这个意义来讲，这是最坏的时代。所以新时代，新技术条件下的数据滥用，以及数据安全是国家企业以及个人，所谓面对的一个非常重大的风险。

对于个人数据的滥用，在互联网上是无处不在，有时候到了无以复加的程度，这些都是源于数据的过度采集。有一个社交网站不断问我要求提供手机号码，我不提供手机号码就没办法继续操作。假如说以实名制为理由，其实我已经在注册的时候提供了邮件地址，为什么还要手机号码，所有这些我个人认为都是属于数据过度采集这样一些范畴。还有一些网站，假如你不能提供个人地理信息，或者其他的一些个人信息，你就没有办法继续浏览，这些背后都隐含着风险。对于个人数据的收集，显然背后都是一些利益驱动，估计在座的各位，都曾经经历过，你收过的一些广告，收过的一些诈骗的电话，和短信所有这些都意味着不是说我们不注重我们的个人的隐私，而某种程度上我们的意愿是被绑架。

2016年全世界网络犯罪所带来的损失高达六千亿美元，2021年网络犯罪将会带来的损失可能高达两万亿美元，可能成为企业最大的风险。如何保护好数据安全，这为企业各界所重视，各国政府已经开始这样一些立法，以提高处理数据的企业透明度和责任。中国政府在5月1号正式实施了《信息安全技术个人信息安全规范》，对于企业保护个人信息安全提供了一个指引，欧盟在5月26好实施了《通用事实保护条例GBT2》。一百多年来数据责任始终处于核心价值观的一部分。早在1973年IBM就建立数据安全的实验室、研究中心，帮助我们客户打造数据安全架构，IBM相信收集、存储、管理，或者处理数据的组织，有义务对数据承担责任，承担这个义务。

多年来IBM每天应对的安全事件超过600亿次，有八千多项关于网络安全、数据安全的专利，服务的客户全球高达一万五千家。在数据安全方面IBM都有非常多的丰富的历史积累，和新时代、新技术条件下这些创新，2017年，IBM的专利数中一千两百项是跟数据安全、网络安全有关。2017年十月份，IBM率先提出了数据责任这样一个理念，作为IBM在大数据和人工智能这样一个时代下的行动方向，我们也成为首批向社会公开发表我们企业数据责任的这样一个行动纲领的企业。当然我们也是数据责任的积极的领导者以及行动者，率先建立数据安全方面的政策跟实践，来提升行业在数据安全方面政策实践的水平。随着GBTR的实施，我相信很多中国企业也将面临着在数据安全方面合规的挑战，接下来我用非常简短的时间跟大家做一点分享，就是关于IBM数据责任的理念，仅仅供大家作为参考。

我们这个数据责任理念涵盖五个方面，第一个就是从数据安全跟隐私方面，IBM认为客户的数据属于客户，刚才华为的徐总也提到了，华为是不触及客户的数据，也是这样一个概念。就是客户的数据是属于客户，政府在数据政策方面要公正、公平、开放为要，IBM全面承诺客户数据的隐私，这是数据驱动社会之基础，这也是IBM有别于很多公司的一个分水岭。

从数据的流动与获取方面，IBM认为，数据的跨界流动是21世纪商业的关键，政府对于数据的获取要依法行使。第三是数据的安全与信任，IBM认为商业的加密技术对现代企业至关重要，IBM反对任何削弱和限制加密技术有效性的做法，IBM始终坚持要采用业界最先进的安全的做法和技术来保护我们客户的数据安全。关于数据与人工智能，IBM认为人工智能的价值是在于对人的增强，而不是替代，而且人工智能的企业你必须能够合理地去解释你所采用的算法背后的隐含。第五点，就是数据技能与新领职业，IBM正在带头努力采取行动，确保有更多的工人从技术驱动的增长当中能够从中获益，要打造这样一个可靠的安全的，可以让人信赖的人工智能的时代，需要政府的努力，需要政府在立法和执法层面，做出更多的努力，需要对隐私暴力方面的行为加以严惩，这是不法分子心惊胆战的一个手段，企业要自律，要有社会的担当，要有社会的责任。坚守伦理和道德的底线，对于企业滥用数据的行为要加以约束，同时还要严防企业的内鬼。前面讲了80%的数据都是由企业内鬼泄露，防范企业内部的内鬼。

作为个人当然我们必须要提升我们自我保护意识和数据安全风险的意识，我们希望通过这样一个风险，与更多有担当的企业，负责任的企业一起来推动数据责任的完善，不如此，我相信有一天，我们都会成为受害者，谢谢大家。