日益嚴格的安全法規(guī)正在促使企業(yè)探索區(qū)塊鏈和其他新興技術以增強其安全計劃。

隨著歐盟發(fā)布的《通用數據保護條例》（GDPR）在2018年得以實施，人們對數據隱私日益重視。無論企業(yè)和個人對于《通用數據保護條例》（GDPR）所帶來的影響有什么看法，數據源的不斷增加和監(jiān)管環(huán)境的不斷發(fā)展，促使企業(yè)提供更強大的解決方案來保護客戶數據。

盡管許多企業(yè)仍處于確定區(qū)塊鏈是否以及如何適應其數字化轉型計劃的早期階段，但是區(qū)塊鏈在滿足諸如《通用數據保護條例》（GDPR）之類的監(jiān)管要求方面，在改善數據隱私方面可以發(fā)揮重要作用，這可能是其采用的一個考慮因素。

區(qū)塊鏈是當今用于幫助企業(yè)轉型的最引人注目的技術之一，對于企業(yè)安全領導者來說，它無疑是最具吸引力的技術之一。區(qū)塊鏈帶來了一系列數據完整性增強功能，這些功能應該吸引大多數信息安全專業(yè)人員，例如管理用戶身份，利用令牌在各方之間建立信任，并且由于記錄保留的分散性，使得黑客無法在單個存儲庫中訪問大量信息。

在美國信息系統審計與控制協會（ISACA）進行的企業(yè)數字化轉型的調查中，受訪者將人工智能和大數據視為具有最大轉型潛力的技術，但是，區(qū)塊鏈得到了大量宣傳和炒作是有充分理由的——區(qū)塊鏈確實具有改造業(yè)務模式的潛力，并創(chuàng)造前所未有的業(yè)務效率。但是，只有考慮到適當的治理、風險和合規(guī)性考慮因素，并且在不斷變化的監(jiān)管環(huán)境（尤其是包括GDPR）的背景下，區(qū)塊鏈在可行的情況下才能實現這些功能。

私有和許可的區(qū)塊鏈需要遵守GDPR法規(guī)

在這方面，歐洲議會研究機構最新發(fā)布的一份報告提供了一些相關背景。報告指出?！皡^(qū)塊鏈技術是一種數據治理工具，可以支持其他形式的數據管理和分發(fā)，并且與其他解決方案相比具有更多的優(yōu)勢?？梢栽O計區(qū)塊鏈來實現數據共享，而無需提供擔保的中介機構，它們可以提供有關誰訪問數據的透明性，并且基于區(qū)塊鏈的智能合約還可以實現數據共享的自動化，從而降低了交易成本。此外，區(qū)塊鏈的加密經濟激勵結構可能會影響數據共享背后的當前經濟?！?/p>

該報告明確指出，盡管有很大的發(fā)展空間，但肯定存在需要解決的問題和挑戰(zhàn)。例如，私有和許可的區(qū)塊鏈比那些無許可的區(qū)塊鏈更適用于GDPR法規(guī)。而且更普遍的是，對于區(qū)塊鏈整體上是否對GDPR法規(guī)友好并沒有一個明確的結論，這意味著必須對各個用例進行調查，并對其各自的優(yōu)點進行審查。

區(qū)塊鏈為自動化、清晰度和完整性帶來潛力

盡管關于區(qū)塊鏈如何適應現代監(jiān)管環(huán)境仍存在許多懸而未決的問題，但顯然，區(qū)塊鏈為增強企業(yè)的數據治理和數據隱私方法提供了新的機會。類似于合同管理案例，可以通過引入區(qū)塊鏈來解決諸如數據主體同意管理等各種法規(guī)的挑戰(zhàn)。還有其他一些用例需要考慮，例如在涉及許多組織和個人利益相關者（從控制器到處理器和子處理器）的環(huán)境中提供數據主體權利。在這些情況下，區(qū)塊鏈能夠提供所需的自動化、清晰度和完整性。

從另一個角度來看，信息安全專業(yè)人員需要采用一種面向未來的方法，認識到過去十年中的安全計劃在許多情況下不足以使他們的組織取得成功。這種思維方式不僅應適用于改善業(yè)務成果，而且還必須應對與法規(guī)環(huán)境保持同步的日益嚴峻的挑戰(zhàn)。

由于對強大的數據隱私的需求不受地理區(qū)域限制，因此全球各地都在制定與GDPR法規(guī)相似的法規(guī)。這些不斷變化的需求促使企業(yè)探索區(qū)塊鏈和其他新興技術以加強其安全計劃，使其業(yè)務更好地滿足當前的合規(guī)要求，并為未來的合規(guī)挑戰(zhàn)做好準備。

責任編輯：ct