4月17号早上，宅宅起床后的第一件事，就是赶忙拿出手机看往年RSA的重头戏---创新沙盒大赛的冠军究竟花落谁家，这个竞赛究竟有牛气，可以先看看雷锋网 (大众号：雷锋网) 此前的报道（ 点这里 ）。

没错，就是这家你完全没有听过的公司---BIGID，后果的确有点出人意料，冠军并不是很多人都看好的“Awake Security”，而是一家来自以色列特拉维夫的隐私数据维护公司 BigID，妥妥的“黑马夺冠”。

这家成立于2016年的小公司，在成立当年曾取得 1610 万美元的融资，目前只要 16 名员工，在平安圈实属默默无闻，而且，它所做的数据隐私维护，其实并不算传统的平安范畴，更像一家数据剖析公司。

作为从1991年就开端举行的老牌信息平安大会 RSA，为啥会在关注度最高的“创新沙盒大赛”中，把冠军颁给没有名望，而且跟传统平安还没啥关系的新人“BIGID”？

要找出面前的缘由，不如我们先从这两天正派历人生低谷的扎克伯克说起。

站在风口的 BigID

虽然大家对主打隐私数据维护的 BigID 夺冠有点不测，但细心一想，其实也在道理之中。

先来看看 Facebook 由于数据泄露丑闻影响，应声下跌的股价。

3月17日，由于“数据门”音讯曝光，Facebook股价在随后10天里下跌了18%，小扎不得不眼睁睁地看着500亿美元在股市蒸发。

不只如此，Facebook 很有能够还要面临巨额罚款。

再往前推，雅虎、Equifax、uber……这些在数据泄露上栽过跟头的巨头真是一抓一大把。

这意味着，将来假如有隐私泄露的事情发作，企业是要损失很多真金白银的。说到这里，你也许就能明白为啥 BIGID 这样的公司会失掉关注了，这匹黑马是站到了风口！

不过，与各大公司的数据泄露事情比起来，马上就要公布的“GDPR ”（通用数据维护条例）能够才是 BIGID 夺冠的最大推手。

作为欧盟推出的旨在维护公民团体信息的法规，“GDPR ”行将在2018年5月25日失效，它对团体数据的搜集和之后的存储运用，提出了更高的通明度与管控要求。

比方，用户将可以拜访被公司存储的团体数据，并弄清它们被用于什么中央和什么目的；用户对数据有遗忘的权益，可以要求任何控制本人数据的人删除数据，并且可以阻止第三方去处置数据；允许用户获取他们本人的数据并将数据转移给另一家不同的效劳供给商；使用关键平安控制来恰外地检测、管理弛缓解数据处置环境中的任何破绽……

复杂来说，就是让用户愈加明白本人的数据被用来干嘛了，而且一定要完成“我的数据我做主”，最重要的是一定要有对数据的平安管理措施！

这项法规落地后，将对包括Facebook和谷歌在内的全球最大的科技公司发生深远的影响。关于违背GDPR法规的组织， 将被处以最高年度全球营业额4%或2000万欧元（约合246万美元）的罚款，并且会在两者中取较大的金额停止处分， 可以说是十分狠了。

那 BigID 可以干嘛呢？在其官网中，雷锋网看到产品引见的第一项就是，可以更好的应对GDPR法规，满足PI,PII（团体辨认信息）等欧美合规要求，协助企业更好确实保他们所拥有敏感数据的私密性，增加数据泄露，强化数据的合规维护。

粗心就是说，你们这些先生（facebook等）在下月就要给教师交作业了（GDPR下月失效），我可以协助你及格、打高分（对你所拥有的数据停止剖析整理和维护）。

“我们是数据的谷歌”

在 BigID 的 官网上，CEO Dimitri Sirota这样引见本人的公司：

想象我们是数据的谷歌，对数据停止检索归类。

那终究是如何停止检索归类的？雷锋网发现其官网有如下的引见，观数科技CEO李科对其详细业务停止了阐释。

1.数据最小化：经过反复发现和相关性确保数据最小化。

解读：在庞杂的数据库中，有很少数据是反复而芜杂的，它可以帮你找到需求维护的东西是什么，究竟是一堆食物，还是一堆食物外面的水果，或许一堆水果外面的西瓜，最小化可以明白维护对象。

2.答应管理：证明团体数据搜集失掉了用户的答应。 

解读：GDPR 关于团体隐私数据的搜集和运用进程的规范是十分严厉的，答应管理其实就是一种关于数据的标签，哪些数据被搜集和运用了，用户能否受权，如何传递和保管这种受权，BigID 会让这个进程契合GDPR 的要求，这也是整个法规的中心。

3.泄露提示：恪守违背通告窗口 。

解读：这个是在前两项的根底上操作的，假如没被受权，而数据被拜访或运用了，就会发生走漏提示。

4.数据主体权益：满足客户数据可携性支持以及支持遗忘数据的权益 。

解读：确保用户对其数据销毁的权益，即我假如不想被你搜集数据，要有适宜的渠道让我取消受权。

5.数据驻留：提供数据驻留风险的剖析。

解读：评价跨部门调用当前，这些数据在其他零碎中被走漏的风险。

简言之，BigID 次要是应对GDPR、PI、PII等欧美合规要求，它经过运用数据沙盒技术，依据业务需求提取敏感数据停止脱敏，构成敏数据脱敏库。然后依据事前定义的需求结合原始数据停止关联剖析，在数据不分开原始环境的前提下构成一个闭环数据剖析沙箱，由此来给出客户建议。

这些数据剖析的任务，难道其他的数据剖析公司做不了么？

李科以为，也可以做，但是这需求对 GDPR 法规有比拟片面的理解，晓得法规有什么要求，然后才可以协助用户落地这个要求。但是目前的状况是，针对法规的各项要求，你是如何协助受监管的机构无效地管控和维护隐私蓬勃发展的行业不仅给从业者提供了巨大的发展机遇，也带来了全新的挑战。需求的，落地很难。

换言之，既熟习法律法规，还对大数据熟习，最初可以构成一套可落地的技术方案的公司，能走到最初的很少，所以它取得了评委的喜爱。

它的夺冠其实也在道理之中

Gartner预测，在欧盟《普通数据维护条例》（以下简称GDPR）施行之日，半数以上受GDPR影响的企业将不能完全满足其法规条例要求。这意味着，BigID 所提供的效劳将会是市场十分需求的。

假如放在整个大平安的生态中看， BigID的确在某种水平上补偿了市场的空白。

安华金和的市场部经理闻璐以为， BigID与传统的平安公司不同，优点不在于如何应对攻击，它更多的是在对数据停止整理和剖析，重点在于发现各品种别的敏感数据，只要先发现，才干谈维护。

你首先得晓得哪些是法规所规则的敏感数据，这些敏感数据又会分级别，哪些是一级敏感数据，哪些是二级敏感数据，你目前可调用的级别是一级还是二级，这是 BigID 要处理的成绩。

闻璐举例，在银行的各类数据中， 姓名、电话、地址、身份证号、银行卡号这几个就是敏感度最高的数据，而买卖流水等数据，就没那么敏感。

闻璐揣测将来这家公司的客户不只仅是Facebook 等这样拥无数据的公司，将来也有能够效劳于监管机构，后者也能够用它们的产品来断定这些公司是不是违规运用数据。

就好像要做一台手术， BigID 所做的任务更多的是手术前给病人拍片子确认成绩在哪里，应该制定怎样的手术方案才干处理这个成绩，这些方案在最初的手术中，将起到重要的作用。

虽然不是传统的平安公司，但是它提供的效劳的确是客户所需求的，放在整个平安生态中来看，它处理的是第一步的成绩。相当于打根底， BigID 的夺冠的确也在道理之中。

将来，随着GDPR的出台，将会促使整个平安生态提供愈加多样化的效劳，有些能够更擅善于发现和整理，有些更擅善于处于攻防对立，即碰到黑客窃取数据如何应对等，这样才会让整个生态更安康。

其实，纵观近几年的RSA创新沙盒大赛，提供愈加多样化平安效劳的公司正在越来越遭到喜爱，它们不再局限于平安攻防自身，而向着更宽广的方向开展。比方2016年的冠军Phantom是自动编排效劳的供给商，可以将企业现有的各种一模一样的平安产品整合为一个一致的可扩展平台；2017年夺魁的UnifyID则是一家提供身份认证效劳的供给商，应用用户行为辨认技术去补偿传统的登陆口令的缺乏。

平安的边界在不时拓展，而且门类也越来越细致，说不定明年，RSA的创新沙盒又会降生一匹“黑马冠军”。

。