存储数据多≠优势大？企业身处网络威胁时代该如何驾驭好PII
内容提要
在技术飞速发展的时代，网络威胁日益严重，企业应重新考虑获取和保存客户个人身份信息的方式，量身定制PII政策，减少数据存储，建立更强大的安全系统。
延伸解读
数据囤积的误区
许多企业将数据视为“新石油”，认为存储越多越好，但文章指出，存储大量PII的风险可能大于收益。若数据处于“休眠状态”无法有效利用，反而增加泄露风险。企业应重新审视存储的数据类型和保留时间，避免盲目囤积。
小企业的大风险
无论规模大小，数据泄露的处罚同样严厉。资源有限的小企业更需谨慎，应只存储公开可用的低敏感性信息，如姓名和电子邮件，并限制员工访问敏感数据。这有助于降低风险，避免因泄露导致严重后果。
定制化PII政策
“一刀切”的PII政策无效，企业需根据自身和客户群的风险状况量身定制。采用“减少和最小化数据”的方法，只收集必要信息，并建立强大的安全系统。同时，政策需从根本上重新思考，以应对未来网络攻击。
Q&A
为什么企业存储大量个人身份信息（PII）可能弊大于利？
存储大量PII的风险很可能大于收益，因为只有当企业知道如何处理并给予足够保护时，数据才有益。但很多企业的数据处于“休眠状态”，无法被很好利用，反而增加泄露风险。
企业应如何制定PII政策？
PII政策必须量身定制，以符合企业及其客户群的独特需求和风险状况，不能采用“一刀切”的方法。
小型企业在处理客户数据时应该采取哪些额外预防措施？
小型企业应重新考虑客户数据档案的存储内容，尽可能只存储公开可用的数据（如姓名和电子邮件地址），并限制员工存储客户隐私信息的方式。
当前网络威胁环境有哪些变化趋势？
2023年前9个月的数据泄露事件数量已远超2022年全年；复杂的勒索软件攻击更普遍，能侵入先进系统并加密数据；网络钓鱼攻击也更有针对性和说服力。
企业保护PII的关键措施是什么？
关键措施包括：修订文件中存储的数据类型、保护数据存储的支持政策、减少存储的数据量，并建立更强大、更先进的安全系统。
为什么企业需要重新思考信息存储政策？
因为技术飞速发展导致网络威胁日益严重，企业存储的信息类型和数量比十年前复杂且庞大，相关风险显著增加，且面临更严格的安全法规和消费者期望。
