Gartner预测：隐私计算将达到千亿市场规模

Gartner发布了隐私计算的技术成熟度曲线-2021版本

发表于2021年7月13日

作者：Analyst(s): Bart Willemsen

一、介绍

管理技术、数据和动态风险的安全与风险管理领导者们认为隐私是首要任务。本技术成熟度曲线描述了保护个人数据和商业价值的技术，以便于个人客户建立信任。该技术成熟度曲线可以考虑风险和投入的优先次序。

二、战略计划假设

1. 人口：到2023年底，世界上75%的人口的个人数据将受到现代隐私法规的保护，而现在只有25%。

2. 公司：在2023年底之前，全球80%以上的公司将面临至少一项以隐私为重点的数据保护法规。

3.技术支出：到2024年，隐私驱动的数据保护和合规技术支出将在全球突破150亿美元以上。

4. 大型组织：到2025年，60%的大型组织将在分析、商业智能或云计算中使用一种或多种隐私增强的计算技术。

三、分析-你需要知道的

隐私作为一项基本人权，全球范围内的监管变化中已经得到体现。在没有明确法规的情况下，客户会主动选择尊重其隐私的服务。为了满足这些监管法规的变化和客户的需求，安全与风险管理（SRM）的领导者必须仔细选择能够实现现有业务处理，同时平衡创新与合规的技术。隐私保护要求在个人数据的整个生命周期内对其进行有意的控制。

安全和风险管理（SRM）的领导者面临着大量的要求和不同的利益相关者意见。一些组织将隐私作为企业价值的优先事项。其他组织可能只遵循法律先例（也有一些人认为，个人应该对隐私没有什么期待）。数据收集和分析能力的指数级增长，以及人工智能（AI）的发展，加剧了这种挑战。这些力量结合在一起，发掘出了以前隐藏在数据中的价值来源。

监管环境的持续成熟推动了创新的、特定业务目的而建的解决方案。新技术的应用，如差分隐私和同态加密，将提供一条保护隐私的途径。

三、分析-技术成熟度曲线

与去年的版本相比，本技术成熟度曲线发生了很大的变化。Gartner在《2020-2022年隐私和个人数据保护状况》中定期报道隐私方面值得注意的立法变化。因此，一个国家或地区的隐私立法走向的简介已从”技术成熟度曲线”中删除。

只有通过使用隐私管理、隐私控制和（通常以数据为中心的）安全能力，才能实现成熟的隐私保护态势。贯穿于各个学科，隐私不仅仅是一门安全学科。SRM的领导者必须与所有的业务部门保持工作关系，以积极促进协调行动，实现合规。例如，可以在业务流程重组中找到机会，这既不是一个专门针对安全的学科，也不是一个专门针对IT的学科。同样，将在数据的生命周期中，实现数据的最小化应用，更像是一门学科，而不是一项技术。另一方面，SRM的领导者能够通过使用以数据为中心的控制手段，如合成数据或差分隐私，积极主动地促进分析和商业智能方面的业务目标的实现。

隐私风险主要集中在事件发生后的财务风险、消费者信任度下降和品牌损害。本技术成熟度曲线中强调的技术：

1）实现或加强对个人数据使用的控制（例如，发现和数据分类）。

2）减轻数据滥用的风险（例如，零知识证明和同态加密）。减轻意外后果的影响（例如，保留格式的加密）。

3）为业务流程中的决策点提供选项，从而减少风险（例如，通过设计保护隐私）。

4）改善客户体验（例如，影响工程，这是”技术成熟度曲线”中的新成员)

今年加入”技术成熟度曲线”的是联邦学习和主权云。

三、分析-优先矩阵

技术应用的类型和好处差别很大。技术的应用不应主导行动，而应依据差距和风险评估，发挥支持辅助作用。对待隐私风险意味着关注个人（即数据主体）。因此，效益取决于阻断的威胁类型和创造的业务活动类型。例如，数据分类和文件分析不仅适用于个人数据，而且也有利于通用的商业风险处理。另一方面，保护隐私的设计（PbD）和影响工程都代表了组织内部的文化变化–影响个人数据的处理方式。这些技术的影响不容易被量化。

主动降低风险可以通过数据生命周期治理和假名技术来实现，如加密、掩码和去标记化。通过积极的隐私用户体验（UX），包括主体权利请求、同意和偏好的管理，可以提高客户的信任水平。不断发展的技术包括安全多方计算（sMPC），以及通过差分隐私或同态加密从隐私保护中受益的分析活动。另一方面，合规性的展示也得到了专门的隐私管理工具的帮助。新的业务和IT环境，如5G网络的发展，意味着SRM领导者和供应商需要不断发展以应对新的隐私威胁。供应商认识到对隐私和商业收益的需求，从而不断改进产品和扩充其功能组合，新技术正在出现。