谷歌(微博)鮮為人知的嚴(yán)肅一面：CIO講述數(shù)據(jù)安全挑戰(zhàn)
騰訊科技訊（迭影）北京時(shí)間3月13日消息，據(jù)國外媒體報(bào)道，人們印象中的谷歌，一直是一家輕松、悠閑、極具創(chuàng)造力的科技公司。可當(dāng)經(jīng)過真正深入地了解，你會發(fā)現(xiàn)鉛華褪盡之后的谷歌有著鮮為人知地嚴(yán)肅一面——為保護(hù)好用戶信息，它有著自己嚴(yán)謹(jǐn)、周密的安全策略，而這一切都是為了做好用戶的數(shù)據(jù)管家。
以下是文章全文
一直以來，谷歌都喜歡把自己塑造成一個(gè)氛圍悠閑，卻又高度創(chuàng)新、靈活的科技公司。無論是用于小組會議的環(huán)形自行車，還是允許帶寵物上班的寬松政策，甚至是沙發(fā)上隨處可見的鮮艷靠墊，都讓這家公司散發(fā)出更加有趣的魅力。
位于英國倫敦圣吉爾斯高街（St Giles High Street）的谷歌辦公室也不例外。不過，谷歌并沒有整座大樓的所有權(quán)，而在這里工作的員工，主要負(fù)責(zé)公關(guān)和市場營銷。
當(dāng)你穿過頂層的大門，谷歌獨(dú)具匠心的辦公室裝飾，定會讓你感到眼前一亮。首先映入眼簾的，是厚厚的綠色地毯——它看上去就像一片草坪，剛好能夠沒到腳踝，房間里木制的小凹室，看起來就好像是樹木底部的大大的節(jié)疤。清新自然的布置，讓人仿佛置身世外桃源。
然而，谷歌首席信息官本·弗里德（Ben Fried），卻展現(xiàn)給人們完全不同的感覺。包括我在內(nèi)的部分記者，受邀通過谷歌群聊（Google Hangout），和他進(jìn)行了一小時(shí)的交談。我們來自世界各地，甚至處在不同的時(shí)區(qū)。 弗里德坐在紐約的辦公室里，這里的布置和人們印象中的谷歌有些出入，讓人感到有些意外的荒涼冷清。這一刻，我們很清晰的捕捉到了谷歌另外一番光景——更具企業(yè)性、紀(jì)律性的嚴(yán)肅一面。
全新的安全方法
在我意料之內(nèi)，記者們開始對谷歌數(shù)據(jù)保護(hù)和安全措施發(fā)問。谷歌一直是網(wǎng)絡(luò)黑客們的“關(guān)照”的常客——從2009年年中到去年年末，這家公司遭受了極光行動（Operation Aurora）以及個(gè)人黑客、黑客團(tuán)隊(duì)的連番攻擊。
顯然，谷歌并不是唯一一家被黑客瞄準(zhǔn)的公司，但是，在2010年1月谷歌作出回應(yīng)，并承諾將改善公司的安全性，更好的保護(hù)用戶賦予的數(shù)據(jù)。弗里德解釋道，“安全問題，是IT部門最需要花時(shí)間去思考的事情。”
難掩自豪之情，弗里德盛贊谷歌有著世界上頂尖的安全團(tuán)隊(duì)。很多天才被這樣的想法和挑戰(zhàn)吸引，希望捍衛(wèi)這個(gè)高調(diào)而公眾的目標(biāo)。
即便如此，他還是坦陳在涉及安全問題的時(shí)候，谷歌總是會花費(fèi)很多的時(shí)間去深入思考。
現(xiàn)在的問題在于，谷歌這樣的大公司中曾經(jīng)使用的傳統(tǒng)安全方法，已經(jīng)被迅速淘汰。在過去，公司內(nèi)部網(wǎng)絡(luò)中，員工被給予了充分的信任。“我們給‘谷歌員工’授權(quán)，僅僅因?yàn)樵趦?nèi)部網(wǎng)絡(luò)中有他們的IP地址”。
與此同時(shí)，我們深信互聯(lián)網(wǎng)是開放的網(wǎng)絡(luò)，在那里不能給予任何信任。兩種網(wǎng)絡(luò)，被視作了兩個(gè)完全分離的實(shí)體，就像是一個(gè)“堅(jiān)硬的外殼，和一個(gè)柔軟的內(nèi)里。”弗里德意味深長地說。
人們認(rèn)為互聯(lián)網(wǎng)太過寬泛，難以掌控；而相對較小的私人企業(yè)網(wǎng)絡(luò)，是可管理的，由于它有著明顯的界限，調(diào)查不當(dāng)行為的過程也就更為簡單。
可問題在于，現(xiàn)在谷歌所有的員工都離不開互聯(lián)網(wǎng)，每天無論他們是否在使用公司的內(nèi)部網(wǎng)絡(luò)，都會毫不猶豫地接入萬維網(wǎng)。而唯一能夠確保谷歌數(shù)據(jù)安全的方法，是限制可信網(wǎng)絡(luò)中的操作行為。不過弗里德坦言，這樣做的結(jié)果，是“讓我們的員工疏遠(yuǎn)了很多”。
以同種方式對待所有的網(wǎng)絡(luò)
現(xiàn)在，這家科技巨頭正轉(zhuǎn)向一種更為動態(tài)的方法，他們對所有的網(wǎng)絡(luò)都給予了一樣的待遇。
弗里德說：“這意味著我們做出了明智的選擇。這樣的選擇，來自我們對用戶的了解、知道他們正在使用的設(shè)備、所屬的網(wǎng)絡(luò)，以及想要的服務(wù)，而不僅僅一些空洞的假設(shè)。”
雖然有人認(rèn)為，日漸強(qiáng)大的防火墻能夠保護(hù)谷歌企業(yè)網(wǎng)絡(luò)，弗里德卻指出這只是難題非常細(xì)微的一部分。
谷歌陷入了一個(gè)兩難的境地。想要讓服務(wù)更智能、更有效，他們需要更多的用戶數(shù)據(jù)。而伴隨著更多數(shù)據(jù)而來的，是更多的責(zé)任。而這也就意味著，谷歌成為遭受針對性網(wǎng)絡(luò)攻擊的可能性，也就相應(yīng)增加。
保護(hù)用戶數(shù)據(jù)
在談?wù)撨@一趨勢的時(shí)候，弗里德并沒有過多討論谷歌保護(hù)數(shù)據(jù)的細(xì)節(jié)，而是詳細(xì)講解了他們將如何告知用戶，在互聯(lián)網(wǎng)上做出更好的決策。
他表示，“透明度是非常重要的。對我們收集的數(shù)據(jù)絕對透明，解釋我們將用它做什么，解釋這將對用戶有什么好處，是讓用戶作出決定的關(guān)鍵。”
現(xiàn)任雅虎CEO的瑪麗莎·梅耶爾(Marissa Mayer)，曾經(jīng)也是一名谷歌員工。在今年早些時(shí)候，接受彭博社采訪的時(shí)候她也稱表示，互聯(lián)網(wǎng)隱私的核心原則是透明、可選擇與可控制。
她對數(shù)據(jù)所有權(quán)歸屬的看法相當(dāng)有趣：“這里最重要的一部分，是確保數(shù)據(jù)的可移植性，而這也為用戶提供了很多選擇。確保建立一個(gè)標(biāo)準(zhǔn)格式，這也讓用戶數(shù)據(jù)的移植變得更簡單。”
她補(bǔ)充道：“我打一個(gè)簡單的比方，你在大學(xué)寫過的論文，屬于你嗎？肯定是的。那么在過去10年中，你使用搜索引擎進(jìn)行過的搜索呢？答案想必眾說紛紜，沒有誰能有理有據(jù)地說服他人，但深入剖析一下，你會發(fā)現(xiàn)這里面蘊(yùn)含著你的思想、你的語言習(xí)慣、你的表達(dá)方式，體現(xiàn)了你的所知所學(xué)。所以我確信，這些數(shù)據(jù)追根溯源，還是屬于你的。”
在我們使用谷歌視頻群聊的時(shí)候，本·弗里德似乎也有著相似的論調(diào)。他說：“你的數(shù)據(jù)屬于你，而不是我們。如果你不想我們替你保管了，你可以在任何時(shí)候把它從我們這取走，轉(zhuǎn)移到任何你想存儲這些數(shù)據(jù)的地方去。”
之后，我參觀了谷歌的自助餐廳——谷歌的員工可以在這里免費(fèi)用餐。然后還去了健身房、讀書區(qū)以及可以進(jìn)行表演的小劇場。
谷歌嚴(yán)肅的一面
在人前，谷歌總是呈現(xiàn)出令人難以置信的輕松、脫俗、創(chuàng)新與協(xié)作。當(dāng)你看到每樣?xùn)|西都經(jīng)過絢麗的藍(lán)色、黃色和綠色精心粉刷的時(shí)候，很容易被這里的魔幻、興奮所感染。
然而，當(dāng)你揭開這層光鮮亮麗的外衣，你會發(fā)現(xiàn)谷歌其實(shí)有著鮮為人知的嚴(yán)肅一面，它正竭盡全力保護(hù)用戶寄存在這里的個(gè)人數(shù)據(jù)。黑客總是會“關(guān)照”谷歌，像極光行動這樣的攻擊事件必然還會發(fā)生。
谷歌仍然會是那個(gè)，支持非正統(tǒng)思想和登月計(jì)劃的神奇公司。如此看來，這對于局外人來說就像是世外桃源，但請你一定記得，現(xiàn)在所有的繁榮景象背后，都離不開像本·弗里德這樣的工作人員組成的一個(gè)大團(tuán)隊(duì)，不知疲倦地默默捍衛(wèi)。
