日益嚴格的安全法規正在促使企業探索區塊鏈和其他新興技術以增強其安全計劃。

隨著歐盟發布的《通用數據保護條例》（GDPR）在2018年得以實施，人們對數據隱私日益重視。無論企業和個人對于《通用數據保護條例》（GDPR）所帶來的影響有什么看法，數據源的不斷增加和監管環境的不斷發展，促使企業提供更強大的解決方案來保護客戶數據。

盡管許多企業仍處于確定區塊鏈是否以及如何適應其數字化轉型計劃的早期階段，但是區塊鏈在滿足諸如《通用數據保護條例》（GDPR）之類的監管要求方面，在改善數據隱私方面可以發揮重要作用，這可能是其采用的一個考慮因素。

區塊鏈是當今用于幫助企業轉型的最引人注目的技術之一，對于企業安全領導者來說，它無疑是最具吸引力的技術之一。區塊鏈帶來了一系列數據完整性增強功能，這些功能應該吸引大多數信息安全專業人員，例如管理用戶身份，利用令牌在各方之間建立信任，并且由于記錄保留的分散性，使得黑客無法在單個存儲庫中訪問大量信息。

在美國信息系統審計與控制協會（ISACA）進行的企業數字化轉型的調查中，受訪者將人工智能和大數據視為具有最大轉型潛力的技術，但是，區塊鏈得到了大量宣傳和炒作是有充分理由的——區塊鏈確實具有改造業務模式的潛力，并創造前所未有的業務效率。但是，只有考慮到適當的治理、風險和合規性考慮因素，并且在不斷變化的監管環境（尤其是包括GDPR）的背景下，區塊鏈在可行的情況下才能實現這些功能。

私有和許可的區塊鏈需要遵守GDPR法規

在這方面，歐洲議會研究機構最新發布的一份報告提供了一些相關背景。報告指出。“區塊鏈技術是一種數據治理工具，可以支持其他形式的數據管理和分發，并且與其他解決方案相比具有更多的優勢。可以設計區塊鏈來實現數據共享，而無需提供擔保的中介機構，它們可以提供有關誰訪問數據的透明性，并且基于區塊鏈的智能合約還可以實現數據共享的自動化，從而降低了交易成本。此外，區塊鏈的加密經濟激勵結構可能會影響數據共享背后的當前經濟。”

該報告明確指出，盡管有很大的發展空間，但肯定存在需要解決的問題和挑戰。例如，私有和許可的區塊鏈比那些無許可的區塊鏈更適用于GDPR法規。而且更普遍的是，對于區塊鏈整體上是否對GDPR法規友好并沒有一個明確的結論，這意味著必須對各個用例進行調查，并對其各自的優點進行審查。

區塊鏈為自動化、清晰度和完整性帶來潛力

盡管關于區塊鏈如何適應現代監管環境仍存在許多懸而未決的問題，但顯然，區塊鏈為增強企業的數據治理和數據隱私方法提供了新的機會。類似于合同管理案例，可以通過引入區塊鏈來解決諸如數據主體同意管理等各種法規的挑戰。還有其他一些用例需要考慮，例如在涉及許多組織和個人利益相關者（從控制器到處理器和子處理器）的環境中提供數據主體權利。在這些情況下，區塊鏈能夠提供所需的自動化、清晰度和完整性。

從另一個角度來看，信息安全專業人員需要采用一種面向未來的方法，認識到過去十年中的安全計劃在許多情況下不足以使他們的組織取得成功。這種思維方式不僅應適用于改善業務成果，而且還必須應對與法規環境保持同步的日益嚴峻的挑戰。

由于對強大的數據隱私的需求不受地理區域限制，因此全球各地都在制定與GDPR法規相似的法規。這些不斷變化的需求促使企業探索區塊鏈和其他新興技術以加強其安全計劃，使其業務更好地滿足當前的合規要求，并為未來的合規挑戰做好準備。

責任編輯：ct