數據驅動下的安全轉型：貨拉拉構建“看得見”的安全策略

原創贊收藏評論

舉報 2025-02-17

掃描,分享朋友圈

如今，得益于數字基礎設施建設的日漸完善以及數字化物流體系的強力支持，零售、電商以及O2O領域快速發展，使得線上消費持續增長，成為拉動內需，促進經濟增長的重要力量。物流快遞行業作為連接“新零售”與消費者之間的關鍵環節，隨著商品流通也積累了大量用戶數據，因此，如何確保信息安全成為一大挑戰。近日，CIO時代聯合創始人兼COO、新基建創新研究院秘書長劉晶特別邀請貨拉拉信息安全部負責人黃宇鴻，共同探討在數據驅動的物流體系下，如何保障用戶信息安全。

針對“當前物流行業或貨拉拉在安全方面面臨哪些難點和痛點”這一問題，黃宇鴻表示：貨拉拉與其他眾多行業在面臨安全挑戰時既有共性也有其獨特性。共同點在于面對黑產，物流業務需要采集跟實際用戶相關的一些個人的信息，此時面臨敏感數據保護的挑戰。同時，貨拉拉的獨特性在于其業務的廣泛覆蓋和高度分散性，公司在全國300多個城市開展業務，人員也遍布這些城市，這種地理上的廣泛分布使得線上與線下的運營場景變得異常復雜。

其次，貨拉拉還面臨著一些特定的安全挑戰，比如在處理司機與用戶之間的糾紛時，客服人員可能需要調取訂單相關數據來進行責任判定。這一過程涉及到一些敏感數據的使用，要求企業做好數據安全的保護。

為了確保數據調用時的安全，貨拉拉推出嚴格“安全屋”機制，為涉及用戶隱私信息的數據處理提供堅實的安全屏障。比如為了最大限度地減少數據外泄，客服人員在處理涉及用戶隱私的數據時，必須進入安全屋內操作，而且禁止攜帶手機，并經過嚴格的身份認證和權限管理。再比如在數據處理的過程中，貨拉拉實施全面的監控措施，保證客服人員的每一步操作都有跡可循，進一步增強數據處理的透明度和安全性。

此外，黃宇鴻表示貨拉拉在信息安全方面，始終秉持一個基本原則：通過數據驅動安全建設。信息安全領域具有明顯的短板效應，企業的整體安全水平往往并非由最強項決定，而是受制于最薄弱環節。并且信息安全相對復雜，和企業生產經營各方面都相關，為了精準評估企業安全水平，就需要有指標體系來反映安全水平，貨拉拉設立了五大基本安全指標：覆蓋率：是衡量安全能力在企業各場景中覆蓋水平的重要指標；準確率：是評估安全檢測能力的重要指標；召回率：是評估安全檢測能力的重要指標；MTTD和MTTR：是衡量安全運營效率的兩大關鍵指標。

借助先進的工具和技術建立的這五個指標，能夠使得數據的收集和分析變得更加自動化和高效化，而且整個安全運營能夠實現線上化，確保用戶數據的準確及時。為進一步加強信息安全體系，貨拉拉搭建了一個安全的攻防云環境，將內部的安全檢測能力進行虛擬化處理，允許進行各種攻擊測試，比如利用定制腳本和入侵及攻擊模擬產品，能夠對系統的安全性進行周期性的攻擊測試，并驗證各種安全檢測能力，極大地增強了系統識別潛在威脅的能力，并提高了召回率的準確性。

貨拉拉作為互聯網物流領域內的先鋒企業，始終追求安全技術的創新與應用，并持續完善強化安全體系，尤其是面對新一代AI技術變革帶來的安全機遇，貨拉拉積極探索并實踐出更加優化的安全策略，以“看得見”的安全管控措施構建堅不可摧的安全防護盾，保障用戶數據安全可靠，助力物流行業實現高質量發展。

本文系作者授權數英發表，內容為作者獨立觀點，不代表數英立場。
轉載請在文章開頭和結尾顯眼處標注：作者、出處和鏈接。不按規范轉載侵權必究。