国际数据保护日在巴西已连续庆祝第五年，于1月28日举行。随着人工智能同时用于防御和攻击，风险场景日益复杂，该节日也愈发成熟；AI模型、信息流和训练数据已成为新的脆弱面，而多云等混合环境以及SaaS应用的扩展加剧了敏感数据的流通。根据IDC拉丁美洲安全报告，该地区72%的组织计划增加在数据保护和数字治理方面的投资，这直接反映出人们认识到安全已不再是一个技术问题，而是成为一项战略当务之急。
尽管面临挑战，巴西企业在采用零信任、持续可观测性、安全设计以及强大的数据防泄漏政策等实践方面已取得进展，他们认识到安全通信、AI治理和细粒度访问控制是业务连续性的支柱。数据保护已从被动转向主动预防，使信息——这一组织真正的皇冠明珠——能够作为具有更高可见性、可预测性和韧性的安全资产得到管理。
市场参与者观点
“巴西数据保护的成熟与风险格局的剧烈变化并行发生。AI开始在双方大规模运作，自动化攻击不断增加，基于代理的防御使用也在上升。与此同时，模型、训练数据和信息流成为新的攻击面。如今保护数据意味着将AI治理、身份控制、数据保护和可观测性相结合，作为任何安全策略的基础。”——克劳迪奥·班瓦特（Claudio Bannwart），Netskope巴西国家经理。
“在巴西迎来国际数据保护日的第五年之际，我们重申一个深深驱动我们的价值观：信任。在Teletex，我们理解每个数据都代表着一段历史、一个选择、一种生活。因此，我们的责任超越了技术——这是一种人性化、日常且不可妥协的承诺。我们致力于让每个人在日益数字化的世界中感到安全，因为保护数据就是保护关系，而关系正是支撑我们要构建的未来之基石。”——克里斯蒂亚诺·布斯（Cristiano Buss），Teletex首席执行官。
信息安全不再仅仅是IT基础设施中的一个孤立组成部分，而是已成为一项战略性业务需求。如今，组织在日益分布化的环境中运营，数据在云端、SaaS应用、个人设备和合作伙伴生态系统之间流动，这显著扩大了攻击面与风险。保护个人数据需要一种基于零信任原则、细粒度访问控制和持续可观测性的综合方法。在Citrix，我们深知这种保护超越了合规要求，直接关联到确保可见性、治理能力和运营韧性的能力，尤其是在人工智能日益普及的背景下。”——Luciana Pinheiro，Citrix Latam巴西地区总监。
长期以来，谈论数据保护仅局限于文件和系统。如今，企业的大量敏感信息通过网络传输：包括通话、录音、集成和实时数据。保护这些数据必然涉及确保电话基础设施的可用性、完整性和可靠性。安全通信不仅是一个技术问题，更是战略业务连续性的支柱。”——Cristiano Alves，TIP Brazil商务总监。
在全国数据保护日，显而易见的是，风险不仅存在于企业外部，也存在于企业内部。许多组织仍然缺乏对敏感信息如何通过电子邮件和网络流动的可见性。在真实场景中，Data Loss Prevention的缺失往往直到一次试图发送机密数据的尝试在价值验证过程中暴露时才被察觉。从那时起，该技术开始成为合规与治理的盟友。今天的数据保护意味着在风险演变为事件之前加以预防。预防性地保护数据将信息转化为更具可见性、可预测性且风险更低的安全资产。”——Isabel Silva，Add Value安全业务发展总监。
国际数据保护日是反思过去五年间数据保护角色在巴西发生深刻转变的契机。曾经以基础设施为中心的讨论已演变为与数据管理相关的更广泛挑战。随着人工智能加速数据的创建、流动和价值提升，它也重新定义了威胁格局，使网络攻击更快、自动化且具有破坏性。在此背景下，保护数据不再仅仅是防止泄露的问题，而是开始涉及组织以与攻击相同的速度进行响应和恢复的能力。采用以数据为中心的网络安全韧性策略并整合数据治理的领导者，将做好准备构建韧性，实现整合。”——Paul of Godoy，Pure Storage Brazil国家经理。
网络安全不再仅仅是防御措施，而是已成为个人和企业数字存在中不可或缺的一部分，是加强声誉和推动创新的重要承诺。采用稳健的数字安全实践能够加强与客户和合作伙伴的关系，同时也是任何组织声誉和可持续发展的基石。在日益互联的世界中，投资集成数据保护解决方案对于确保自由、隐私和业务连续性至关重要。”——布鲁诺·里加蒂耶里，WDC Networks商业与营销总监。
数据保护已不再是一个仅限于合规或孤立技术的议题。在应用程序、数据和运营分布在数据中心、云和边缘的日益分散的环境中，保护信息意味着确保连续性、可用性和可恢复性。仅将数据保护视为防御手段的公司总是处于被动反应状态；而将其作为业务战略一部分的公司则能在长期内建立韧性、信任和数字可持续性。”——若泽·罗伯托·罗德里格斯，Adistec Brazil托管经理兼联盟经理。
保护数据，归根结底是保护人。在数字攻击甚至在技术之前便利用人类行为的背景下，真正的防御源于意识、持续教育以及将安全融入组织的文化、DNA和日常运作中。当员工理解自身角色并成为信息保护的积极参与者时，安全就不再是一种义务，而成为一种价值，从而在数字世界中加强信任、道德和商业可持续性。”——格劳科·桑帕约，BeePhish首席执行官。