我們的生活中充滿著各式各樣的數據連接。儘管世界各國制定了各種各樣的數據安全法,但數據洩露事件仍在以創紀錄的速度增加。
在本書中,兩位世界領先的隱私和數據安全專家丹尼爾·J.索洛夫和伍德羅·哈佐格,指出現有的數據安全法並不能保障數據的安全,並就如何完善提出了建議。作者認為,數據洩露的原因在於法律過於關注洩露本身。儘管人類始終是數據安全鏈條中最薄弱的環節,現有政策與技術設計卻往往缺乏對人性弱點的認知。
本書通過聚焦"人的因素"來糾正這一偏差。借鑒公共衛生理論及精准的風險評估框架,作者構建了數據安全法的整體性藍圖:讓所有責任主體共同擔責,在隱私保護與安全保障的動態平衡中拓寬安全邊界,以預防緩解替代事後追責,更重要的是——正視而非逃避人性的局限。最後為數據安全法律與政策的重構提供了一份切實可行的路線圖。