數(shù)據(jù)持有成本越來越高，首要原因在于網(wǎng)絡(luò)攻擊數(shù)量的持續(xù)提升。黑客會從企業(yè)手中大量盜取用戶身份信息，并將其銷售至各個地下黑市。

以美國三大征信巨頭之一的Equifax公司為例，2017年10月該公司1.43億用戶當(dāng)中有250萬名遭遇身份信息泄露。自2017年5月第一輪網(wǎng)絡(luò)入侵以來，黑客們不斷利用同樣的軟件缺陷對Equifax進(jìn)行攻擊，該公司則因此持續(xù)遭受身份信息丟失的困擾。2017年5月至9月期間，Equifax公司因安全事故蒸發(fā)了約48億美元(約合人民幣312億元)，并直接導(dǎo)致其商業(yè)聲譽(yù)受損甚至迫使CEO選擇辭去職務(wù)。Equifax公司數(shù)據(jù)泄露事故只是當(dāng)前嚴(yán)峻形勢下的冰山一角。

數(shù)字安全企業(yè)Gemalto公司發(fā)布的最新違規(guī)指數(shù)(簡稱BLI)顯示，自2013年以來，累計數(shù)據(jù)記錄泄露量約達(dá)92億條，在這92億條被盜記錄當(dāng)中，僅有3.68億條是在黑客使用數(shù)據(jù)編碼技術(shù)的情況下所丟失。

更令人震驚的是，有價值身份信息的泄露以3500條/分鐘的速度外泄。在過去五年當(dāng)中，約有23%的數(shù)據(jù)泄露事故涉及消費(fèi)者的身份信息，例如姓名、出生日期、居住地址以及帳戶密碼。而企業(yè)受害者則包括雅虎、eBay以及摩根大通等知名公司。

網(wǎng)絡(luò)攻擊活動在數(shù)量與復(fù)雜程度方面的持續(xù)增長，使得掌握有敏感身份數(shù)據(jù)的企業(yè)高層管理人員對安全事務(wù)倍感焦慮。

持續(xù)增長的監(jiān)管成本除了網(wǎng)絡(luò)攻擊之外，企業(yè)還面臨著日益升級的監(jiān)管要求。根據(jù)所在管轄區(qū)的規(guī)定，當(dāng)企業(yè)在其它國家開展業(yè)務(wù)時，亦需要遵守對應(yīng)的國際性標(biāo)準(zhǔn)。

銀行業(yè)的合規(guī)性成本正以驚人的速度上漲。一份報告發(fā)現(xiàn)，2016年全球銀行在合規(guī)性方面花費(fèi)的投入已經(jīng)接近1000億美元(約合人民幣6500億元)，而為了滿足監(jiān)管要求而投入的開銷在過去四年當(dāng)中已經(jīng)由15%增長至25%。合規(guī)性帶來的這種瘋狂的成本增長勢必壓縮企業(yè)產(chǎn)品開發(fā)的空間。

根據(jù)嚴(yán)苛的歐盟《通用數(shù)據(jù)保護(hù)條例(簡稱GDPR)》指導(dǎo)方針，掌握有歐盟公民信息的企業(yè)必須采取控制機(jī)制以保護(hù)其個人數(shù)據(jù)。GDPR在本質(zhì)上是對現(xiàn)有隱私保護(hù)手段的一種強(qiáng)化。

GDPR將于2018年5月25日起開始實(shí)施，未能遵守GDPR要求的企業(yè)可能面臨高達(dá)2000萬歐元(約合人民幣1.6億元)或者全球年銷售額的4%的高額罰款(以二者中較高的為準(zhǔn))。

堅持新的監(jiān)管要求與流程對于企業(yè)而言已經(jīng)是一種沉重的負(fù)擔(dān)，特別是對于那些擁有多元化業(yè)務(wù)且業(yè)務(wù)之間存在交集的公司。據(jù)相關(guān)預(yù)測，為了購買技術(shù)方案以堅守GDPR標(biāo)準(zhǔn)并回避高額罰款，全球五百強(qiáng)企業(yè)將平均投入100萬美元(約合人民幣650萬元)。除此之外，各公司還需要考慮長期人員配置與法律咨詢費(fèi)用，從而了解一整套監(jiān)管標(biāo)準(zhǔn)所需要的總體支出情況。如此夸張的合規(guī)性成本將迫使大型企業(yè)探索其它更具成本效益與創(chuàng)新屬性的監(jiān)管技術(shù)，或?qū)⒋呱鲂碌摹⑴畈l(fā)展的市場空間。

該當(dāng)如何解決?在保護(hù)身份資產(chǎn)的成本遠(yuǎn)大于存儲成本的情況下，企業(yè)必須采取行動以緩解或消除相關(guān)風(fēng)險。以這方面工作較為完善的銀行業(yè)為例，為了確保回避支付卡處理流程中可能存在的種種風(fēng)險，相關(guān)解決方案將卡片信息集中在企業(yè)內(nèi)部進(jìn)行處理，并以最低限度的明文水平進(jìn)行信用卡號碼管理。其它行業(yè)中的實(shí)體要如何采取類似的方法來保護(hù)自身持有的身份數(shù)據(jù)?這很難想象。

不過，以比特幣為代表的加密貨幣亦帶來了解決這類難題的潛在技術(shù)手段。在此類模式當(dāng)中，人們可以選擇集中的實(shí)體(例如銀行)管理自己的身份，但與此同時又相當(dāng)于實(shí)現(xiàn)了身份自我管理。分散的身份模式正在形成，與此相對應(yīng)的分散化網(wǎng)絡(luò)亦在快速壯大。

對于個人及傳統(tǒng)身份服務(wù)供應(yīng)商而言，要將這一切轉(zhuǎn)化為現(xiàn)實(shí)(包括更為廣泛地采用點(diǎn)對點(diǎn)——P2P——信任模式)仍面臨著一系列挑戰(zhàn)。盡管網(wǎng)絡(luò)攻擊所帶來的損失以及合規(guī)性遵從成本的暴漲，但同時也敦促著各大企業(yè)放棄對大規(guī)模身份信息的直接控制。