做數據生意的人，到底守的是什麼

思惟是做數據生意的。
幫電商建資料庫，也從客戶的資料庫做 Power BI 報表。這波資安事件，我們身邊不少客戶都受到波及，想寫一下心得。

過去常說：「資料是黃金。」
但少有人說，守不住、用不到的資料，是負債。

而做數據生意的人，手上同時有兩種資料責任。
一種是資料在我們這裡，
一種是資料不在我們這裡，但我們看得到。

兩種，要用兩種方法守。

資料不在我們手上：把門交給守得住的人

做 Power BI 報表時，資料在客戶自己的資料庫。
我們做的是把資料接出來、算出來、讓人看懂。

這時候，最大的風險不在資料庫，在「誰能登入、誰能看報表」。

所以我們從一開始就選微軟當後盾。
我們相信帳號、權限、登入驗證這一整套，交給一個長期投入資安的平台，比我們自己從頭蓋一套更穩。

目前也持續請客戶和使用者，一定至少要開二階段認證。
密碼會外洩、會被猜到、會被釣走，多一道驗證，就是多一道門。

有人覺得登入多一步很麻煩。
但在現在的環境裡，這一步不是麻煩，是底線。

資料在我們手上：先少收，再守好

協助客戶建資料庫，是另一回事。
資料進到我們這裡，責任就在我們身上。

AI 攻擊已經不同以往，這次多家電商平台都有外洩情事，10 月底起，我們主動通知客戶，做了兩件事。

第一件，去機敏。
除了會員編號和訂單資料，所有能對應到個人的會員資料，我們都不再收。
做分析看回購週期、客單價、品項組合，靠的是會員編號和訂單，不需要知道這個人叫什麼、住在哪裡。

第二件，強化資安防火牆與 API 入口的守門程式，包含但不限於限定 IP 位置、多次登入錯誤後禁止登入一段時間、在資料進入系統前檢查並排除指定欄位。

客戶有反彈，會擔心、會抱怨、會覺得不完整。
但個資法第 28、29 條寫得很清楚：即使難以證明實際損失，被害人仍可以每人每一事件 500 元到 2 萬元求償。
這筆帳，客戶不該付，我們也付不起。

雙十一，買氣有點淡

守住資料只是底線，真正要拚的，是讓顧客願意留下來。

今年雙十一，隨著選舉、個資外洩、天氣等各種因素，買氣有點淡。
但我們能更努力的，是去提升產品和消費者體驗。
君不見選舉的遊戲化設計，比零售、電商還要完整；
我們卻還守著那些轉不動的冷冰冰數字，每天拿簡訊、EDM 轟炸。

資料用得好，是資產；資料守不住，是負債。