信息安全事件接連發(fā)生 如何保障信息安全？

• 2018年1月19日 ZhangHongYuan來源：TechWeb.com.cn 357 16
• 繁體

• 

  2017-2022年中國信息安全行業(yè)全景調(diào)研與發(fā)展戰(zhàn)略研究咨詢報(bào)告

  產(chǎn)業(yè)現(xiàn)狀2017年，全球的網(wǎng)絡(luò)安全又進(jìn)入了一個新的歷史時期，IoT安全、威脅情報(bào)技術(shù)、人工智能（AI）、機(jī)器智能（MI）都成為行業(yè)熱點(diǎn)。處于大數(shù)據(jù)時代的今天，智慧城市、物聯(lián)網(wǎng)、云計(jì)算、3D打印V...

手機(jī)上使用的各種軟件都需要用戶注冊，這個注冊過程就是我們信息泄露的根源之一，有時候用戶懶得填寫手機(jī)號接收驗(yàn)證碼，直接接受第三方信息授權(quán)，自然你的信息也就直接存儲到對方的數(shù)據(jù)庫中。

1月19日消息，近日，信息數(shù)據(jù)安全問題引發(fā)社會關(guān)注，在日前舉行的2018正和島新年論壇上，浙江吉利控股集團(tuán)董事長李書福在談及隱私保護(hù)與信息安全話題時提到，“馬化騰肯定天天在看我們的微信”。雖然是開玩笑但還是道出了如今這個大數(shù)據(jù)時代，我們的信息安全問題。

信息安全事件接連發(fā)生

由中國信息通信研究院編寫的《中國企業(yè)數(shù)據(jù)保護(hù)白皮書》報(bào)告顯示，目前中國網(wǎng)絡(luò)黑色和灰色產(chǎn)業(yè)的年產(chǎn)值已達(dá)千億，而網(wǎng)絡(luò)安全的產(chǎn)值不到300億。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測，2017年上半年我國境內(nèi)被植入后門的網(wǎng)站達(dá)到1.8萬，還爆發(fā)了勒索病毒和木馬大面積感染等突發(fā)事件。同時，融合發(fā)展帶來數(shù)據(jù)保護(hù)的新威脅，今年曝光的多款主流設(shè)備、攝像頭存在高危漏洞，這也給數(shù)據(jù)保護(hù)工作敲響了警鐘。

2017年12月11日百度App因涉嫌違法獲取消費(fèi)者個人信息及相關(guān)問題被江蘇省消費(fèi)者權(quán)益保護(hù)委員會提起訴訟。今年1月2日，南京市中級人民法院正式立案。據(jù)江蘇省消保委的說法，手機(jī)百度和百度瀏覽器兩款A(yù)pp在未取得用戶同意的情況下，獲取了用戶“監(jiān)聽電話、定位、讀取短彩信、讀取聯(lián)系人、修改系統(tǒng)設(shè)置”等各種權(quán)限，兩次約談都未整改，因此向百度公司提起民事訴訟。1月8日，百度方面就此事，召開了媒體溝通會，稱旗下App不會、也沒有能力監(jiān)聽電話

今年年初，支付寶年度賬單事件被眾多網(wǎng)友刷屏，賬單中“服務(wù)協(xié)議”默認(rèn)選項(xiàng)允許支付寶收集用戶信息包括在第三方保存的信息，將支付寶年度賬單推向了風(fēng)口浪尖。此事更引起監(jiān)管關(guān)注，3日下午央行支付司要求支付寶對此糾正并致歉。隨后在3日深夜，芝麻信用管理有限公司官方微博對此做出了回應(yīng)，這個做法稱”肯定是錯了“。其解釋，本來是希望讓用戶知道，只有在自己同意的情況下，支付寶年度賬單才可以展示他的信用免押內(nèi)容，“初衷沒錯但用錯了方式，愚蠢至極”。事實(shí)上，網(wǎng)絡(luò)隱私泄露事件層出不窮，水滴直播事件、攜程取消默認(rèn)勾選事件，也是掀起一陣網(wǎng)絡(luò)風(fēng)波。

數(shù)據(jù)生活利和弊

我們都知道，手機(jī)上使用的各種軟件都需要用戶注冊，這個注冊過程就是我們信息泄露的根源之一，有時候用戶懶得填寫手機(jī)號接收驗(yàn)證碼，直接接受第三方信息授權(quán)，自然你的信息也就直接存儲到對方的數(shù)據(jù)庫中。其中還有一軟件，對用戶使用了“強(qiáng)制”手段，就是你必須填寫某項(xiàng)信息或者是同意某項(xiàng)條款，要不然你就不能使用。

更讓人無奈的事，很多互聯(lián)網(wǎng)公司都具有數(shù)據(jù)分析能力，使用用戶的注冊信息、打開軟件的頻率、日常搜索的關(guān)鍵詞等等，就能分析稱出你的“數(shù)據(jù)畫像”，經(jīng)常逛淘寶的人就會發(fā)現(xiàn)，它推送的產(chǎn)品，正好是我最近想買的東西;網(wǎng)頁邊上的廣告也是你最近搜索關(guān)鍵詞產(chǎn)生的實(shí)物(如果搜索一些隱私物品或者是病癥，你就會看到各種連接推薦和廣告)。正如2017年支付寶賬單為每一個人賦予了一個關(guān)鍵詞一般，有時候筆者就會感嘆，這網(wǎng)絡(luò)數(shù)據(jù)比我嗎都了解我想要什么，隨之而來的就是我變成透明狀，沒有隱私。

信息安全保護(hù)合法化

互聯(lián)網(wǎng)發(fā)展迅速，大量的用戶數(shù)據(jù)信息是各家企業(yè)必爭的資源。但是如何利用我們是看不到的，所以在2017年9月，微信、京東商城等10家互聯(lián)網(wǎng)產(chǎn)品和服務(wù)的企業(yè)共同簽署了個人信息保護(hù)倡議書，承諾尊重用戶知情權(quán)和控制權(quán)、遵守用戶授權(quán)、保障用戶的信息安全。

近日，工信部、國家網(wǎng)信辦已就相關(guān)問題對涉事企業(yè)進(jìn)行約談，涉事企業(yè)表示要汲取教訓(xùn)、全面整改。同時我們還期待政府能出臺相關(guān)的法律政策，有關(guān)部門要加強(qiáng)立法打擊、技術(shù)防范，社會公眾也要提高風(fēng)險(xiǎn)防范意識，不要隨便蹭網(wǎng)或者是泄露個人信息，只有我們共同努力才能使我們的生活更加美好，所傳輸?shù)臄?shù)據(jù)也會讓我們的科技更加進(jìn)步。

延伸閱讀

推薦閱讀

猜您喜歡