新技術(shù)成為雙刃劍

2016年監(jiān)測發(fā)現(xiàn)超過13萬個聯(lián)網(wǎng)攝像頭存在漏洞

“因為網(wǎng)絡(luò)服務(wù)升級，您所辦理的寬帶業(yè)務(wù)需要更新，收到信息及時聯(lián)系專線4008162378辦理變更申請……”家住北京的梁女士半年前辦理了一個寬帶套餐，這條信息讓她差點信以為真。多虧她留了個心眼，向?qū)拵Ч倦娫捵稍兒蟛挪煊X這是一條詐騙短信。

盡管沒有上當(dāng)，梁女士還是疑惑不解：為什么對方知道我的真實姓名、手機號、家庭住址？這些信息為何被泄露了？

李佳說，一些掌握了大量用戶個人信息的傳統(tǒng)公司，如房產(chǎn)、中介、銀行、保險、快遞等，由于內(nèi)部管理不嚴等原因，個人信息被偷偷售賣。

2015年之后，大數(shù)據(jù)技術(shù)開始進入實戰(zhàn)應(yīng)用階段，在推進了不少行業(yè)和領(lǐng)域變革的同時，也對網(wǎng)絡(luò)安全提出了新挑戰(zhàn)。唐寧表示，在大數(shù)據(jù)、云計算等信息技術(shù)的支撐下，企業(yè)收集、保存、處理數(shù)據(jù)的成本大大降低。包括個人信息在內(nèi)的數(shù)據(jù)只有通過流動、共享甚至交易才能充分發(fā)揮其社會價值、經(jīng)濟價值，而這些數(shù)據(jù)在流動和交易過程中，又極易產(chǎn)生個人信息擴散、失控的危險，個人隱私泄露的威脅將持續(xù)存在。

此外，隨著物聯(lián)網(wǎng)的興起，個人在擁抱智能生活、享受便利的同時，也面臨著越來越多的風(fēng)險?！毒C述》顯示，2016年針對物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)攻擊增多。2016年國家信息安全漏洞共享平臺（CNVD）收錄物聯(lián)網(wǎng)智能設(shè)備漏洞1117個，主要涉及網(wǎng)絡(luò)攝像頭、智能路由器、智能網(wǎng)關(guān)等設(shè)備，漏洞類型主要為權(quán)限繞過、信息泄露、命令執(zhí)行等。

“萬物互聯(lián)，使信息暴露更多端點，這就帶來了潛在的隱患。且一些智能設(shè)備本身的防護能力比較薄弱，容易被攻擊者利用漏洞獲取設(shè)備控制權(quán)限，或用于用戶信息數(shù)據(jù)竊取，或用于控制形成大規(guī)模僵尸網(wǎng)絡(luò)。”李晨說。

李佳介紹說，國家互聯(lián)網(wǎng)應(yīng)急中心檢測發(fā)現(xiàn)，目前物聯(lián)網(wǎng)設(shè)備中各種智能攝像頭的隱患最為嚴重。2016年，監(jiān)測發(fā)現(xiàn)超過13萬個聯(lián)網(wǎng)攝像頭存在漏洞，有被黑客入侵控制的風(fēng)險?！斑@些攝像頭未來都會連接互聯(lián)網(wǎng)，一旦被黑客入侵，后者就可以遠程查看攝像頭拍攝的視頻，可能導(dǎo)致個人信息的泄露。”

李晨認為，個人信息泄露之所以頻發(fā)，很重要的原因是個人信息被暴露的環(huán)境和應(yīng)用場景增加。網(wǎng)絡(luò)犯罪是人類社會違法活動的網(wǎng)絡(luò)化呈現(xiàn)，只要有利可圖就難以從根本上杜絕。

劍指信息保護痛點

《網(wǎng)絡(luò)安全法》規(guī)定，未經(jīng)被收集者同意，不得向他人提供個人信息

竊取個人信息違法活動屢禁不止、打擊黑客難度大的一個重要原因，是個人信息獲取、存儲和利用的環(huán)節(jié)更加復(fù)雜，線下和線上傳播具有隱蔽性和復(fù)雜性。與此同時，追本溯源成本高，發(fā)現(xiàn)、查處難度大，處罰、賠償力度小，也使販賣及非法使用個人信息黑灰色產(chǎn)業(yè)鏈有了巨大的投機空間。

法律缺失也是個人信息違法活動猖獗的原因之一。在《網(wǎng)絡(luò)安全法》出臺之前，相關(guān)管理部門雖然制定并頒布了多個網(wǎng)絡(luò)信息安全的規(guī)定和辦法，但立法層級比較低，對一些網(wǎng)絡(luò)安全違法行為界定不清晰，處罰力度不夠，缺乏足夠的威懾力。

據(jù)介紹，針對個人信息保護的痛點，《網(wǎng)絡(luò)安全法》在信息收集使用、網(wǎng)絡(luò)運營者應(yīng)盡的保護義務(wù)等方面提出了明確要求。比如，網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息，但是經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。

針對取證難、追責(zé)難的困局，《網(wǎng)絡(luò)安全法》還明確了網(wǎng)絡(luò)信息安全的責(zé)任主體，確立了“誰收集，誰負責(zé)”的基本原則。

李佳說，保護個人信息，個人用戶也要提高自身安全意識。如非必要，盡量不要在一些網(wǎng)站上提交個人信息；要訪問正規(guī)的網(wǎng)站，避免被釣魚網(wǎng)站騙取個人信息等。

網(wǎng)絡(luò)安全管理部門和產(chǎn)業(yè)界則呼吁，建立協(xié)同處理安全風(fēng)險的機制，快速響應(yīng)并加強對安全態(tài)勢的監(jiān)測和感知。

國家互聯(lián)網(wǎng)應(yīng)急中心副主任劉欣然說，當(dāng)前我國處理網(wǎng)絡(luò)安全面臨的問題主要體現(xiàn)在三方面：第一是注重自己的領(lǐng)域，行業(yè)溝通不足；第二是系統(tǒng)孤立，技術(shù)成果和能力難以共享；第三是在機制上缺乏標準，沒有組織化和體系化。他建議，要盡快建立監(jiān)測、研判、預(yù)警、處置和追蹤的網(wǎng)絡(luò)安全問題聯(lián)合處置機制。