防御帶“硬傷”

系統(tǒng)遭入侵

去年12月，一則京東12G用戶信息被明碼標價售賣的新聞在網(wǎng)上“刷屏”。被泄露的信息，包含用戶名、密碼、郵箱、電話號碼、身份證信息等多個方面。京東就此發(fā)布聲明，稱售賣的信息源于2013年黑客對系統(tǒng)安全漏洞的攻擊。

近年來，個人信息匯集的電商平臺，成了信息泄露“重災區(qū)”。尤其在海淘流行的當下，很多平臺以“清關”為由，要求用戶上傳身份證信息。這導致其成為不法分子眼中的“肥肉”，安全防御系統(tǒng)屢屢遭到“入侵”。

根據(jù)《中國網(wǎng)民權益保護調(diào)查報告(2016)》，有51%的網(wǎng)民在網(wǎng)購中遭遇“個人信息泄露”，因個人信息泄露等遭受的經(jīng)濟損失數(shù)目驚人。

“一些互聯(lián)網(wǎng)服務的提供者，會要求用戶進行實名注冊并填寫真實信息，而不法分子則利用平臺的系統(tǒng)漏洞，通過惡意攻擊、病毒軟件等手段獲取用戶的個人信息。”朱巍說。

同樣掌握大量用戶個人信息的出行類、餐飲類等移動互聯(lián)網(wǎng)應用，也被不法分子視為“獵物”，亟待加厚安全盾牌。共享單車OFO公關總監(jiān)史少晨透露，OFO技術團隊一方面不會向第三方公開或透露用戶個人信息，另一方面也采取專業(yè)加密存儲與傳輸方式，加大保障用戶個人信息安全。

《關于促進移動互聯(lián)網(wǎng)健康有序發(fā)展的意見》指出，要敦促移動互聯(lián)網(wǎng)企業(yè)切實履行用戶服務協(xié)議和相關承諾，提供更加安全的產(chǎn)品和服務。

今年1月，工信部發(fā)布《關于印發(fā)信息通信行業(yè)發(fā)展規(guī)劃(2016—2020年)的通知》強調(diào)，強化大數(shù)據(jù)場景下的網(wǎng)絡用戶個人信息保護能力，督促電信和互聯(lián)網(wǎng)企業(yè)切實落實用戶個人信息保護責任。

“2017年6月1日將開始施行的《網(wǎng)絡安全法》，要求互聯(lián)網(wǎng)企業(yè)運營者建立健全信息保護制度。一些擁有海量用戶信息的互聯(lián)網(wǎng)平臺將可能被納入關鍵信息基礎設施范疇，在個人信息采集、利用和保護方面也將面臨更高的監(jiān)管要求。”惠志斌說。