黑灰產業(yè)跑得更快一些

“雖然網絡安全和數(shù)據安全市場在起步階段，但國內網絡安全市場規(guī)模將呈爆發(fā)式增長，未來可能催生萬億級別市場。現(xiàn)在看來，黑灰產業(yè)跑得更快一些。”浙江華途信息安全技術股份有限公司董事長謝永勝說。

達觀數(shù)據CEO陳運文分析說，形象地理解，數(shù)據安全分“黑色”和“灰色”兩類，黑色主要指黑客、網絡不法分子用技術手段竊取企業(yè)的內部資料，進行敲詐勒索；灰色主要指通過“半非法”手段，竊取隱私資料進行地下交易，這主要是有些數(shù)據到底可否交易到目前還沒有規(guī)范下來，進而導致市場仍不完善。“從技術上講，竊取技術主要包括實施攻擊、撞庫或利用釣魚網站、木馬、免費WIFI、惡意APP等。”

網絡黑灰產業(yè)已經形成巨大的產業(yè)鏈。根據中國互聯(lián)網協(xié)會《中國網民權益保護調查報告2016》顯示，近一年的時間，國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。

阿里巴巴集團安全部副總裁杜躍進說，中國現(xiàn)在網絡黑灰產業(yè)一年的產值已達千億，而做網絡安全的全部產值不到300億，其中黑灰產業(yè)造成的損失至少乘以20倍。很多黑灰產業(yè)從業(yè)者利用大數(shù)據的能力甚至超過一些知名互聯(lián)網企業(yè)，他們能夠非常精準地獲取數(shù)據，進行精確詐騙。

一位數(shù)據安全專家告訴記者，數(shù)據安全方面還應該考慮數(shù)據真實性的問題。數(shù)據是資產，在數(shù)據交易過程中，一些不法人員可能會偽造一些假數(shù)據，當數(shù)據資源池中摻入故意為之的假數(shù)據，再進行挖掘、分析，導致的后果可能是很可怕的。此外，還有大數(shù)據平臺的安全問題。過去，數(shù)據集中儲存，保護相對容易，如今，大數(shù)據平臺是典型的分布式文件系統(tǒng)，也會容易招惹麻煩。

多位安全專家認為，大數(shù)據平臺的應用層面、基礎層面都存在大量漏洞，早已不是以往可以“一隔了之”的相對封閉的安全保障水平，現(xiàn)在的安全防護技術遠沒有跟上大數(shù)據時代獨有的安全需求。