摘要:自2015下半年至2016上半年的一年時間里,個人信息泄露造成的總體經(jīng)濟損失達915億元。高達8.6億條個人信息數(shù)據(jù)被明碼標價售賣,個人數(shù)據(jù)基本出裸奔狀態(tài)。 “您好,這里是福建茶園...“ “【萬豪會賭場】澳門賭場優(yōu)惠:注冊送...“ “親,奢侈品加微信...“ 垃圾短信天天有,推銷電話響不停。不知道從哪天起,或許是因為在某網(wǎng)站上注冊了信息,或許網(wǎng)購了一包零食,也或許只是轉(zhuǎn)載了朋友圈的一篇爆文,這些垃圾信息便肆無忌憚的朝你涌來。是的旁友,是你的信息泄露了,被盜了,或者是被賣掉了。 3月27日,58同城遭遇大規(guī)模用戶簡歷信息被盜取;二月末,百度移動搜索和亞馬遜服務(wù)器先后出現(xiàn)故障,造成短時間內(nèi)訪問癱瘓;歲末年初,京東被曝出12G數(shù)據(jù)外泄,其中包括用戶的用戶名、密碼、郵箱、電話號碼等多維度信息;繼續(xù)追溯,DDoS事件,僵尸網(wǎng)絡(luò),甚至于更早的木馬、蠕蟲、熊貓燒香病毒,信息安全事件和互聯(lián)網(wǎng)的發(fā)展一樣迅猛,一波未平一波又起。 在我們的生活全方位“觸網(wǎng)“,個人信息安全難以保障時,圍繞個人信息數(shù)據(jù)形成的黑色產(chǎn)業(yè)鏈 “悄無聲息“地運營著。小到被垃圾短信轟炸,大到影響家國政治,例如希拉里郵件門、樸槿惠郵件門,信息安全已經(jīng)是我們不可忽視的問題。
損失915億!個人信息明碼標價 中國互聯(lián)網(wǎng)協(xié)會公布的《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》顯示,54%的網(wǎng)民認為個人信息泄露嚴重,其中21%的網(wǎng)民認為非常嚴重。84%的網(wǎng)民親身感受到了由于個人信息泄露帶來的不良影響。據(jù)統(tǒng)計,自2015下半年至2016上半年的一年時間里,個人信息泄露造成的總體經(jīng)濟損失達915億元。 在巨額損失背后是隱藏極深卻又龐大的黑色產(chǎn)業(yè)鏈:數(shù)據(jù)黑產(chǎn)。 數(shù)據(jù)黑色產(chǎn)業(yè)雖然隱藏的非常深,但是發(fā)展歷史永久,地下產(chǎn)業(yè)鏈也隨之成熟,對于如何把數(shù)據(jù)變成貨幣,已經(jīng)有了非常完整的程序的分工協(xié)作渠道。 整個產(chǎn)業(yè)鏈模式相對簡單:包括盜取數(shù)據(jù),清洗數(shù)據(jù)賣掉變現(xiàn),也可以利用這些數(shù)據(jù)信息自用(建立黑數(shù)據(jù)庫、登錄網(wǎng)站直接竊取財產(chǎn)、發(fā)展下游等)三部分;業(yè)內(nèi)術(shù)語:脫庫、洗庫、撞庫。一言以蔽之,數(shù)據(jù)黑產(chǎn)即黑客黑進數(shù)據(jù)庫然后賣掉,不小心黑大了,發(fā)展成從單槍匹馬變成了有組織有預(yù)謀的行動。 國內(nèi)知名信息安全團隊“雨襲團“發(fā)布報告稱,在一年半的時間內(nèi),高達8.6億條個人信息數(shù)據(jù)被明碼標價售賣,個人數(shù)據(jù)基本出裸奔狀態(tài)。
黑產(chǎn)面前,BAT也要抱團 在這個黑色產(chǎn)業(yè)鏈中,只要利益到位,一個數(shù)據(jù)可能幾十秒之內(nèi)就可以傳遍整個市場。而反觀目前各自為政的信息安全行業(yè),跟一個流動性如此強的行業(yè)去對抗,顯得力不從心,于是結(jié)盟成為大到BAT、小到初創(chuàng)公司共同的選擇。 “目前網(wǎng)絡(luò)安全處于一個混沌的時代,市場上需要一些創(chuàng)新,創(chuàng)業(yè)公司的數(shù)據(jù)體量小,需要聯(lián)合起來?!?烽火臺聯(lián)盟秘書長金湘宇表示。“烽火臺聯(lián)盟“是近日在京成立的一個威脅情報技術(shù)創(chuàng)新型聯(lián)盟,成員包含IBM、天際友盟、神州網(wǎng)云、WebRAY 、深圳云盾、數(shù)字觀星、Panabit 、IPIP.NET 、守望者實驗室等上市公司及創(chuàng)業(yè)公司,旨在共享威脅情報、技術(shù)、產(chǎn)品能力和客戶資源。 而在騰訊等主辦的中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(CSS)上,BAT則以罕有的團結(jié)姿態(tài)聚首,呼吁反“網(wǎng)絡(luò)黑產(chǎn)“生態(tài)圈。2016年底的峰會提出“安全無邊界“理論,倡導(dǎo)建立縱向跨人、企業(yè)、機構(gòu)、產(chǎn)業(yè)、政府,橫向垮企業(yè)、行業(yè)邊界與國界的全連接。在網(wǎng)絡(luò)黑產(chǎn)面前,BAT形成了“休戚與共“的生態(tài)體系。 既然行業(yè)已采取行動,為何互聯(lián)網(wǎng)公司信息泄露頻傳?數(shù)字觀星產(chǎn)品總監(jiān)劉然講述了“威脅情報的最后一公里“?!白詈笠还锸鞘裁茨?我們沒有辦法確定風險,威脅情報是態(tài)勢感知的基礎(chǔ),威脅情報去解決了問題,但是它并沒有去預(yù)測問題。所以威脅情報并沒有在企業(yè)中真正落地,并沒有走出最后一公里?!?
«
因手游違規(guī)使用動畫元素 完美世界起訴4公司索賠1000萬
|
美國76%的年輕人使用蘋果手機 81%計劃購買iPhone 8
»