網(wǎng)絡(luò)信息安全保護(hù)不能一葉蔽目

網(wǎng)絡(luò)安全警鐘再次敲響。就在人們倒數(shù)計(jì)時(shí)迎接圣誕新年的時(shí)候，CSDN話題一石激起千層浪。有消息報(bào)道，國(guó)內(nèi)多家網(wǎng)絡(luò)安全機(jī)構(gòu)發(fā)布紅色預(yù)警稱，CSDN、貓撲、178游戲網(wǎng)等多家互聯(lián)網(wǎng)站遭黑客惡意公開數(shù)據(jù)庫，目前已有超過5000萬個(gè)用戶帳號(hào)和密碼在網(wǎng)上公開擴(kuò)散。這是中國(guó)互聯(lián)網(wǎng)史上規(guī)模最大的一次用戶資料泄露事件。

　　從泄露出的截圖上看，據(jù)《長(zhǎng)江商報(bào)》報(bào)道，數(shù)據(jù)包中包括多玩網(wǎng)800萬用戶、7k7k網(wǎng)站2000萬用戶等網(wǎng)站的賬戶和密碼。經(jīng)網(wǎng)友驗(yàn)證，多玩網(wǎng)等被泄露的部分用戶資料屬實(shí)。

　　從損失規(guī)模來看，盡管此次泄露的用戶信息并非直接的個(gè)人信息，只是個(gè)人用戶的賬號(hào)和密碼，但是，得到這些賬號(hào)和密碼其實(shí)相當(dāng)于獲取了打開網(wǎng)民個(gè)人信息的鑰匙，安全威脅不言而喻。而這樣大規(guī)模、群體性的用戶數(shù)據(jù)被泄露事件，必將對(duì)中國(guó)的互聯(lián)網(wǎng)產(chǎn)業(yè)造成不可估計(jì)的損失，不論是影響上，還是實(shí)際的金錢損失上。

　　在事件背后，網(wǎng)絡(luò)安全之殤再次真真切切地展現(xiàn)在世人面前。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心此前發(fā)布的報(bào)告顯示，今年上半年，遭遇過病毒或木馬攻擊的網(wǎng)民為2.17億，占網(wǎng)民總數(shù)的44.7%；有過賬號(hào)或密碼被盜經(jīng)歷的網(wǎng)民達(dá)1.21億；另有8%的網(wǎng)民最近半年內(nèi)在網(wǎng)上遇到過消費(fèi)欺詐。毋庸置疑，互聯(lián)網(wǎng)安全“一個(gè)失竊仿若全盤失守”。

　　消息一經(jīng)傳出，開心網(wǎng)等均通過官方微博發(fā)布聲明，提醒用戶修改密碼；騰訊安全中心表示，黑客公布用戶隱私信息導(dǎo)致用戶信息安全受到影響，現(xiàn)已對(duì)受影響的QQ賬號(hào)采取保護(hù)措施， 請(qǐng)用戶及時(shí)修改密碼以防盜號(hào)風(fēng)險(xiǎn)；新浪微博相關(guān)負(fù)責(zé)人表示，新浪微博已經(jīng)通過多種途徑提醒微博用戶最好不要使用同一個(gè)密碼，而且可以在個(gè)人接受的范圍內(nèi)盡可能將密碼設(shè)置的復(fù)雜一些。這一軒然大波也引發(fā)業(yè)界和網(wǎng)民紛紛展開關(guān)于網(wǎng)絡(luò)安全的討論，各種補(bǔ)救措施和安全建議也相繼出爐。

　　但曝了光的“羊群”顯然逃不過“血盆狼口”，網(wǎng)絡(luò)信息安全 “亡羊補(bǔ)牢”既失信于用戶又對(duì)行業(yè)發(fā)展前途不起，百害而無一利。正如360專家石曉虹昨分析稱，一家網(wǎng)站服務(wù)器被黑客攻破，成百上千萬用戶的常用郵箱和密碼泄露后，很容易導(dǎo)致網(wǎng)上支付等其他重要賬號(hào)一并失竊。此前爆發(fā)的微博、MSN大面積盜號(hào)事件，其攻擊方式均為黑客“拖庫”后試探盜號(hào)的。目前，黑客竊取網(wǎng)站數(shù)據(jù)庫的危害已遠(yuǎn)遠(yuǎn)超過盜號(hào)木馬。而“讓用戶的隱私不隱、機(jī)密不密，甚至自己的錢都不是自己的”，這種后果難以想象。

　　因此，互聯(lián)網(wǎng)發(fā)展需要事前防范，為網(wǎng)民樹立安全屏障：

　　從法律角度來看，法律法規(guī)亟待健全。我國(guó)目前沒有個(gè)人信息保護(hù)的專門立法，在《刑法》、《全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》、《中華人民共和國(guó)電信條例》等相關(guān)立法中，雖然有關(guān)于個(gè)人信息保護(hù)的條款，但都是原則性的規(guī)定，操作性不強(qiáng)，沒有界定個(gè)人信息的定義、范圍，對(duì)個(gè)人信息的收集、處理行為沒有統(tǒng)一的行為規(guī)則。因此，我國(guó)目前對(duì)互聯(lián)網(wǎng)用戶信息保護(hù)還缺乏直接的法律依據(jù)。

　　從互聯(lián)網(wǎng)企業(yè)來看，企業(yè)務(wù)必加強(qiáng)日常運(yùn)行中的安全保障工作并提高應(yīng)急處理能力，實(shí)施策略性的主動(dòng)網(wǎng)絡(luò)安全防護(hù)，面對(duì)安全問題不能一葉蔽目。

　　回到用戶個(gè)人來說，網(wǎng)民信息安全意識(shí)依然匱乏，亟待提升。先把自己的“羊”看好，才不會(huì)被牽連受損失。

　　在飛速發(fā)展的信息時(shí)代，不可能讓網(wǎng)民為了保護(hù)信息而戒網(wǎng)，更不能犧牲網(wǎng)民的個(gè)人信息隱私去成就互聯(lián)網(wǎng)發(fā)展。從現(xiàn)在開始引以為戒，從身邊細(xì)微之處開始防范，切記網(wǎng)絡(luò)安全無小事，切忌“亡羊補(bǔ)牢”?。◤埛f潔）

來源：通信信息報(bào)

　　轉(zhuǎn)自：

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀