网络时代,绷紧信息安全这根弦

简介:

截至今年6月,中国的互联网用户规模已达7.51亿人,互联网普及率达到了54.3%。然而,当互联网遍及日常生活的方方面面,网络安全威胁和风险也日益突出,我们不得不提防。

网络安全事关国家安全,也事关广大人民群众在网络空间的安全和利益。网络信息安全的保护,是一项系统工程,不仅需要法律的约束、技术的支持,也需要融入社会、教育等各方面的研究和实践,让这个“利益共同体”中的每个人都绷紧安全这根弦。

信息保护要从“我”做起

进入搜索网站输入关键词“信息泄露”,相关新闻报道比比皆是。9月11日,有媒体报道,化妆品公司“丽人丽妆”的一名员工辞职后,利用原来掌握的管理员账号,盗取1000多万条公司客户个人信息进行倒卖,获利近10万元,泄露的数据信息涉及相宜本草、欧莱雅、美宝莲等知名品牌的天猫旗舰店。

去年3月,浙江省松阳县警方接报多起以“猜猜我是谁”方式冒充单位领导实施诈骗案件,经侦查,共有超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖,日前,这起特大侵犯公民个人信息案一审宣判。

去年底中国社会科学院发布的 《社会心态蓝皮书:中国社会心态研究报告》显示,食品安全和个人信息安全是目前公众最为担心的问题。 下转◆5版

(上接第1版)上月在京举行的第三届中国互联网安全领袖峰会上,相关人士披露,2016年,我国共发生1800起数据泄露事件,近14亿条记录外泄。

如何守护好个人的信息安全?通常,个人数据的泄露途径分为直接遭受黑客攻击、可信任网站数据泄露以及个人数据使用不当。上海交通大学信息安全工程学院教授、博士生导师蒋兴浩直言,不少人最易忽视、也不太愿意承认的是,一切隐私数据的源头都来自于用户:“大多数个人隐私泄露主要来源于用户平日操作中对隐私保护的疏忽和不规范,从而为不法分子留存了极大的侵害漏洞。”

前几日,一条“微信发‘原图’会泄露位置信息”的帖子被广泛转发,帖子指出,智能手机拍摄的照片会保存包括光圈、快门、时间及位置信息等各项参数,当我们向别人发送“原图”时,这些信息也会随之传送。

如今,很多人已习惯在社交网络中“晒”出日常活动和个人喜好,与亲朋好友互动。蒋兴浩建议,我们在追求用户体验的同时,也应养成良好的网络安全习惯。比如,谨慎发布个人信息、不随意连接公共区域的无密码WIFI、不在公共计算机上收发邮件或账号登录等。“把信息保护当作是关窗、锁门,做起来其实并不难。”

与此同时,企业同样肩负着保护用户个人信息安全的重任,不仅需要运用过硬的技术来做好日常系统维护升级,完善响应机制,也要设置相应防范措施和惩治“高压线”来应对泄露信息的“内鬼”。

“犯罪产业链”需合力打击

刷刷手机就可完成支付,方便快捷的同时,决不能放松警惕。

一个周末的清晨,还在酣睡的江涛被连续多条银行提款短信唤醒,睡眼惺忪的他猛然意识到,自己的手机银行可能被盗刷了:短短两分钟,卡内被他人转走近3万元存款,一笔1.5万元的贷款也在等待发放中。手机、身份证和银行卡都在身边,当天也没出门消费,不法分子是如何得手的?调取短信记录才发现,从收到第一条短信起,就有外省通讯设备登录了他的手机银行,“更换”了登录设备,随后进行了一系列转账。

受理此案的杨浦区人民法院发现,相比复制伪卡、发布含病毒的链接或信息、盗取网银密码等传统手段,新型的盗取手段表现为变更手机银行登录设备,通过获取登录密码、交易密码以及银行动态密码,登录账户盗取储户存款,侦破难度提升,储户的风险也加大了。

紧跟信息泄露而来的,往往就是诈骗等侵害个人财产安全的违法犯罪行为,徐玉玉案血的教训仍令人痛心。

从最原始的电话、短信,到如今融汇各种技术、“剧情”的诈骗方式,社会的防范意识在增强,不法者的手段也在变化。从近年来公安部门屡次破获的电信诈骗案来看,这已形成了一条黑色产业链:上游获取个人信息、加工个人信息,中游利用各种方式进行诈骗,下游还有人专门负责银行取款。与此同时,还衍生出编写诈骗剧本、职业收购和办理银行卡、伪基站发送诈骗短信等各种“支流产业”。

要打破这样的“犯罪产业链”,不能依靠某一个部门或某一个环节的“零敲碎打”。在对手变成“链条”时,监管部门、公共服务单位和普通民众,应形成一以贯之的力量进行系统打击。

去年,市公安局牵头组建了上海市反电信网络诈骗中心平台,公安机关有关警种、商业银行、通信运营商、金融清算机构和第三方支付机构联合入驻,实行防范、打击、治理一体化运作的实战机制,对犯罪行为开展主动拦截和精确打击。截至上月,共冻结涉案银行账户932个,冻结金额折合人民币9700万元,成功劝阻潜在被害人12.57万余人次。全市电信网络诈骗案件比上一年度下降37.8%,实现了“案件接报数、人民群众经济损失数明显下降,破案数、抓获犯罪嫌疑人数明显上升”的“两降两升”。

如今,互联网已经成为了一项“基础设施”,为人民带来许多便捷,而人民对互联网的依赖程度越高,网络安全工作的重要性就越突出。今年6月1日,《网络安全法》正式实施,这是我国第一部全面规范网络空间安全管理方面问题的基础性法律,为互联网在法治轨道上健康运行提供了重要保障。

《网络安全法》要求,要建立完善关键信息基础设施保护,网络安全的审查、数据促进安全评估、个人信息保护等相关工作制度; 严厉打击网络攻击、网络诈骗等各类网络违法犯罪活动,保护公民法人和其他组织的合法权益。

在上海交通大学信息安全工程学院院长李建华看来,要维护好个人信息安全,“三分靠技术,七分靠管理”:“没有买卖就没有伤害,要严查个人信息泄露及倒卖。”因此,要严查个人信息泄露源头,加强对个人信息数据运营单位的安全监管要求,强化信息系统等级保护措施,追查信息泄露责任,形成对“恶意黑客”的威慑力,遏制违法盗取个人信息犯罪行为。

本文转自d1net(转载)

相关文章
|
7天前
|
存储 安全 网络安全
云计算与网络安全:技术融合下的信息安全新挑战
【9月更文挑战第29天】在数字化浪潮的推动下,云计算服务如雨后春笋般涌现,为各行各业提供了前所未有的便利和效率。然而,随着数据和服务的云端化,网络安全问题也日益凸显,成为制约云计算发展的关键因素之一。本文将从技术角度出发,探讨云计算环境下网络安全的重要性,分析云服务中存在的安全风险,并提出相应的防护措施。我们将通过实际案例,揭示如何在享受云计算带来的便捷的同时,确保数据的安全性和完整性。
|
7天前
|
SQL 安全 算法
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第29天】随着互联网的普及,网络安全问题日益严重。本文将介绍网络安全漏洞、加密技术以及安全意识等方面的内容,帮助读者了解网络安全的重要性,提高自身的网络安全意识。
|
4天前
|
安全 网络协议 网络安全
网络安全与信息安全:漏洞、加密与意识的三重奏
【9月更文挑战第32天】在数字世界的交响乐中,网络安全是那不可或缺的乐章。本文将带您深入探索网络安全的三大主题:网络漏洞的识别与防范、加密技术的奥秘以及安全意识的重要性。通过深入浅出的方式,我们将一起揭开这些概念的神秘面纱,并学习如何在实际生活中应用它们来保护自己的数字足迹。让我们开始这场既刺激又富有教育意义的旅程,提升个人和组织的网络安全防御能力。
|
2天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第34天】在数字化时代,网络安全与信息安全的重要性日益凸显。本文将探讨网络安全漏洞、加密技术以及安全意识等关键方面,旨在提升读者对网络安全防护的认识和理解。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调培养良好的安全意识的必要性,本文旨在为读者提供实用的知识和建议,以应对日益复杂的网络威胁。
|
2天前
|
安全 算法 网络安全
网络安全的盾牌:从漏洞到加密,构筑信息安全长城
【9月更文挑战第34天】在数字时代的浪潮中,网络安全成为保护个人和组织数据不受侵犯的关键。本文将深入探讨网络安全中的漏洞发现、利用与防范,介绍加密技术的原理与应用,并强调培养安全意识的重要性。我们将通过实际代码示例,揭示网络攻防的复杂性,并提供实用的防护策略,旨在提升读者对网络安全的认识和应对能力。
29 10
|
1天前
|
安全 网络协议 网络安全
网络安全与信息安全
在数字化时代,网络安全和信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,旨在帮助读者了解如何保护自己的在线信息和资产。通过分析常见的网络威胁和攻击手段,本文强调了采取适当的安全措施来防范风险的必要性。同时,本文还将介绍一些实用的加密技术和安全工具,以增强个人和组织的信息安全防御能力。
|
3天前
|
存储 安全 算法
网络安全与信息安全:漏洞、加密与意识的三维防线
【9月更文挑战第33天】在数字化浪潮中,网络安全与信息安全成为守护数据宝藏的坚固盾牌。本文将深入探讨网络防御的三大支柱:安全漏洞的识别与防范,加密技术的应用和原理,以及提升个人和组织的安全意识。通过这些知识的分享,我们旨在为读者提供一套全面的网络安全策略,确保数字资产的安全无虞。
|
6天前
|
SQL 安全 程序员
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第30天】在数字化时代,网络安全和信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及提升安全意识的重要性。我们将通过代码示例,深入理解网络安全的基础知识,包括常见的网络攻击手段、防御策略和加密技术的实际应用。同时,我们还将讨论如何提高个人和企业的安全意识,以应对日益复杂的网络安全威胁。
|
1天前
|
安全 网络安全 数据安全/隐私保护
数字堡垒之下:网络安全的防线与信息安全的密钥
【9月更文挑战第35天】在数字化时代的浪潮中,网络安全和信息安全成为了保护个人隐私和企业资产的重要屏障。本文将深入浅出地探讨网络安全漏洞的形成、加密技术的演进以及提升安全意识的重要性。我们将通过实际案例,揭示网络攻击的常见手法,解析防御策略,并分享如何通过教育和实践构建坚不可摧的安全防线。文章旨在为非专业人士提供一把打开网络安全大门的钥匙,帮助他们在数字世界中更安全地航行。
|
5天前
|
SQL 安全 算法
数字时代的守护者:网络安全与信息安全的现代策略
【9月更文挑战第31天】在数字化时代,网络安全与信息安全成为保护个人隐私和企业资产的关键。本文将深入探讨网络安全漏洞的成因、加密技术的应用以及提升安全意识的重要性,旨在为读者提供防范网络威胁的策略和知识分享。
20 7
下一篇
无影云桌面