第三次網(wǎng)絡(luò)攻擊浪潮來(lái)襲，你的個(gè)人信息還安全嗎？

2017年，蠕蟲(chóng)勒索病毒“WannaCry”在全球范圍大爆發(fā)，“壞兔子”在歐洲多個(gè)國(guó)家攻擊交通及政府組織，2018年，F(xiàn)acebook數(shù)據(jù)泄密事件涉及多達(dá)300萬(wàn)用戶隱私，甚至波及總統(tǒng)大選。層出不窮的網(wǎng)絡(luò)安全事件，令人至今都心有余悸。

我們也可以發(fā)現(xiàn)，近兩年接到的騷擾電話越來(lái)越具有針對(duì)性。比如，要租房的時(shí)候，會(huì)接到租房中介的電話，想去旅游，就會(huì)收到各景點(diǎn)推薦信息等。一臺(tái)終端，一個(gè)身份，一次搜索，就會(huì)留下“到過(guò)”的痕跡，不管是主動(dòng)暴露，還是被動(dòng)泄露，都說(shuō)明我們的信息不安全了。

近年來(lái)，大數(shù)據(jù)與云計(jì)算的結(jié)合，可以作為分析用戶行為、偏好、信用等的有力工具，但在商業(yè)利益的驅(qū)動(dòng)下可能產(chǎn)生負(fù)外部性，衍生出危害個(gè)人信息安全甚至國(guó)家信息安全的惡性事件。360企業(yè)安全集團(tuán)董事長(zhǎng)齊向東指出，以大規(guī)模攻擊網(wǎng)絡(luò)基礎(chǔ)設(shè)施為特點(diǎn)的第三次網(wǎng)絡(luò)攻擊浪潮正在襲來(lái)，網(wǎng)絡(luò)安全技術(shù)也應(yīng)該相應(yīng)地進(jìn)入第三代。

為了保護(hù)個(gè)人和國(guó)家的信息不受侵犯，我國(guó)也出臺(tái)了相關(guān)政策，如去年6月份開(kāi)始實(shí)施的《網(wǎng)絡(luò)安全法》，第二十一條規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，采取數(shù)據(jù)分類(lèi)、重要數(shù)據(jù)備份和加密等措施履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被取、篡改。

大數(shù)據(jù)環(huán)境下，用戶的操作行為、視頻、文件、圖片等幾乎所有的數(shù)據(jù)都能為企業(yè)所用，傳統(tǒng)企業(yè)利用數(shù)據(jù)逆襲，新型企業(yè)利用數(shù)據(jù)趕超，數(shù)據(jù)成了這個(gè)時(shí)代的財(cái)富。隨著網(wǎng)絡(luò)帶寬的增加以及移動(dòng)互聯(lián)網(wǎng)的普及，用戶可能同時(shí)擁有PC、筆記本電腦、平板電腦和智能手機(jī)等多種終端，并且在不同的地方和不同的終端上訪問(wèn)數(shù)據(jù)，云存儲(chǔ)則為這些設(shè)備間共享數(shù)據(jù)提供了一種最適合的解決方案。

云計(jì)算時(shí)代，幾乎所有數(shù)據(jù)都上云，在這些數(shù)以千萬(wàn)計(jì)的云服務(wù)器中存儲(chǔ)著大量個(gè)人隱私數(shù)據(jù)，一旦為他人所利用，后果不堪設(shè)想。移動(dòng)云計(jì)算將數(shù)據(jù)庫(kù)共享在網(wǎng)絡(luò)環(huán)境中，雖然會(huì)根據(jù)不同使用方向?qū)υ朴?jì)算數(shù)據(jù)庫(kù)做出加密處理，但應(yīng)對(duì)網(wǎng)絡(luò)環(huán)境中的黑客入侵攻擊，仍然存在數(shù)據(jù)隱私被竊取的風(fēng)險(xiǎn)。從國(guó)外亞馬遜、谷歌、微軟、Salesforce等廠商時(shí)不時(shí)曝出的一系列宕機(jī)、云服務(wù)中斷事件來(lái)看，云計(jì)算平臺(tái)也并不能做到絕對(duì)安全。

那么到底如何明確您的數(shù)據(jù)是否安全?

企業(yè)可以通過(guò)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)定期測(cè)評(píng)和自查，可以防范于未然。簡(jiǎn)單來(lái)講，信息安全等級(jí)保護(hù)是指對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作。通過(guò)等級(jí)保護(hù)工作可以發(fā)現(xiàn)信息系統(tǒng)存在的安全隱患和不足，然后進(jìn)行安全整改，從而提高信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn)。

依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)，第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng)，第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。

如上所言，云計(jì)算平臺(tái)并不安全，存在著各種數(shù)據(jù)安全風(fēng)險(xiǎn)，像數(shù)據(jù)傳輸過(guò)程中數(shù)據(jù)的丟失或錯(cuò)亂、數(shù)據(jù)儲(chǔ)存風(fēng)險(xiǎn)等，這些風(fēng)險(xiǎn)一旦發(fā)生，都會(huì)產(chǎn)生嚴(yán)重后果，例如，早些年谷歌云盤(pán)被破解，導(dǎo)致大量好萊塢明星的私密照遭泄露的事件。

隨著消費(fèi)升級(jí)，人們的自我意識(shí)覺(jué)醒，對(duì)其保存在云端數(shù)據(jù)的隱私性、完整性以及可控分享的關(guān)切也日益增長(zhǎng)，如何實(shí)現(xiàn)云計(jì)算的信息安全和隱私保護(hù)成了社會(huì)關(guān)注的焦點(diǎn)。

如何解決數(shù)據(jù)安全、云安全的問(wèn)題?

關(guān)于如何解決數(shù)據(jù)安全、云安全的問(wèn)題，業(yè)界和專(zhuān)家也做了大量研究，大體來(lái)講，建議從兩個(gè)方向著手解決。一是政策制度，二是技術(shù)。

從政策制度方面，建議建立和健全相應(yīng)的云服務(wù)制度。我國(guó)目前云服務(wù)平臺(tái)的市場(chǎng)環(huán)境較為混亂，主要表現(xiàn)在形式、結(jié)構(gòu)、服務(wù)等差異性過(guò)大，在高度競(jìng)爭(zhēng)的市場(chǎng)環(huán)境和市場(chǎng)信息不對(duì)稱的背景下，用戶對(duì)產(chǎn)品出現(xiàn)了盲目的選擇。對(duì)此，相關(guān)部門(mén)應(yīng)當(dāng)出臺(tái)服務(wù)制度，明確要求云平臺(tái)服務(wù)商提供標(biāo)準(zhǔn)化服務(wù)，并杜絕企業(yè)進(jìn)行不實(shí)宣傳。

同時(shí)，國(guó)家層面也應(yīng)當(dāng)利用技術(shù)優(yōu)勢(shì)，對(duì)一些云平臺(tái)的服務(wù)器進(jìn)行安全檢測(cè)，在其出現(xiàn)明顯漏洞的情況下，應(yīng)第一時(shí)間要求平臺(tái)進(jìn)行整改。

從技術(shù)方面，采用現(xiàn)代化、科技化的云安全技術(shù)。確保技術(shù)安全是云計(jì)算服務(wù)實(shí)現(xiàn)相應(yīng)功能的必要基礎(chǔ)，但是正規(guī)的云計(jì)算服務(wù)收費(fèi)相對(duì)較高，而未達(dá)標(biāo)的服務(wù)則收費(fèi)較低，導(dǎo)致大量用戶使用了并不安全的服務(wù)平臺(tái)，由此也助長(zhǎng)了一些安全技術(shù)落后企業(yè)的氣焰。對(duì)此，國(guó)家相關(guān)部門(mén)，要對(duì)數(shù)據(jù)加密、隱私保護(hù)、管理權(quán)限等方面進(jìn)行監(jiān)督，以技術(shù)手段確保平臺(tái)的安全性，從而積極推進(jìn)市場(chǎng)的發(fā)展。

此外，專(zhuān)家表示，將個(gè)人隱私數(shù)據(jù)加密后上傳到云端的做法，目前備受推崇。如將個(gè)人的電話號(hào)碼加密成一個(gè)亂碼上傳到云端，這樣就算攻擊者竊取了云端的數(shù)據(jù)，也只是亂碼數(shù)據(jù)，從而保證隱私信息不被泄露。

無(wú)疑，云計(jì)算逐漸成為全球最重要的發(fā)展平臺(tái)，但也遭受著隱私泄露、黑客攻擊等問(wèn)題。在云計(jì)算時(shí)代，人們似乎生活在一個(gè)幾近透明的環(huán)境里，自己的一切仿佛都被人所知，至少被除自己之外的人所知，隱私已不再是隱私。

總之，大數(shù)據(jù)和云計(jì)算時(shí)代的到來(lái)極大地推動(dòng)了整個(gè)社會(huì)的發(fā)展，但與之相伴產(chǎn)生的信息安全與個(gè)人隱私問(wèn)題也不容小覷。要想實(shí)現(xiàn)對(duì)大數(shù)據(jù)信息安全與個(gè)人隱私的保護(hù)，要從技術(shù)、管理兩方面入手，不斷完善大數(shù)據(jù)信息安全與隱私保護(hù)技術(shù)，同時(shí)借助法律法規(guī)、行業(yè)自律以及個(gè)人素養(yǎng)，在技術(shù)的發(fā)展與社會(huì)的進(jìn)步中逐步得以解決。