目前,支付宝的实名注册用户超过4.5亿,每24小时,全世界通过支付宝完成的交易超过一亿笔。这些交易产生了庞大的数据,如邮箱号、绑定的手机号、身份信息、绑定的相关银行卡信息等等。蚂蚁金服安全管理部总监邵晓东说,蚂蚁金服的服务器每天都承受着来自外部的攻击,安全人员平均每一分半钟,就会发现一次对支付宝的攻击尝试,这些攻击,大多数瞄准的是用户的支付宝账户和密码。
不仅仅是支付宝,很多大的互联网公司同样面临网络安全的挑战。2017年5月15日,仅仅半天时间,据监测,百度用户被攻击次数已经接近十万次。
黑客盯的是漏洞,指向的是用户信息,最终目标是借助这些信息,获取利益。出于成本考虑,黑客们更习惯于攻击这些集中储存用户隐私信息的平台站点,这样获利快速。
2016年4月,一位名叫杜天禹的黑客,对山东省2016高考网上报名信息系统发起攻击。山东省2016高考网上报名信息系统,储存了超过60万条山东考生的高考信息。随后,杜天禹将全部60万条信息,以一万四千元的价格卖给了福建的诈骗团伙,2016年8月19日,山东临沂考生徐玉玉,被诈骗9900元,当晚心跳骤停死亡。
来自于中国互联网协会的调查报告显示:有63.4%网民的通话记录,网上购物记录等信息遭到泄露,其中很大一部分是平台泄露,那么,平台到底该承担什么责任?一度处罚无据。中国传媒大学文法学部教授王四新认为,互联网要发展,平台责任要加强。
2017年6月1日,一部用以构建中国网络空间秩序的基本法——《中华人民共和国网络安全法》正式出台。这部法律高度重视个人信息保护,针对个人信息泄露问题,《网络安全法》规定:网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。并规定了平台的相应法律责任。这些是法律正式实施后的一些执法案例,可以看到,现在,法律之下,平台责任更加明确。
保障网络安全,除了政府要迅速应急、快速联动,企业要承担主体责任,提高个人的网络安全意识和技能,同样重要。
有专家估计70%的网络安全事件都与网民的安全意识和基本安全防护技能直接相关,所以国家举办网络安全宣传周,就是要动员全社会的力量,以相对集中的网络安全教育,让我们广大的网民都能懂安全,知安全,会安全,让更多的网民依法依规安全放心地用网。
在网络安全宣传周中,不明wifi、不明短信、不明二维码,恶意手机充电站、AI换脸神器等,这些穿着欺骗外衣的网络安全隐患,被安全专家们一一揭开“画皮”。自2014年开始,由中央网信办牵头,联合中央宣传部、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等部门,已经连续四年举办国家网络安全宣传周。以2016年第三届国家网络安全宣传周为例,直接参与人数达到了近2亿人,发放宣传材料2180万份,发送公益短信15.4亿条。
“网络安全为人民,网络安全靠人民”,这是今年网络安全宣传周的主题。网络安全说到底,还是为了我们的生活更加顺畅、便利、高效,想一想,如果交通、电力、金融等等这样的系统一旦中招,我们会面临什么样的麻烦和问题?从这个意义上说,确保网络安全,是全社会的共同责任,需要政府、企业、社会组织、广大网民共同参与。“没有意识到风险就是最大的风险”,见之于未萌,识之于未发,才能筑牢网络安全防线。