日前举办的全省网络安全高峰论坛上,各方专家和业界人士聚焦大数据时代隐私信息保护——
多方共筑网络信息安全防线
支付宝使用“年终盘点账单”悄悄收集和利用用户的个人隐私数据;微信面对“偷看微信用户记录”的舆论质疑;百度旗下两款 APP被指控涉嫌监听消费者电话……这些数据有可能被不正当使用、披露或泄露,由此引发公众对于隐私权的担忧。
万物互联时代,我们的手机、电脑、可穿戴设备等信息化设备都接入网络。随着个人信息不断被各种采集,这些看起来零散的数据被汇总、挖掘、分析,也就是大数据的商业化,每个人几乎变成了“透明人”。那么,大数据挖掘个人隐私的边界在哪儿?个人隐私和数据安全该如何保护?在9月16日至17日举办的全省网络安全高峰论坛上,省内外知名网络安全专家、产业界代表就此展开交流探讨。
大数据时代隐私信息保护难题凸显
在石家庄读大三的王雯雯经常在手机上下载各种APP。“下载之前开通权限是安装软件的必选项,否则有些软件就下载不下来或者无法正常使用。”她说起平时下载的经历,“有时候着急用,根本不会仔细看权限就开通了。”
但有一次在某软件应用商店安装完一款手机APP后,她发现手机中的联系人、短信等信息都被自动上传到这个软件账户中。“虽然软件账户有密码,但这种自动备份我还是觉得很不安全。”王雯雯有些后怕,“如果这些个人隐私被用来实施犯罪,我们毫无招架之力。”
大数据时代,网络中存储着且流动着庞大的用户信息,个人信息泄露事件频发。“信息就是资源,相比因管理不善而导致的‘被动泄露’,‘主动泄密’早就形成了一条黑色产业链。”北京邮电大学信息安全中心副主任辛阳介绍,“主动泄密的最原始方式是‘信息共享’。在中介、银行、保险、航空公司等机构间,未经授权或超出授权范围‘共享’客户信息,已不是秘密。”
有统计数据显示,37.4%网民认为网络个人信息泄露非常多和比较多,58.75%的网民表示曾遇到个人信息侵犯。中消协发布的有关测评报告也显示,测评的100款APP中,多达91款APP列出的权限涉嫌“越界”,即存在过度收集用户个人信息的问题。
“现在是大数据发展最快、最好的时代,数据蕴藏的巨大价值得以充分挖掘,但同时,也带来了隐私信息保护方面的难题。”启明星辰博士后流动站专家罗春坦言,大量个人信息的泄露,会进一步助长各类网络诈骗。
8月27日,邯郸警方侦破一起特大侵犯公民个人信息案件,斩断一个涉及北京、河北、浙江、湖南等全国20余省市的特大侵犯公民个人信息犯罪的利益链条,涉嫌买卖公民个人信息的人员134人、买卖公民个人信息的线索1929条。
能够“偷取”个人信息的不只有人,还有病毒。
“黑客的攻击行为,是个人信息泄露的最主要来源,如果黑客获取了企业和政府的数据库,就会把大量个人信息暴露在网络环境中,从而被第三者获得。”辛阳以“撞库”现象为例,如果用户的账户和密码同一或相似,一旦黑客方获取了用户的一个登录密码,就会用这些“料”尝试批量登录其他网站,连带搜寻用户其他的个人网上信息,造成用户信息大量被窃取。
在个人信息保护和利用之间寻找平衡
“不能因为担心安全问题,就把数据封闭起来,这也是不现实的。”在河北大学网络空间安全与计算机学院院长田俊峰看来,个人数据只有充分流动、共享和交换才能实现价值。
他建议,要处理好个人信息保护与互联网技术发展的关系,就要在个人信息保护和利用之间找到一个平衡点,“比如,区分哪些是公共数据、哪些是个人隐私,鼓励使用一些脱敏数据进行商业分析,充分发挥互联网的作用。”
随着人工智能、机器学习、态势感知、物联网安全等新兴技术的发展,网络安全产业迎来了新一轮变革。保护个人信息安全除了完善立法、加强企业管理等措施之外,一些新的科技手段也正在介入。
论坛上,河北省电子认证有限公司推出的统一认证平台就引起了业界关注。“我们利用专业的‘PKI技术’,可以做到真正的‘实名认证’,保证用户登录的安全。”该公司副总经理吴志峰介绍,该平台系统采用“即插即用”方式,达到“一点登录,全网漫游”,在不改变现有软硬件及网络环境的前提下,无缝将用户各种现有的应用系统整合到单点登录平台上,实现一次登录后就可访问所有的应用系统。
网络空间的竞争,归根到底是人才的竞争。“无论是全国还是我省,当前都面临着大量网络安全人才缺口。”省委网信办总工程师张平介绍,近年来,我省网络安全学科建设和人才培养取得了重要进展,全省已有4所高校开设了网络安全类本科专业、4所高校设有网络空间安全硕士学位授权点。
网络安全人才缺口有多大?罗春列出了一组数据:国内需求量70余万人,社会供给量每年约1.5万人,而高校每年培养不到1万人。“人才培养并非一时之事,也并非一己之力能完成,需要社会各界共同努力,形成全方位、多角度、立体化培养模式。”
在高峰论坛上,专家学者一致认为,数据安全的真正边界不在技术,而在于公民自身。罗春建议:用户自身应不定期修改各类密码;手机用户应有选择性地下载应用;刷码族们不要见码就刷,最好手机上安装二维码检测工具……“毕竟,提前防护比亡羊补牢要好。”