“這是網(wǎng)絡(luò)安全最好的時代,也是最壞的時代。”在日前召開的2017網(wǎng)絡(luò)安全生態(tài)峰會上,阿里巴巴集團(tuán)董事局秘書長、風(fēng)險委員會主席邵曉鋒以這句話開局。
以互聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的新信息技術(shù)革命正進(jìn)入關(guān)鍵時期,對社會產(chǎn)生巨大積極作用的同時也帶來一些風(fēng)險。尤其是大量網(wǎng)絡(luò)黑灰產(chǎn)業(yè)成形,利用互聯(lián)網(wǎng)平臺進(jìn)行敲詐、偷盜、勒索的犯罪行為迅速增長,并利用云計算、大數(shù)據(jù)和人工智能等新技術(shù)實(shí)現(xiàn)了全新升級,互聯(lián)網(wǎng)安全形勢越發(fā)嚴(yán)峻。
黑灰產(chǎn)業(yè)產(chǎn)值上千億
網(wǎng)絡(luò)安全不容忽視
“在座諸位,有誰沒被詐騙短信或詐騙電話騷擾過?我相信沒有。”在2017網(wǎng)絡(luò)安全生態(tài)峰會上,浙江大學(xué)光華法學(xué)院刑法研究所所長高艷東問道。在他看來,我國互聯(lián)網(wǎng)目前呈現(xiàn)“黑白共生”的局面,一方面,互聯(lián)網(wǎng)領(lǐng)域很繁榮能創(chuàng)新,另一方面,互聯(lián)網(wǎng)違法犯罪不容忽視,尤其黑灰產(chǎn)業(yè)發(fā)展猖獗,已發(fā)展到了千億級的規(guī)模,“這種不安全狀態(tài)隱藏著巨大隱患”。
工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長張新也認(rèn)為,目前網(wǎng)絡(luò)安全形勢依然非常嚴(yán)峻,網(wǎng)絡(luò)安全的任務(wù)依然繁重。
據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測,今年上半年我國境內(nèi)被植入的網(wǎng)站達(dá)到1.8萬,捕獲網(wǎng)絡(luò)樣本3.7萬個,收入高危漏洞2412個,還爆發(fā)了勒索病毒和木馬大面積感染等突發(fā)事件。同時,融合發(fā)展帶來網(wǎng)絡(luò)安全的新威脅,特別是工業(yè)制造、金融、智能設(shè)備等領(lǐng)域的信息網(wǎng)絡(luò)規(guī)模龐大、復(fù)雜度高、數(shù)據(jù)豐富。一旦發(fā)生重大泄露事件,后果不堪設(shè)想,今年曝光的多款主流設(shè)備、攝像頭存在高危漏洞,這也給網(wǎng)絡(luò)安全工作敲響了警鐘。
電子商務(wù)生態(tài)安全聯(lián)盟近日發(fā)布的《2017電子商務(wù)生態(tài)安全白皮書》顯示,電子商務(wù)生態(tài)面臨一條龐大的黑灰產(chǎn)業(yè)鏈,行業(yè)生態(tài)存在基礎(chǔ)網(wǎng)絡(luò)安全、系統(tǒng)應(yīng)用安全及數(shù)據(jù)安全風(fēng)險。
從細(xì)分環(huán)節(jié)來看,由于部分網(wǎng)站的數(shù)據(jù)庫泄露,黑產(chǎn)整理掌握了數(shù)十億對賬號密碼關(guān)系。盜號產(chǎn)業(yè)由黑產(chǎn)數(shù)據(jù)、撞庫工具、釣魚網(wǎng)站服務(wù)、打碼平臺、手機(jī)驗證碼平臺、洗錢、銷贓等環(huán)節(jié)組成,賬戶類的風(fēng)險衍生出來的黑灰產(chǎn)業(yè)年獲利超過百億元。垃圾注冊產(chǎn)業(yè)方面主要有注冊軟件服務(wù)、打碼平臺、手機(jī)驗證碼平臺、身份信息買賣等環(huán)節(jié),產(chǎn)業(yè)規(guī)模上億。而作為惡意行為之一的大量搶購低價營銷商品或市場緊缺型商品,已成為一個細(xì)分產(chǎn)業(yè)遍布各大電商平臺,整體產(chǎn)業(yè)規(guī)模上百億。
“網(wǎng)絡(luò)安全這件事情不僅涉及每一家企業(yè)自身的發(fā)展,它也關(guān)系著全體公民的利益保障。”邵曉鋒說。