可以預見,GDPR的生效將對保護個人隱私作出不小的貢獻,也將會對這幾年層出不窮的數據泄露和買賣事件有所遏制。但對互聯網和大數據公司們而言,這無疑是一次嚴峻的考驗。
用戶數據泄露嚴重,互聯網公司責無旁貸
今年3月,美國社交巨頭Facebook發生了大規模數據泄露事件,在全球引起風暴。在中國,個人信息安全問題同樣很嚴峻。國內最大的互聯網安全廠商360提供的數據顯示,2017年全年360手機衛士共攔截各類釣魚網站攻擊28.8億次, 2017年全年共攔截騷擾電話380.9億次,2017年,360手機衛士共為全國用戶攔截各類垃圾短信約98.5億條,平均每天攔截2698.6萬條。
由此可見,用戶個人隱私的泄露在全球范圍都非常普遍。Facebook上個月大規模數據泄露事件,就是被炮轟未經用戶允許擅自將收集的到大量用戶個人數據提供給了劍橋分析數據公司。用戶數據的泄露,互聯網公司們絕對是要承擔責任的。
國內近幾年個人信息侵權事件也屢見不鮮。此前,CSDN網站600多萬明文登記的用戶賬號與密碼泄露,天涯社區也被曝有4000萬用戶信息泄露,12306網絡用戶信息大量泄露,而在去年公安部破獲的一起盜賣公民信息的特大案件中,泄露50億條公民信息的嫌疑犯是京東網絡安全部員工。個別網絡運營公司搜集信息后打包倒賣,每條信息最低不到一毛錢,幾百元能買成千上萬條有關外賣用戶姓名、電話、地址、訂餐次數等隱私信息。也許你接到的某個騷擾電話就是通過中午點的一份黃燜雞外賣得到的信息。
艾媒咨詢集團CEO張毅在接受羊城晚報記者專訪時表示,除了國家明確立法和嚴格的保護措施以外,斬斷利益鏈,廠商的自律非常重要;對于用戶而言,要選擇最安全的渠道使用軟件并定期更換密碼,恐怕是最保險也是最妥善的保護。
網絡威脅是沒有硝煙的戰爭
近年來,移動互聯網技術全面普及,各種智能終端設備紛紛涌現,人們在享受技術進步帶來的各種便利的同時,又不得不面對日新月異、令人防不勝防的網絡威脅,它們如同打開的“潘多拉魔盒”一般,無法遏制。
如今,一道防火墻、一套殺毒軟件、一個安全管理員的“鐵三角組合”已經無力應對變化多端的網絡攻擊。網絡安全已經不僅僅會危及個人的信息、財產安全,而是已經上升到國家安全、社會安全和人身安全的層面。
在今年5月的第二屆世界智能大會上,360董事長兼CEO周鴻祎指出,隨著智能經濟的發展,“軟件定義一切,萬物皆可互聯”,網絡攻擊已經開始威脅智能經濟的健康發展。智能制造領域已經成為黑客攻擊的重點目標。這并不是聳人聽聞,去年5月發生的WannaCry勒索病毒事件中,全球150多個國家受到影響。我國大量工業企業中招,占全國被攻擊總數的17.3%。僅僅病毒爆發后兩周,全國各地工業園區企業就爆發WannaCry攻擊事件2000多起,不少大型制造企業車間停擺,工人停工。
在數十年深耕安全行業的360公司看來,如今的網絡空間發展呈現出三種新趨勢,一是網絡攻擊造成的損失越來越不可承受,二是各種漏洞成為像石油、稀土一樣的國家戰略資源,三是網絡戰爭已經引發了全球規模的網絡軍備競賽。
網絡安全行業將成下一個風口?
數據泄露引起風暴,GDPR引領個人隱私保護,用戶需求不斷攀升。網絡安全行業的春天似乎將要到來。2017年安全領域創業企業總融資額數量和金融均創新高,據不完全統計,去年網絡安全領域全球投資300億美元,國內投資額5.4億美元。根據IDC數據,2020年全球數據將達40萬億GB。而中商產業研究院的報告顯示,以數據安全為核心的安全應用市場增速將超30%,高于整體行業市場,成為行業增長點。
互聯網大公司在網絡安全上也砸重金布局。周鴻祎透露,目前360已經組建了“安全大腦”,這個“安全大腦”由分布在全國近百個城市的十萬多臺安全服務器構成,擁有全球最大規模的網絡安全大數據,總量超過2EB,硬盤連起來有100多公里,從北京連到天津,可以鋪滿2個足球場。
去年12月,國家把數字資產列為國家基礎性戰略資源,對數字資產非常重視。今年上半年,網信辦與證監會又聯合發布了《關于推動資本市場服務網絡強國建設的指導意見》,旨在充分發揮資本市場的作用,推動網信企業加快發展。據Gartner預測,安全風險將推動整體安全支出快速增長,2018年全球安全支出將達到9600億美元,比2017年增長8%。