年末正是“流行性”詐騙高發(fā)時節(jié)。近日各大網(wǎng)站紛紛爆出詐騙手段最新升級版:“短信+電話+網(wǎng)站”排列組合的連環(huán)新式詐騙,讓安全問題再次成為關(guān)注焦點(diǎn)。而騰訊安全聯(lián)手中國人民大學(xué)共同發(fā)布的業(yè)界首個《2014年度互聯(lián)網(wǎng)安全報(bào)告》,對2014年全年安全事件進(jìn)行全面梳理,評選出國內(nèi)年度十大安全事件,詳盡展示安全事件的爆發(fā)過程及威脅特點(diǎn)等。報(bào)告為廣大市民提升自身信息、財(cái)產(chǎn)安全意識水準(zhǔn)提供了權(quán)威參考與借鑒,對今后安全防范起到了一定的指導(dǎo)意義。
2014年,網(wǎng)絡(luò)安全問題呈現(xiàn)網(wǎng)站漏洞大規(guī)模爆發(fā)、大量隱私泄露等重大安全事件高發(fā)和網(wǎng)站攻擊開始規(guī)模化、產(chǎn)業(yè)化等顯著特點(diǎn)。國內(nèi)而言,圍繞XP停服及安全漏洞、信息泄露等的威脅則成為了年度關(guān)鍵詞。而互聯(lián)網(wǎng)安全也受到了空前重視,國家層面、企業(yè)層面等也不斷加大投入,聯(lián)合起來共同建設(shè)網(wǎng)絡(luò)安全,為廣大網(wǎng)民保駕護(hù)航。
XP停服成為年度安全關(guān)鍵詞 各方安全意識不斷提高
2014年4月8日,微軟對Windows XP系統(tǒng)停止服務(wù)支持,這款上市13年之久的操作系統(tǒng)正式壽終正寢。為加快“XP退休”后用戶系統(tǒng)的升級迭代效率,幫助用戶順利過渡到最新的操作系統(tǒng),微軟很早便在全球范圍開展了升級Win8系統(tǒng)的必要性提醒及宣傳工作,但在中國卻進(jìn)展緩慢。一方面,中國擁有全球最大基數(shù)的XP用戶,多達(dá)2億用戶占據(jù)中國PC市場的70%份額,如此龐大用戶群體完成操作系統(tǒng)的升級迭代可能需要2~3年的漫長周期。另一方面,受限于計(jì)算機(jī)硬件及使用習(xí)慣,仍有相當(dāng)一部分中國用戶不愿意升級到新的Win8系統(tǒng)。
XP停服給基礎(chǔ)通信網(wǎng)絡(luò)帶來直接安全風(fēng)險,威脅基礎(chǔ)通信網(wǎng)絡(luò)的整體安全,并且直接關(guān)系到廣大用戶的信息安全和利益。所幸的是,XP停服對我國自主系統(tǒng)的研發(fā)、網(wǎng)絡(luò)安全的保護(hù)和服務(wù)工作都是一次“催化”。2014年3月2日晚間,微軟中國針對此事首次公開表態(tài),宣布正在制定一項(xiàng)“特別行動”,與包括騰訊等在內(nèi)的國內(nèi)領(lǐng)先互聯(lián)網(wǎng)安全及病毒廠商密切合作,繼續(xù)為中國使用微軟Windows XP操作系統(tǒng)用戶的用戶提供服務(wù),在用戶升級到新一代操作系統(tǒng)前,繼續(xù)為XP用戶提供7*24小時安全服務(wù)。
Windows XP系統(tǒng)停止服務(wù)后,我國仍有超過2億XP用戶,這些電腦的安全不僅關(guān)系到個人用戶,更涉及眾多關(guān)乎國計(jì)民生的重要行業(yè)。XP停服后已經(jīng)曝出上百個安全漏洞,讓XP用戶人人自危,中國互聯(lián)網(wǎng)的現(xiàn)狀,往往是有人專門以挖江堤為生,不斷地制造漏洞;而安全軟件得不停修補(bǔ)。整個體系是在挖和補(bǔ)的博弈中,形成動態(tài)的生態(tài)安全。
網(wǎng)絡(luò)漏洞隱私泄露問題嚴(yán)重 呼吁網(wǎng)絡(luò)安全法制化進(jìn)程
2014年網(wǎng)站漏洞大規(guī)模爆發(fā)、大量隱私泄露事件讓不少人噤若寒蟬。“蘋果下架360全系A(chǔ)PP引發(fā)隱私安全擔(dān)憂” 、“iCloud泄露明星艷照”作為此類典型事件入圍,再次敲響保衛(wèi)信息安全的警鐘。
2014年3月,下架長達(dá)1年的360手機(jī)衛(wèi)士在蘋果App Store重新上架。這是蘋果對第三方應(yīng)用進(jìn)行的最長時間的處罰。蘋果下架360所有產(chǎn)品是“出于對奇虎產(chǎn)品的隱私擔(dān)憂”,并指明這是“目前為止中國公司在蘋果App Store受到的最嚴(yán)厲的處罰”。此次事件帶來了深遠(yuǎn)的影響,360作為國內(nèi)安全廠商,卻遭遇了蘋果公司出于安全考慮而做出的最嚴(yán)厲處罰,再次引發(fā)了對安全廠商是否“真正安全”的探討。
此后8月,國外再次爆出信息泄露事件,一系列眾多國外重磅女星的艷照在網(wǎng)絡(luò)上瘋傳。受害人包括美國女星“豐臀金”金·卡戴珊(Kim Kardashian)、加拿大歌手艾薇兒(Avril Lavigne)、奧斯卡影后詹妮弗·勞倫斯(Jennifer Lawrence)等人。此事件影響深遠(yuǎn),再次敲響了網(wǎng)絡(luò)信息安全的警鐘,加速了網(wǎng)絡(luò)安全法制化呼聲及進(jìn)程。
安全問題受到空前重視 聯(lián)合守護(hù)網(wǎng)民安全
11月底,“首屆國家網(wǎng)絡(luò)安全宣傳周”正式舉辦。其以“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”為主題,共設(shè)置了“啟動日”“政務(wù)日”“金融日”“產(chǎn)業(yè)日”“電信日”“青少年日”“法治日”7個主題宣傳日。除了國家有關(guān)職能部門共同參與主辦,各省、自治區(qū)、直轄市同期舉辦相關(guān)主題活動,在全國掀起網(wǎng)絡(luò)安全宣傳的高潮。這是政府層面首次發(fā)起并聯(lián)合舉辦了以“網(wǎng)絡(luò)安全”為主題的一系列活動,有助于提升公眾對于網(wǎng)絡(luò)安全風(fēng)險的認(rèn)識,提高網(wǎng)絡(luò)安全防護(hù)技能,了解維護(hù)合法權(quán)益渠道。
隨后,12月末,作為全國首個針對打擊信息詐騙成立的組織——“天下無賊反信息詐騙聯(lián)盟”在深圳舉辦聯(lián)盟成立一周年發(fā)布會。一年后的“反信息詐騙聯(lián)盟”實(shí)現(xiàn)全面升級:聯(lián)盟單位增至上百個,并首次完整、系統(tǒng)地向全國網(wǎng)警系統(tǒng)推介反信息詐騙“深圳模式”。聯(lián)盟的升級再次掀起了業(yè)界共同聯(lián)手反詐騙的高潮,號召全社會共同參與。網(wǎng)絡(luò)安全需要每一個用戶積極參與舉報(bào)詐騙,讓騙子無處遁形。
業(yè)內(nèi)人士表示,十大安全事件可以概覽2014年網(wǎng)絡(luò)安全行業(yè)發(fā)展情況及特點(diǎn),為2015年安全防范工作做出了脈絡(luò)梳理及提供了一定的防范思路。最為重要的是,2014年安全事件中顯示出來的攜手共同為網(wǎng)絡(luò)安全事業(yè)貢獻(xiàn)自己的一份力量的精神值得倡導(dǎo),網(wǎng)絡(luò)安全是全民事業(yè),需要每一個你的力量。