您当前的位置: 首页 > 教育

网络安全法施行一周年多项顽疾仍亟待根治

2019-03-07 20:52:43

络安全法施行一周年 多项“顽疾”仍亟待根治

作者:未知来源:人民-人民

防范诈骗 火眼金睛强预警

抓回162名案犯,捣毁犯罪窝点14个,冻结资金2000多万元日前,吉林省一特大络电信诈骗案成功告破。诈骗团伙扮演炒汇助理、投资顾问等身份,通过等渠道加好友引被害人入套,骗取其炒汇资金。

冒充公检法人员以涉案、洗钱、欠费等借口,骗事主将钱转到所谓安全账户;盗取、号等,向原号好友进行诈骗;群发中奖短信,向事主索取费用;虚构退税补贴,诱骗购退款,杜撰络兼职花式诈骗轮番上演。

公安部刑侦局有关工作人员介绍,团伙企业化运作、涉案人员多、作案手法技术性和隐蔽性强是近年电信诈骗新特点。

人民副总刘鹏飞认为,不法者与受害者信息严重不对称,大部分电信诈骗案由个人信息泄露引致。此外,对电信络诈骗的科技研发投入不足、络协同治理不足,导致与络社交、游戏娱乐、络消费有关的诈骗案增多,但移动支付平台、银行监管、公安司法等方面协调联动不及时、不精细。党的十九大报告提出要建立络综合治理体系,我们在大数据安全应用方面还有很多提升空间。

打击电信络诈骗,初现成果。去年,全国破获13.1万起电信络诈骗案,查处5.3万名违法犯罪人员,为群众挽回损失103.8亿元。今年14月,各地打掉1621个电信诈骗犯罪团伙,拦截被骗钱款27.3亿元;公安部刑侦局组织侦破江西823专案、江苏1128专案等大批挂牌督办的电信络诈骗案

应对诈骗,工作创新层出不穷。北京市公安局刑侦总队反诈中心建立了与中国银联成员机构、第三方支付公司和络运营商的联动机制,对涉案银行账户的查询、布控、冻结和止付速度按秒计,仅去年就速冻银行卡70万张。

上海政法学院教授肖卫兵建议,有关政府部门应梳理典型诈骗案,结合时间节点加大宣传力度,运用大数据手段加强事前预防,发现异常即重点监控,并畅通举报途径。

挡住黑客 全链合作堵盲点

2017年,我国境内感染计算机恶意程序的主机数量减少了26.1%,移动互联恶意程序数量增速减缓,国家互联应急中心协调下架8364个移动互联恶意程序。随着《络安全法》的施行,恶意程序扰民乱象得到有效遏制。

《络安全法》从络管理的角度进一步明确分工,强化了络基础设施建设,提升了对抗恶意攻击的能力。北京大学络与信息安全实验室主任陈钟说。

去年5月,一款名叫WannaCry(想哭)的计算机病毒席卷全球。只要感染了想哭病毒,电脑中的所有资料都将被加密且无法破解,用户要么放弃所有资料重装系统,要么在规定时间内支付价值近2000元人民币的比特币作为赎金。据统计,想哭病毒至少影响了150个国家、30万名用户,造成80亿美元损失,不少大学、医院、企业甚至政府机构的电脑中招。幕后黑手挣得盆满钵满,中招者想哭无泪。

几乎人手一部的,越来越普及的智能摄像头、智能音箱等物联设备,给黑客提供了新的靶子;加之企业络安全水平良莠不齐,更是给了黑客可乘之机。

越来越多的企业开始主动进行攻防演练,邀请能发现安全漏洞而不会恶意利用的白帽黑客找到漏洞、及时修补,不给恶意攻击留下机会。近日,在北京举行的DEF CON CHINA极客大会上,不少白帽黑客来到现场进行技术分享,互联服务提供平台、智能家居厂商也抓住机会,提供高额赏金,邀请参会者提交漏洞。

现在,互联牵涉海量的设备、节点、企业和用户。必须依靠全产业链合作,提升每一个环节、每一个条线的安全水平。百度安全事业部总经理马杰说。

要让《络安全法》发挥更大作用,应做好后处理工作,帮助受到络安全攻击的企业和用户回归正轨,并用好法律武器,对违法者追责到底。陈钟建议。

看护钱包 规范支付补漏洞

去年12月,中国人民银行针对民难防的支付风险,发布《条码支付业务规范(试行)》,规定银行、支付机构提供付款扫码服务的,应具备差异化的风控措施和完善的客户权益受损解决机制,在条码生成、识读、支付等核心业务流程中明确提示客户支付风险。

更早时候,《非银行支付机构络支付业务管理办法》发布,要求支付机构应当向客户充分提示络支付业务的潜在风险,及时揭示不法分子新型作案手段。

近年来,随着络支付的广泛使用,与之相关的业务规范和技术标准逐步升级完善。

防范络支付陷阱、保障民财产安全,已成为我国络安全工作的一大重点。但调查发现,虚假二维码、支付软件木马病毒、克隆银等上支付问题仍层出不穷,花样百出。

4月,北京市朝阳区李先生收到某购物平台发来的短信,称他之前购买的一件商品降价,点击短信中的链接可退差价。李先生按照短信操作后,发现不仅没有收到退款,支付宝中的4000元也被盗刷。

中国互联协会发布的数据显示,常遇到的安全软件问题中,支付陷阱比例占88.3%。在猎平台2017年接到的用户举报中,有15911人通过银行转账、第三方支付、扫二维码支付等方式主动给不法分子转账,有7442人在虚假的钓鱼站上支付,安装木马软件而被盗刷的用户有328人。

中国人民大学法学院教授刘俊海认为,从事络支付违法行为的犯罪收益较高、成本较低。此外,络支付的监管力度有所欠缺,各部门尚未形成监管合力,消费者的自我保护意识也较为薄弱。

除了出台法律法规规范络支付业务外,支付平台也要为消费者站好岗、放好哨、把好关。刘俊海表示,支付平台需加大技术投入,填补支付程序上的漏洞,提高络支付产品的技术标准。

辨识高仿 用户注册须谨慎

日前,国家互联应急中心发布《2017年我国互联络安全态势报告》显示,全年监测发现约4.9万个仿冒页面,较2016年的17.8万个大幅下降,虚假站治理正向纵深推进。

业内人士指出,蹭热点、傍大牌的山寨站,是当前迷惑性的虚假站。

近期,山寨德邦事件引发大量关注。调查发现,有的山寨德邦公司坐拥上百个经过备案审批的高仿站,猖獗之势令人咋舌。

德邦物流股份有限公司相关负责人称,仅2017年,德邦就收到超过3641次客户投诉,反映自己遭遇假德邦。针对线上的山寨站,德邦一方面与各大搜索引擎公司沟通,建立商标保护机制;一方面与互联监管部门合作,及时关停假冒站。通过与上海等多地公安部门建立对接,2018年3月至今,共关停假冒德邦站20余个。

数据显示,截至2018年4月底,国家互联金融安全技术专家委员会监测发现互联金融仿冒页4.6万个,受害用户达9.98万人次。此类仿冒站往往通过冒充知名互联金融平台官,诱使用户访问虚假站点,骗取或窃取用户账号、密码等信息,进而盗取用户钱财。

中国政法大学知识产权研究中心特约研究员李俊慧认为,虚假站之所以容易使民上当受骗,一是因为民缺乏辨别站真伪的能力;其次是大多数被骗的案例中,虚假站只是不法分子完成诈骗犯罪的其中一环;再者,很多浏览器及应用厂商的虚假站屏蔽、拦截机制并不健全。

监管部门需要从源头加强治理,在域名注册、站服务器租赁以及络接入等环节,严格落实实名验证机制。李俊慧说,官方站也应当尽量选择简单易记易识别的域名作为站主域名,并通过各种宣传渠道提醒民识别站真伪。

注重隐私 索权不可太任性

去年7月以来,中央信办、工信部、公安部、国家标准委四部门联合开展隐私条款专项工作,首批十款互联产品和服务的评测结果向社会公布。近一年来,多地消协就APP越界索取隐私权限等行为,采取要求整改、提起诉讼等措施,让隐私索权不再任性。

北京市消协的一项调查显示,接近九成的受访者认为APP存在过度采集个人信息现象,近八成受访者认为APP上的个人信息不安全。

除了任性索取,有的APP甚至态度强硬,给用户出了一道要么同意授权,要么无法正常使用的单选题。日前,有用户在下载某上营业厅APP后发现该应用要求获取读取并修改通话记录等敏感权限,因担心隐私泄露而选择不同意后,却发现已退出应用,无法继续使用。

获取隐私权限理应有界有度。今年5月起实行的《信息安全技术个人信息安全规范》,明确规定个人信息处理中的少够用原则,即除与个人信息主体另有约定外,只处理满足个人信息主体授权同意的目的所需的少个人信息类型和数量。

权限获取,用户明晰才能授权放心。个人信息的控制权应由用户决定。互联产品获取隐私权限,不仅要在告知用户的前提下征得用户同意,还应做到不超范围获取。中国政法大学传播法研究中心副主任朱巍认为,完善现有互联产品的隐私政策是治理任性索权现象的重点之一。隐私政策既要内容明晰,更要保证用户自由选择的权利,不能令其成摆设或是被架空。

网络安全法施行一周年多项顽疾仍亟待根治

在隐私条款专项工作中,、淘宝、支付宝、滴滴出行、京东商城等五款产品和服务在主动告知提示、允许用户选择的基础上,还为用户提供一站式撤回和关闭授权操作。

数据显示,去年下半年仍有9%安卓系统应用存在越界获取用户隐私权限现象。

在《络安全法》基础上,针对个人数据保护的法律法规制定仍需加快脚步。朱巍认为,相比于快速发展的互联技术,立法进程具有相对滞后性,但在实际相关部门治理过程中,可以考虑以部门规章、行业规范等形式及时规范,明确隐私权限获取的界限,做到合理获取、规范使用、妥善保护。

推荐阅读
图文聚焦