使用瀏覽器時攝像頭悄悄打開、在電商網站上下單購物後總能收到推銷電話、瀏覽了某個早教網站信息後就會頻繁收到各種早教機構的推銷電話,如果妳也遇到過同樣的情況,那麽妳的信息已經被泄露了。
7月31日,工信部消息稱,對多家涉及網絡數據和用戶個人信息安全突出情況的企業展開問詢調查。攜程、騰訊、洋碼頭、愛奇藝等均在問詢之列。
個人數據信息泄露逐年上升
在2018中國互聯網大會上,中國信息通信研究院(以下簡稱“中國信通院”)發布了《大數據安全白皮書(2018年)》。
白皮書顯示,大數據因其蘊藏的巨大價值和集中化的存儲管理模式成為網絡攻擊的重點目標,針對大數據的勒索攻擊和數據泄露問題日趨嚴重,重大數據安全事件頻發。
Gemalto《2017數據泄露水平指數報告》顯示,2017年上半年全球範圍內數據泄露總量為19億條,超過2016年全年總量(14億),比2016年下半年增長了160%多,從2013年到2017年全球數據泄露的數目呈現逐年上漲的趨勢。
我國數據泄露事件時有發生。據Shodan統計,截至2017年2月3日,中國有15046個MangoDB數據庫暴露在公網,存在嚴重安全問題。
而此前,媒體也曾報道過使用瀏覽器時攝像頭偷偷開啟、網絡電商平臺被黑客攻擊而導致用戶信息泄露等事件。
中國信通院認為,大數據已經對經濟運行機制、社會生活方式和國家治理能力產生深刻影響。
但也要看到,大數據是壹把雙刃劍,大數據分析預測的結果對社會安全體系所產生的影響力和破壞力可能是無法預料的。
未來,基於大數據的智能決策將會在經濟運行、社會生活、國家治理方面發揮更重要的作用,大數據可能會對國家“11種安全”的方方面面產生更加深遠的影響。
因此,必須從“大安全”的視角審視大數據安全問題,必須站在國家總體安全觀的高度,打破傳統的重技術的安全保護思維模式,建立涉及經濟、法律、技術等多角度全方位的大數據安全保障體系。
中國政法大學知識產權研究中心特約研究員、IT與知識產權律師趙占領則認為,企業有保護用戶數據安全的責任。網絡安全法等相關規定指出,企業在收集用戶的信息之後,需要盡到保證信息安全的義務,無論技術還是其他管理措施。“例如撞庫這種事,不壹定是網絡服務商的責任,要看網絡服務商對用戶信息的泄露有沒有過錯,比如是不是沒有使用基本的安全措施防範。”