ZAO事件再次拷問(wèn)網(wǎng)絡(luò)安全

◎ 文 《法人》全媒體記者 趙青

9月3日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局對(duì)北京陌陌科技有限公司相關(guān)負(fù)責(zé)人進(jìn)行了問(wèn)詢(xún)約談。

本次約談源于近日陌陌旗下App ZAO以AI換臉功能一夜爆紅網(wǎng)絡(luò)后，引發(fā)涉嫌過(guò)度收集用戶(hù)信息及隱私安全的爭(zhēng)議。ZAO事件再次讓網(wǎng)絡(luò)安全成為社會(huì)關(guān)注的焦點(diǎn)。

作為新生事物，互聯(lián)網(wǎng)從誕生的那天起，安全問(wèn)題便如影隨形。在常見(jiàn)的以黑客攻擊、流量劫持、病毒木馬、侵犯公民個(gè)人信息為代表的頭部黑產(chǎn)安全威脅中，極為典型的特征是他們?yōu)楦黝?lèi)下游犯罪提供了技術(shù)、數(shù)據(jù)支撐，并極大提高了犯罪成功概率和不法收益，成為網(wǎng)絡(luò)安全最大的威脅。

近年來(lái)，隨著AI、物聯(lián)網(wǎng)等新技術(shù)、新概念的涌現(xiàn)，以及5G時(shí)代的來(lái)臨，讓網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)“攻防戰(zhàn)爭(zhēng)”全面升級(jí)，同時(shí)也對(duì)網(wǎng)絡(luò)安全管理提出更高要求。

網(wǎng)絡(luò)黑產(chǎn)利益鏈

信息化時(shí)代的飛速發(fā)展，有賴(lài)于信息的大量產(chǎn)生與頻繁交互，而個(gè)人信息背后蘊(yùn)藏的巨大價(jià)值也被不法分子利用，衍生出一條分工細(xì)化、專(zhuān)業(yè)運(yùn)作的黑灰色產(chǎn)業(yè)鏈條，又被稱(chēng)為“地下互聯(lián)網(wǎng)”。

“不好意思打擾了，我們這邊是提供信用貸款的公司，請(qǐng)問(wèn)您有需要嗎？”——我們總是會(huì)接到這樣的推銷(xiāo)電話(huà)，在禮貌拒絕后，我們會(huì)疑慮對(duì)方是如何知道我們電話(huà)號(hào)碼的。

也許你在手機(jī)里安裝了各種攔截騷擾信息的軟件，但身處這個(gè)互聯(lián)網(wǎng)高速發(fā)展的時(shí)代，你能攔住的只是有形的電話(huà)，卻攔不住無(wú)形泄露出去的隱私。在感嘆大數(shù)據(jù)時(shí)代給生活帶來(lái)便捷的同時(shí)，我們往往忽略了個(gè)人信息泄露的嚴(yán)重后果。

售賣(mài)個(gè)人信息只是網(wǎng)絡(luò)黑產(chǎn)的冰山一角。近年來(lái)，隨著數(shù)字經(jīng)濟(jì)時(shí)代的到來(lái)，網(wǎng)絡(luò)黑產(chǎn)不再是散兵游勇式的單打獨(dú)斗，而是已演化成具有專(zhuān)業(yè)分工、鏈條化運(yùn)作特征的產(chǎn)業(yè)。

武漢大學(xué)網(wǎng)絡(luò)治理研究院副院長(zhǎng)袁康在接受《法人》記者采訪(fǎng)時(shí)表示，當(dāng)前網(wǎng)絡(luò)安全面臨著兩大趨勢(shì)：

一是網(wǎng)絡(luò)安全威脅日益常態(tài)化。各類(lèi)網(wǎng)絡(luò)攻擊行為日趨頻繁，手段復(fù)雜多樣，從個(gè)人、企業(yè)到國(guó)家，都面臨著嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。網(wǎng)絡(luò)安全威脅已經(jīng)不只是假想，而是正在持續(xù)發(fā)生。

二是網(wǎng)絡(luò)安全涉及的領(lǐng)域日益擴(kuò)大化。隨著網(wǎng)絡(luò)在政治經(jīng)濟(jì)社會(huì)生活中的普遍應(yīng)用和廣泛滲透，網(wǎng)絡(luò)安全已經(jīng)涉及方方面面，包括個(gè)人信息安全、網(wǎng)上交易安全、重要基礎(chǔ)設(shè)施安全，等等。

打擊網(wǎng)絡(luò)黑產(chǎn)難度加大

“網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的形成，既有技術(shù)不完備或系統(tǒng)漏洞等客觀原因，也有相關(guān)主體不當(dāng)行為或惡意行為等主觀原因，同時(shí)還受到政治、經(jīng)濟(jì)和社會(huì)等方面不確定因素的影響。”騰訊安全管理部高級(jí)項(xiàng)目經(jīng)理江嘯風(fēng)對(duì)記者表示。

經(jīng)歷了近年來(lái)的網(wǎng)絡(luò)黑產(chǎn)演變，隨著各環(huán)節(jié)權(quán)責(zé)的細(xì)分，黑產(chǎn)專(zhuān)業(yè)化程度已經(jīng)達(dá)到相當(dāng)?shù)母叨取ｒv訊守護(hù)者計(jì)劃安全專(zhuān)家趙文俊介紹說(shuō)，在一些侵犯公民個(gè)人信息案件中，有些數(shù)據(jù)中間商已經(jīng)具備公司化運(yùn)作體系，并且把大量公民隱私信息進(jìn)行清洗后以“數(shù)據(jù)服務(wù)”的形式進(jìn)行套現(xiàn)獲利。經(jīng)這類(lèi)數(shù)據(jù)中間商的匯總、清洗后的數(shù)據(jù)，具備更高的準(zhǔn)確性、更多的維度，下游黑產(chǎn)團(tuán)伙能以此進(jìn)行更為高效的作惡行為。

在騰訊網(wǎng)絡(luò)安全與犯罪研究基地高級(jí)研究員張娜看來(lái)，正因?yàn)楹诋a(chǎn)各環(huán)節(jié)的細(xì)分化、專(zhuān)業(yè)化，黑產(chǎn)從業(yè)人員一方面對(duì)違法犯罪感知度降低；另一方面客觀上也無(wú)法明知上下游具體違法犯罪行為，導(dǎo)致在司法實(shí)踐過(guò)程中，一旦下游終端犯罪團(tuán)伙無(wú)法鎖定，其大多數(shù)上游犯罪環(huán)節(jié)很難被定罪量刑。甚至由于各環(huán)節(jié)采用網(wǎng)上“服務(wù)采買(mǎi)”的勾連方式，使得犯罪鏈的溯源工作難度大大增加。

張娜同時(shí)強(qiáng)調(diào)，網(wǎng)絡(luò)黑產(chǎn)人員在近兩年呈現(xiàn)出跨境設(shè)點(diǎn)的趨勢(shì)，黑客、詐騙、賭博、色情等網(wǎng)絡(luò)黑產(chǎn)紛紛向東南亞甚至非洲、歐洲等地?cái)U(kuò)散，某些環(huán)節(jié)在境外披上了合法的外衣，某些團(tuán)伙盤(pán)踞藏匿在政局不穩(wěn)地區(qū)（如緬北），某些窩點(diǎn)通過(guò)收買(mǎi)外國(guó)政府官員謀求庇護(hù)等現(xiàn)象層出不窮，并且利用國(guó)家間司法體制的差異來(lái)規(guī)避打擊懲治，導(dǎo)致網(wǎng)絡(luò)黑產(chǎn)的風(fēng)險(xiǎn)成本不斷降低。

袁康表示，互聯(lián)網(wǎng)企業(yè)要積極承擔(dān)維護(hù)網(wǎng)絡(luò)安全的社會(huì)責(zé)任，既要在其提供產(chǎn)品和服務(wù)時(shí)盡最大可能滿(mǎn)足安全要求，及時(shí)更新系統(tǒng)填補(bǔ)漏洞，避免提供存在網(wǎng)絡(luò)安全隱患的產(chǎn)品和服務(wù)；又要積極推動(dòng)互聯(lián)網(wǎng)行業(yè)建立統(tǒng)一的安全標(biāo)準(zhǔn)，整合行業(yè)力量建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)偵測(cè)和處置機(jī)制。

“這就需要互聯(lián)網(wǎng)企業(yè)樹(shù)立正確的價(jià)值觀，尊重客戶(hù)、尊重公共利益，而不能只以企業(yè)利潤(rùn)最大化作為唯一指南?！痹嫡f(shuō)，立法機(jī)關(guān)也需要探索以合理的形式，強(qiáng)化互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全保障的法定責(zé)任。

數(shù)據(jù)安全亟待加強(qiáng)

近日，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布了《第44次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，在網(wǎng)民遭遇的各類(lèi)網(wǎng)絡(luò)安全問(wèn)題中，個(gè)人信息泄露成為最為突出的問(wèn)題，網(wǎng)絡(luò)詐騙緊隨其后。事實(shí)上，個(gè)人信息泄露也是現(xiàn)階段網(wǎng)絡(luò)詐騙、非法傳銷(xiāo)、惡意營(yíng)銷(xiāo)、敲詐勒索等違法犯罪行為的黑色源頭。

只有讓黑產(chǎn)者發(fā)現(xiàn)所要承擔(dān)的法律風(fēng)險(xiǎn)是其所獲得利益不能沖抵的，黑產(chǎn)才能真正被有效遏制。

目前我國(guó)正在加快網(wǎng)絡(luò)安全相關(guān)政策布局。《中國(guó)產(chǎn)業(yè)互聯(lián)網(wǎng)安全發(fā)展研究報(bào)告》顯示，截至2018年，國(guó)家22部委出臺(tái)法律法規(guī)近200部，促進(jìn)網(wǎng)絡(luò)安全發(fā)展。預(yù)計(jì)兩年內(nèi)，中國(guó)網(wǎng)絡(luò)安全將形成千億市場(chǎng)。工信部日前表示將進(jìn)一步優(yōu)化產(chǎn)業(yè)政策環(huán)境，加快出臺(tái)促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)，扎實(shí)推進(jìn)國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè)。

袁康表示，當(dāng)前我國(guó)亟須加強(qiáng)數(shù)據(jù)安全和個(gè)人信息保護(hù)的立法，由于缺乏法律規(guī)范，市場(chǎng)上大量存在著超出合理必要的限度，隨意收集個(gè)人信息和數(shù)據(jù)的現(xiàn)象，這會(huì)帶來(lái)巨大的隱患。所以，需要通過(guò)立法進(jìn)一步明確數(shù)據(jù)采集和使用的規(guī)則，禁止超范圍收集和濫用客戶(hù)數(shù)據(jù)信息。同時(shí)也要通過(guò)知識(shí)普及，提示廣大網(wǎng)絡(luò)用戶(hù)提高個(gè)人數(shù)據(jù)保護(hù)意識(shí)。

維護(hù)網(wǎng)絡(luò)安全是一場(chǎng)持久戰(zhàn)。隨著技術(shù)的加速迭代，各種新的問(wèn)題與挑戰(zhàn)會(huì)不斷出現(xiàn)，很難畢其功于一役，只能在建立和完善網(wǎng)絡(luò)安全保障制度和機(jī)制的基礎(chǔ)上，妥善應(yīng)對(duì)各種挑戰(zhàn)，尋求網(wǎng)絡(luò)安全領(lǐng)域的動(dòng)態(tài)平衡。

“未來(lái)，隨著網(wǎng)絡(luò)安全議題在各界受重視程度不斷增強(qiáng)，技術(shù)手段不斷進(jìn)步，治理體系和治理能力不斷完善，網(wǎng)絡(luò)安全行業(yè)逐漸成熟，網(wǎng)絡(luò)安全將得到更為有效的保障?！痹底詈笳f(shuō)道。