國家企業(yè)個人各盡所能　共同協(xié)作保衛(wèi)個人信息安全

立法保護(hù)>>>

網(wǎng)站漏洞不修補(bǔ)就像衛(wèi)生不達(dá)標(biāo)

　　阿里巴巴CEO張勇：

技術(shù)人員的權(quán)力要用來保護(hù)用戶

信息技術(shù)發(fā)展日新月異，當(dāng)今天還在討論隱私保護(hù)、移動安全時，人工智能、智能制造、語音圖像識別等新技術(shù)新應(yīng)用已經(jīng)成為下一個風(fēng)口，物聯(lián)網(wǎng)時代正在到來。網(wǎng)絡(luò)安全正在發(fā)生全方位的變化，怎樣超前地預(yù)測下一個風(fēng)口，為下一個風(fēng)口做安全準(zhǔn)備，是今天必須思考的課題。網(wǎng)絡(luò)安全的保護(hù)不是靜態(tài)的，必須用發(fā)展的眼光為下一個風(fēng)口做安全準(zhǔn)備。

安全的持久生命力來自進(jìn)攻、來自溯源，今天我們共同面對的網(wǎng)絡(luò)黑灰產(chǎn)，絕對不是個體行為，也絕對不是偶發(fā)行為，光靠防是防不住的。只有真正利用大數(shù)據(jù)，利用技術(shù)，對網(wǎng)絡(luò)黑灰產(chǎn)上游進(jìn)行層層追蹤、層層溯源，才能使產(chǎn)業(yè)和消費者真正安全。

張勇還坦然回應(yīng)最近熱炒的“月餅”事件，“這件事跟今天的話題太相關(guān)了。”張勇說，技術(shù)安全部門員工的職責(zé)是用技術(shù)保護(hù)用戶的安全，顯然不是用技術(shù)去搶幾盒月餅，“所以在這個問題上我們采取了零容忍，只有這樣，員工手中的權(quán)力才能真正落實在保護(hù)億萬用戶的安全上。但是借今天這個會議，我們希望看到安全的問題不僅在每一個互聯(lián)網(wǎng)用戶心中提升，也在掌握采用這一技術(shù)的每個從業(yè)者中提升。”(記者賀亮彭學(xué)武)

　　360公司董事長周鴻祎：

網(wǎng)站漏洞一掛好幾年缺乏約束

最近我老收到短信：周鴻祎，這是你孩子的成績單，或者：這是我們一起出去玩的照片，快看看。最近，詐騙電話的精準(zhǔn)度大大提高，背后的原因就是網(wǎng)站數(shù)據(jù)泄露。比如最近的徐玉玉事件，就是不法分子破解了高考報名網(wǎng)站，得到了考生數(shù)據(jù)。

現(xiàn)在，很多政府和商業(yè)網(wǎng)站，都有數(shù)據(jù)庫，存儲了大量用戶的個人信息，例如，電商網(wǎng)站存儲了大量的用戶個人信息和交易信息，互聯(lián)網(wǎng)金融網(wǎng)站存儲了大量的用戶財務(wù)信息，政府計生部門的網(wǎng)站會有小孩打疫苗的記錄，扶貧網(wǎng)站會有貧困戶的信息。網(wǎng)站一旦被攻破，這些信息被不法分子拿到，在網(wǎng)絡(luò)上經(jīng)過幾道交易后，就可能成為犯罪分子進(jìn)行精準(zhǔn)詐騙的資料。

360有一個“補(bǔ)天”平臺，對全國的網(wǎng)站進(jìn)行漏洞掃描發(fā)現(xiàn)，全國有幾十萬個網(wǎng)站有漏洞，不法分子有可能會利用漏洞入侵網(wǎng)站，非法獲取個人信息。有的漏洞修復(fù)很簡單，打個補(bǔ)丁就好了。我們把發(fā)現(xiàn)的漏洞通報給網(wǎng)站，但大部分都如同泥牛入海。他們甚至覺得我們是狗拿耗子多管閑事。一個網(wǎng)站的漏洞掛在那里好幾年了，一個小黑客就能輕松攻破，但現(xiàn)在沒有這樣的法律和法規(guī)約束網(wǎng)站的行為。一個餐廳衛(wèi)生方面不達(dá)標(biāo)，消防方面不達(dá)標(biāo)，政府管理部門隨時都責(zé)令停業(yè)。商業(yè)網(wǎng)站也是一樣，有漏洞不及時修補(bǔ)，那么就像餐廳衛(wèi)生不達(dá)標(biāo)一樣，需要整改。(記者康鵬)