9月17日至23日，2018年度國家網(wǎng)絡(luò)安全周在全國范圍內(nèi)舉行，主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。《工人日報》記者近日采訪發(fā)現(xiàn)，網(wǎng)絡(luò)安全仍存在不少隱患。
2017年底，重慶某文化創(chuàng)意集團(tuán)遭遇了一件“怪事”。該集團(tuán)參與一個項(xiàng)目的競標(biāo)，前期圍繞標(biāo)書文件的要求進(jìn)行了部分產(chǎn)品的初案設(shè)計。項(xiàng)目開標(biāo)之后，該公司未能中標(biāo)，項(xiàng)目被另一家公司競爭獲得?？墒牵驮诖隧?xiàng)目公示階段，該集團(tuán)負(fù)責(zé)人發(fā)現(xiàn)，中標(biāo)公司提供的設(shè)計稿，居然和集團(tuán)的初案如出一轍。
令集團(tuán)負(fù)責(zé)人想不通的是，該集團(tuán)從項(xiàng)目競標(biāo)籌備開始只有3個人參與，都是信得過的員工。資料是怎么泄露的？思前想后，他們找到了癥結(jié)所在——集團(tuán)的企業(yè)郵箱。
該集團(tuán)負(fù)責(zé)人稱，當(dāng)他們意識到問題出在企業(yè)郵箱之后，迅速聘請網(wǎng)絡(luò)安全專業(yè)團(tuán)隊(duì)進(jìn)行了核查，結(jié)果發(fā)現(xiàn)在開標(biāo)前幾天企業(yè)郵箱的確有被侵入的跡象。為此，他們已經(jīng)搜集了材料向有關(guān)部門提出了申訴。
交通運(yùn)輸行業(yè)也容易被網(wǎng)絡(luò)黑手盯上?！叭蛘饾u形成新興的‘智能運(yùn)輸’市場，以自動駕駛車輛、物聯(lián)網(wǎng)等新技術(shù)為特征，并越來越多地利用個人數(shù)據(jù)提供定制服務(wù)，這給交通運(yùn)輸網(wǎng)絡(luò)增添了復(fù)雜性，帶來新的網(wǎng)絡(luò)安全威脅。”中國交通運(yùn)輸信息安全中心的工作人員表示，交通運(yùn)輸行業(yè)網(wǎng)站安全事件類型主要為頁面篡改、被植入后門以及遭遇DDoS(分布式拒絕服務(wù))攻擊三大類。
2017年，中國交通運(yùn)輸信息安全中心發(fā)布《交通運(yùn)輸行業(yè)網(wǎng)站安全風(fēng)險態(tài)勢報告》，對該行業(yè)2000多個網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全大數(shù)據(jù)分析和評價，發(fā)現(xiàn)普遍存在網(wǎng)站安全事件、安全漏洞風(fēng)險以及基本運(yùn)行隱患。
如今，互聯(lián)網(wǎng)應(yīng)用的領(lǐng)域越來越多，共享單車、網(wǎng)約車等平臺不斷推出，但很多人的個人信息也在共享經(jīng)濟(jì)中被泄露。
“比如網(wǎng)約車平臺，承載了乘客和車主的手機(jī)號、出行軌跡、駕駛證、車輛信息、資金賬戶等數(shù)據(jù)。而部分網(wǎng)約車平臺在數(shù)據(jù)信息采集、傳輸、處理、存儲等過程中未采取嚴(yán)密完善的安全防護(hù)措施，這就存在個人信息泄露、被篡改等安全風(fēng)險?！蔽髂洗髮W(xué)計算機(jī)與信息科學(xué)學(xué)院博士生導(dǎo)師劉弘說。
近期，中國交通運(yùn)輸信息安全中心聯(lián)合國內(nèi)移動應(yīng)用安全廠商對729個共享單車應(yīng)用進(jìn)行抽樣測評，發(fā)現(xiàn)共享單車應(yīng)用存在任意賬號可登錄的風(fēng)險，手機(jī)用戶登錄僅需提交手機(jī)號和短信驗(yàn)證碼，即可登錄任意手機(jī)賬號，存在此隱患的應(yīng)用占11%，將會威脅到逾百萬人次的賬戶安全。
目前，國內(nèi)部分高校已經(jīng)圍繞網(wǎng)絡(luò)安全人才的培養(yǎng)設(shè)立了相關(guān)專業(yè)，并與企業(yè)進(jìn)行技術(shù)交流，正在積極彌補(bǔ)網(wǎng)絡(luò)安全專業(yè)人才的缺口。劉弘稱，“除了相關(guān)理論的支撐，實(shí)戰(zhàn)技能也是網(wǎng)絡(luò)人才不可或缺的素養(yǎng)。而目前比較突出的網(wǎng)絡(luò)安全問題在于缺少攻防理念，這一理念還需要長時間的摸索和經(jīng)驗(yàn)積累。”