酷应用

BTV聚焦：绿盟科技关注互联网用户信息安全保护

百家作者：绿盟科技 2018-01-24 11:13:33

近日，BTV早间新闻《北京您早》重磅推出“关注互联网用户信息安全保护”报道，绿盟科技受邀参加。

点击播放视频

只有想不到，没有做不到。互联消费时代，最懂我们的似乎是互联网，衣食住行相关的各种APP已是生活中不可或缺的。然而，我们的个人信息并不安全。“我的信息为啥你知道？”成了网络消费时代的普遍焦虑。

事实上，在日常生活中公民在使用某个互联网产品后，就会经常收到同类或类似的互联网产品的短信、电话；或是莫名收到从未使用过的互联网产品的短信、电话。这背后是当前互联网产品过度获取用户信息，以及对个人信息保护力度严重不足导致的。

绿盟科技安全专家吴铁军认为，互联网产品过度获取用户信息主要通过两种方式：第一种方式，是在用户授权的基础上，过度获得用户信息。比如，有些APP只需要你的电话号码却获取你的通讯录信息，没有语音功能却要求授权麦克权限；第二种方式，是在非授权的情况下，利用系统漏洞跳过安全监测机制非法窃取个人用户信息。

研究发现各种泄漏个人信息的渠道多达50多种，特别是大数据的出现可以关联或挖掘出更多个人信息。更多时候，我们并未意识到通讯录信息泄露将暴露社会关系、短信暴露个人财富信息且导致财富危机、地理信息暴露个人行动轨迹…….

以前，在国内只有国家公信单位掌握着公民个人信息，而今互联网公司掌握着公民全部的上网搜索、浏览、购物、社交等网络信息。各机构在对个人信息收集、加工等过程中，一旦发生信息搜集不当、滥用或信息泄露的事件，就会导致个人权益和利益频遭侵害。

互联网用户信息泄露不但对用户日常生活造成困扰，严重者更是导致用户的人身安全和财产安全受到了伤害，用户信息安全保护工作刻不容缓。尤其是在这样一个IOT和大数据时代，大数据、人工智能等新技术是一把双刃剑，既服务于人类，也带来网络安全相关威胁。

这就需要国家、社会、个人共同在个人信息使用与个人信息安全尺度上找到平衡点；鼓励发展安全保护技术，确保个人信息存储安全、传输安全、海量管理安全、使用安全等；建立个人信息统一监管平台，用于监管和控制用户个人信息的使用和传播，如收集用户个人信息的平台和软件需申请备案，平台和软件需要认证和记录方可使用个人信息，以及让用户知晓个人信息被谁、在何处使用，怎样禁止使用。这些都需要每一位安全从业人员为之努力，保障所有网民畅游网络、尽情享受其中的乐趣。