随笔 · 2022-10-30

最新财新周刊｜公共数据安全挑战
http://t.cn/A6o0H1gy

裴智勇告诉财新，当前的数据黑产呈现数据量巨大、信息丰富等特征。几年前，国内泄露的数据通常是几万、几十万条，泄露的主要是姓名和电话号码，而现在的泄露事件经常涉及几百万、几千万条的数据，且信息丰富到包含身份证号、银行卡号、密码甚至手持身份证的照片等。
9月3日，上海市政府办公厅数据发展管理办公室副主任殷仍在世界人工智能大会上表示，目前政府掌握的公共数据主要面临两大风险：一是公共数据经过有效组织和整合，其汇聚带来了集中的风险；二是公共数据在政府体系内的共享流通，在方便市民办事的同时，也带来了流通风险。他举例称，上海在2018年4月成立大数据中心之后，数据已实现跨部门共享调用超200亿次、跨层级数据共享超800亿条。

......
全球网络安全形势严峻，中国近年加大了攻防实战演习的力度。2016年，中国正式通过了《网络安全法》，提出在网络安全等级保护制度基础上，对关键信息基础设施进行重点保护。当年，公安部会同民航局、国家电网组织开展了“护网2016”网络安全攻防演习活动，组织实战攻击演习，查找系统漏洞。
过去几年，加入护网行动的机构越来越多，涵盖政府机关、大型央企、交通、能源、金融等关键信息基础设施部门。在地方，各级公安部门和网信办也会联合组织开展攻防演习活动，以加强防范能力。
裴智勇认为，随着法律法规的健全和企业内控水平进步，早年数据泄露的重灾区——金融机构、电子政务、交通运输等领域，情况已经出现明显改善。目前互联网行业因为厂商众多，投入不一，仍是数据泄露的重灾区。另一方面，有云厂商人士告诉财新，由于担心被找出安全漏洞，很多机构或企业也会在内部定期安全扫描之前“拔网线”或“系统升级”。“如果通知第二天做全网安全扫描，他们会提前将一些系统断网，避免被第三方工具扫描到安全漏洞而扣分。”