網絡黑灰產已近千億規模 什么是網絡黑灰產？

• 2018年10月9日 ZhangHongYuan來源：中國青年報 539 29
• 繁體

• 

  行業集中度在不斷提升，不進則退。平板顯示情報分析把握有力發展方向！

  "產業園區"是執行城市產業職能的重要空間形態，園區在改善區域投資環境、引進外資、促進產業結構調整和發展經濟等方面發揮積極的輻射、示范和帶動作用，成為城市經濟騰飛的助推器...

所謂網絡黑灰產，指的是電信詐騙、釣魚網站、木馬病毒、黑客勒索等利用網絡開展違法犯罪活動的行為。稍有不同的是，“黑產”指的是直接觸犯國家法律的網絡犯罪，“灰產”則是游走在法律邊緣，往往為“黑產”提供輔助的爭議行為。

據功夫介紹，在各方打擊下，許多黑灰產人員所利用的隱私信息“四件套”(身份證、銀行卡、手機卡、銀行U盾)被逐漸查封，導致“四件套”的價格已經從100多元上漲到1500元，但即便如此，黑灰產依然可以通過“暗網”的諸多渠道獲取大量用戶的隱私信息。

魔高一尺，道高一丈。功夫認為，針對依然猖獗的黑灰產行為，還需要掌握技術的企業、平臺，與公安等監管部門協同治理。例如通過企業提供的大數據能力，幫助公安、電信運營商建設統一的號碼識別平臺，將詐騙號碼推送到每個用戶的手機上，避免被騙。

工信部網絡安全管理局網絡與數據安全管理處副處長袁春陽也曾表示，數據安全與個人信息保護問題涉及移動互聯網的多個環節，需要加強產業合作，強化協同安全，有關企業要切實履行主體安全責任，相關行業組織和安全廠商，要發揮組織和技術優勢，健全完善行業自律和網絡安全協作機制，共筑網絡安全防線，共同提高網絡安全保障合力。

協同治理不能模糊責任

協同治理，是近年來討論網絡安全問題時經常被許多人提及的一個關鍵詞。與之相伴而生的是，網絡安全涉事各方該如何承擔相應責任?

“以前大家都講黑灰產治理要聯合起來做事情。這句話是非常正確的，但是聯合也容易變成沒有人負責。”阿里安全部資深總監張玉東認為，治理網絡黑灰產不能因協同治理而迷糊各方責任，應該從問題根源入手，分析各方責任，相互督促各方解決問題。

張玉東分析，網絡黑灰產需一般會先通過手機號碼了解用戶隱私等基本情況;其次通過社交網絡、電話、短信等進一步靠近用戶，騙取其信任，最后與用戶產生直接聯系，從而騙取信任實施詐騙。

根據這個流程，張玉東認為電信運營商、社交網絡平臺也應該在治理黑灰產中承擔更大責任。他舉例稱，許多電信詐騙、釣魚網站詐騙都是誘騙用戶連接偽裝過的免費WIFI，或攔截、嗅探短信來實現的。“如果運營商這個問題不解決，永遠有一個環節是可以造假的，這個問題就不能根治”。

另外，他也關注到更隱蔽但更大量的涉及用戶個人隱私的數據泄露。他呼吁，發揮網絡基礎設施作用的平臺級企業應該率先示范，首先行動起來，保護用戶數據和個人信息免遭泄露。“各家自掃門前雪，把自己的事先解決，這是第一步。”

不過，作為網絡安全從業者，他也明白當前推動企業投入大量成本去保護用戶數據和個人信息的挑戰。因此，他希望制度層面可以進一步對企業在這方面的責任和投入作出要求。

360公司董事長兼CEO周鴻祎也曾向中國青年報·中青在線記者表示，個人信息保護是網絡安全法等法律的重點議題，但在具體執行中還需要更多細則。尤其是針對掌握大量用戶數據的互聯網公司，他建議制度層面可以針對這類企業如何處理、轉賣、交換用戶數據作出更加詳細的規定，對企業收集、保存用戶數據也應作出相應規定，保證涉隱私數據不能明文存放，而是加密存儲，以避免被人輕易利用。

觀韜中茂(上海)律師事務所合伙人王渝偉律師認為，近年來頻頻發生的企業數據和個人信息泄露事件說明，一方面很多企業在技術和管理層面仍然不能達到法律法規的要求，對數據泄露仍然存在規避責任的僥幸心理，沒有切實履行作為個人信息控制者、網絡運營者的義務;另一方面也說明對個人信息泄露事件的責任主體的監管和懲罰力度不到位，縱容了企業的僥幸心理。

“網絡安全和個人信息保護需要企業和政府的共同努力來構造，制定完善規則，并且貫徹執行，這肯定是首先要考慮的。”王渝偉呼吁，無論是監管機構還是具體企業，都要真正行動起來。

延伸閱讀

推薦閱讀

猜您喜歡