無聲的戰(zhàn)爭:網(wǎng)絡安全中的罪與罰
網(wǎng)絡安全的重要性不言而喻,但是市場的不重視、網(wǎng)絡安全人才的缺失和用戶企業(yè)安全意識的淡薄更是為網(wǎng)絡安全領域的發(fā)展蒙上了一層陰影。
電影《消失的罪證》里,劉艾利用“加殼”技術,讓藍鏡直播APP能夠繞過殺毒軟件的追蹤,準確獲取用戶信息,并將之賣到暗網(wǎng)獲利。
當故事走下大銀幕,個中淵源亦照進現(xiàn)實。馬云曾開過一個玩笑,阿里熟知每個地區(qū)女性的平均Cup。說者無心,聽者有意?;仡櫘斚碌纳罘绞剑ヂ?lián)網(wǎng)攻占著衣食住行的各個角落,信息數(shù)據(jù)泄露似乎成了一個逃不開的必然結果。
近日,澎湃新聞中一條報道不脛而走, 某行業(yè)協(xié)會專家稱,拍照時如果鏡頭距離夠近,“剪刀手”照片通過照片放大技術和人工智能增強技術,可以將照片中人物的指紋信息還原出來。
《2019年網(wǎng)民網(wǎng)絡安全感滿意度調(diào)查活動總報告》顯示,2019年中國網(wǎng)民網(wǎng)絡安全感滿意度指數(shù)為69.128(滿分100分),整體有所提升,但個人信息泄露情況十分嚴峻,過半網(wǎng)民近一年遭遇過個人信息泄露。
很明顯,淪陷于科技生活里無法自拔的我們,在某個不經(jīng)意的擦肩轉身里,一幕幕“消失的罪證”正堪堪上映。
正因如此,人已經(jīng)由生物形象向數(shù)據(jù)概念進化,互聯(lián)網(wǎng)也就自然而然地成了一座“肖申克的監(jiān)獄”。每個人都“身陷囹圄”,這一場不得不揭竿而起的救贖便就此吹響號角。
安全之戰(zhàn),雷聲大雨點小
逐漸地,信息泄露的危害不僅僅只是幾個騷擾電話這么簡單。很多時候,它攻擊人身,侵犯倫理,成了擾亂公共治安的原罪。
9月12日,有網(wǎng)友在微博稱自己的個人信息被某位網(wǎng)警違規(guī)查詢,并利用隱私威脅該網(wǎng)友與其交往。
此事引起當?shù)毓矙C關重視,經(jīng)調(diào)查,卻發(fā)現(xiàn)是一場其男友導演的“忠誠測試度”鬧劇,所謂的網(wǎng)警不過是某網(wǎng)站的測試人員。目前,公安機關以尋釁滋事依法對幾位當事人進行處罰。
在這場令外界口筆誅伐的幼稚游戲里,公安機關被無緣無故地當做道具“戲?!?,但圍繞“網(wǎng)絡安全”的討論聲依然高居不下。
不少網(wǎng)友表示:有關網(wǎng)絡安全的各種宣傳活動從來沒消停過,可惜沒有一家能拿得出手的!更有網(wǎng)友呼吁:網(wǎng)絡安全就是雷聲大雨點小,不要慫就是干!
近日,自2014年開始的,一年一度的網(wǎng)絡安全宣傳周如期而至。去年國家網(wǎng)絡安全宣傳周,線下直接參與人數(shù)達到了1.7億人,發(fā)放宣傳材料3700萬份,發(fā)送公益短信10億余條。
誠然,有關安全之戰(zhàn)的呼聲一直絡繹不絕,遺憾的是,相比于其他行業(yè),資本在安全市場上的投放顯得過于吝嗇。
2017年,全球網(wǎng)絡安全市場的總投資約為300億美元,中國僅占1.8%,約為5.4億美元。反觀歐美地區(qū)的多數(shù)國家,有數(shù)據(jù)統(tǒng)計,其企業(yè)在網(wǎng)絡安全方面的投入占IT方面投入高達到10%~13%。以以色列為例, 其人口雖僅占全球人口的0.1%,但網(wǎng)絡安全影響力卻占全球的20%,比不少發(fā)達國家的投資多出200倍。
當資本無法與市場發(fā)生質(zhì)的碰撞,行業(yè)停滯不前,甚至是縮水無疑是不爭的事實。目前,商業(yè)類網(wǎng)站,尤其是用戶流量最有保障的電商網(wǎng)站已經(jīng)成了網(wǎng)絡安全淪陷的重災區(qū)。
可惜,資本蕭條與環(huán)境的惡劣顯然并沒能引起企業(yè)的重視。令人哭笑不得的是,多數(shù)企業(yè)對于網(wǎng)絡安全尚抱著僥幸心理。網(wǎng)絡安全調(diào)查報告顯示:有36.7%的企業(yè)依然認為自身在網(wǎng)絡安全建設水平已經(jīng)達到行業(yè)領先水平,對于安全問題,自認為能做到保障自身與用戶的權益。
然而,今年8月份,一起涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪的案件在浙江紹興公開審理。據(jù)悉,被告非法獲取計算機數(shù)據(jù)達30億條,數(shù)據(jù)涵蓋京東、今日頭條等96家知名的互聯(lián)網(wǎng)企業(yè)。
或許,安全之戰(zhàn)一味的搖旗吶喊真的該告一段落了。正如中國信息安全研究院副院長左曉棟所說:“網(wǎng)絡空間的對抗,說到底它是一種高技術的對抗,最后還是要靠提升我們的技術能力?!?/p>
無將之戰(zhàn)的尷尬
前段時間,電視劇《親愛的,熱愛的》大火,劇中激烈的CTF競賽將網(wǎng)絡安全行業(yè)推至于眾,并且一度成為青少年圈的熱血夢想。與粉絲的熱烈擁躉相反,在現(xiàn)實中的網(wǎng)絡安全發(fā)展鏈上,人才的空缺從來都無法忽視。
在“第十一屆網(wǎng)絡空間安全學科專業(yè)建設與人才培養(yǎng)研討會”上,有學者表示:我國網(wǎng)絡空間安全人才的年度培養(yǎng)規(guī)模在3萬左右,已培養(yǎng)成功的信息安全專業(yè)人員總量不足10萬,而環(huán)境的整體需求人數(shù)約在70萬左右。而到2019年,這個數(shù)字提升為150萬。
近日,獵聘網(wǎng)聯(lián)合360發(fā)布《2019網(wǎng)絡安全行業(yè)人才發(fā)展研究報告》,報告顯示:2019年上半年,中高端網(wǎng)絡安全人才需求整體保持高速增長態(tài)勢,市場供給相對疲軟,人才緊缺指數(shù)偏高。其中“網(wǎng)絡與信息安全工程師”的人才緊缺指數(shù)達到3.1。
形勢嚴峻之下,人才稀缺是最致命的。多數(shù)企業(yè)苦于人才之爭,擴大行業(yè)規(guī)模的計劃往往在這一環(huán)節(jié)碰壁。近幾年,網(wǎng)絡安全競賽不僅僅是電視劇中的熱血畫面,逐漸走下神壇。
去年,國家網(wǎng)絡安全宣傳周的開幕式活動中,“巔峰極客”網(wǎng)絡安全挑戰(zhàn)賽備受關注。今年,內(nèi)蒙古與長三角地帶在有關部門的帶動下,相繼開展網(wǎng)絡安全競賽。此外,國內(nèi)互聯(lián)網(wǎng)三巨頭皆涉足過網(wǎng)絡安全競賽。
榮耀加冕的背后,其實是一條吸納人才的渠道。網(wǎng)絡安全競賽,是盤活人才規(guī)模的好辦法,也是基數(shù)稀薄的真實寫照。
眼見用人單位良將難覓,青黃不接,人才優(yōu)劣便成了市場上的一塊心病。據(jù)統(tǒng)計,網(wǎng)絡安全領域的求職者,有48.63%的人群是自學,自學甚至成了求職者獲取網(wǎng)絡安全知識和技能的主要方式。
沒有受過專業(yè)化培養(yǎng)會對用人單位造成一種片面的思維趨勢:一方面是人資緊缺,企業(yè)運營疲憊;另一方面是專業(yè)存在感弱,技能不明。這對存在特殊性的網(wǎng)絡安全行業(yè)而言,多少有些左右為難。
一場拉鋸游戲:用戶與企業(yè)
外界各種宣傳教育活動接踵而至,如今看來收效甚微。居住在互聯(lián)網(wǎng)的便捷庇蔭下,久而久之,多數(shù)用戶的保護意識漸漸喪失,甚至對此無動于衷。
2018年3月份,在中國高層發(fā)展論壇上,李彥宏針對數(shù)據(jù)隱私泄露的問題,一語激起千層浪。他表示:中國人對于隱私問題的態(tài)度比較開放,相對來說沒有這么敏感。如果他們可以用隱私來換取便利與效率,在很多情況下,他們愿意這么做。
此番言論因為過于激進,一度引起各界媒體爭相評論。但在某一方面,也暴露了當前網(wǎng)絡安全里最大的隱患:即安全意識問題。
據(jù)艾媒咨詢調(diào)查統(tǒng)計:63.3%的受訪網(wǎng)民在使用APP時沒有仔細閱讀隱私條款,24.3%的受訪網(wǎng)民從來不閱讀隱私條款。54.3%的受訪網(wǎng)民知道APP泄露隱私但沒有辦法仍會繼續(xù)使用,僅有27.1%的受訪網(wǎng)民知道并采取行為抵制。
用戶意識與態(tài)度的雙重淡薄,不僅會助長惡性侵犯的氣焰,更會被無情收割,甚至掉進資本家的口袋里。
隨著社交裂變戰(zhàn)略的初步成功,通過占據(jù)用戶的私人交際圈來進一步拓展流量的成績有目共睹,社交信息區(qū)順理成章地成為兵家必爭之地。
單就聯(lián)系人讀取方面,已經(jīng)是各大APP心照不宣的慣用手段。2018年市面上各類APP調(diào)用讀取聯(lián)系人權限的情況愈加普遍。移動視頻、網(wǎng)購、社交等六類APP調(diào)用讀取聯(lián)系人權限占比超過50%,成為用戶隱私侵犯的紅燈區(qū)。其中,移動視頻、網(wǎng)購類APP調(diào)用占比分別高達86.7%,80.0%。
從某種角度來看,網(wǎng)絡安全領域的日漸失守,與用戶及企業(yè)有著莫大的關系。商業(yè)化的侵蝕讓安全問題變得觸手可及,不止逍遙在法外之地。使用與否,同意與否,選擇看似簡單,實則在一次次打破低線。
于是,關于“手機APP越界讀取隱私實屬違法”;“手機網(wǎng)民隱私受侵無選擇權”的言論層出不窮。黑客的傳說固然神秘,但在需要用隱私換取使用權的前提下,由于個中風險飄搖,多數(shù)APP在本質(zhì)上似乎與黑客也就沒有幾分差別了。
網(wǎng)絡安全,兩者各占一方,拉鋸游戲一發(fā)不可收拾。無數(shù)網(wǎng)民在其中淪陷又抵制,抵制再淪陷,于是乎,網(wǎng)絡安全的硝煙便在此消彼長中不斷消亡又重生。
作者:錦鯉財經(jīng),專業(yè)有趣好運氣;公眾號:錦鯉財經(jīng)(ID:jinlifin)
本文由 @錦鯉財經(jīng) 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理,未經(jīng)作者許可,禁止轉載。
題圖來自Unsplash,基于CC0協(xié)議。
- 目前還沒評論,等你發(fā)揮!