本報(bào)記者 卞曉婷
移動(dòng)智能終端發(fā)展迅速,但安全問(wèn)題也如影隨形。由于安卓系統(tǒng)的開(kāi)放性、應(yīng)用商店審核不嚴(yán),以及WiFi、二維碼、移動(dòng)電商諸多應(yīng)用飛速發(fā)展等原因,智能手機(jī)中毒、信息泄漏、財(cái)產(chǎn)損失的危險(xiǎn)大大增加。隨著國(guó)內(nèi)4G逐步推進(jìn),智能終端或成為隱私泄露的重災(zāi)區(qū)。我國(guó)當(dāng)前針對(duì)網(wǎng)絡(luò)信息安全的相關(guān)法律還處于空白狀態(tài),維護(hù)信息安全任重道遠(yuǎn)。
4G加速進(jìn)入生活,網(wǎng)絡(luò)安全面臨挑戰(zhàn)
隨著國(guó)家向國(guó)內(nèi)三大運(yùn)營(yíng)商發(fā)放4G牌照, 中國(guó)電信 業(yè)正式進(jìn)入4G時(shí)代。由于4G網(wǎng)絡(luò)具有速度快、帶寬高、服務(wù)多、融合強(qiáng)的特點(diǎn),將能更好地將智能手機(jī)的功能發(fā)揮出來(lái),真正進(jìn)入前所未有的網(wǎng)絡(luò)時(shí)代。數(shù)據(jù)顯示,截至今年6月底,中國(guó)手機(jī)網(wǎng)民有4.64億,占網(wǎng)民數(shù)量的78.5%,手機(jī)超越臺(tái)式電腦成為第一大上網(wǎng)終端,但其潛在的信息安全威脅也將更加令人擔(dān)憂。
例如,LBS地理信息服務(wù)等將逐漸和各類應(yīng)用相結(jié)合,攜帶的個(gè)人隱私信息也將越來(lái)越多。近日, 騰訊 移動(dòng)安全實(shí)驗(yàn)室發(fā)布的手機(jī)安全報(bào)告顯示,在新一代4G等移動(dòng)網(wǎng)絡(luò)中,用戶更容易受到手機(jī)病毒、惡意程序和廣告程序攻擊,手機(jī)隱私泄露、流量資費(fèi)消耗等一系列安全問(wèn)題也將更加突出。普華永道也于12月11日發(fā)布了針對(duì)全球企業(yè)的最新信息安全狀況調(diào)查。調(diào)查顯示,全球信息安全事故正不斷增長(zhǎng),企業(yè)的修復(fù)成本亦呈上升趨勢(shì)。全球被檢測(cè)到的信息安全事件總數(shù)同比增長(zhǎng)了25%。增長(zhǎng)量在各行業(yè)不盡相同,其中在金融服務(wù)業(yè)信息安全事件的增長(zhǎng)高達(dá)170%。
多種渠道造成損失,移動(dòng)智能終端成重災(zāi)區(qū)
普華永道中國(guó)風(fēng)險(xiǎn)管理及內(nèi)部控制服務(wù)合伙人冼嘉樂(lè)稱,近幾年IT環(huán)境開(kāi)始出現(xiàn)顛覆性變化,信息安全問(wèn)題也隨之出現(xiàn)了較為明顯的變化,其中之一是“移動(dòng)智能終端成為信息安全的‘重災(zāi)區(qū)’,惡意軟件層出不窮,嚴(yán)重威脅用戶隱私與合法權(quán)益!
WiFi、二維碼、移動(dòng)電商諸多應(yīng)用飛速發(fā)展,大大增加了智能手機(jī)中毒的危險(xiǎn)。由于WiFi聯(lián)盟認(rèn)定的無(wú)線局域網(wǎng)安全機(jī)制具有天然漏洞,用戶身份憑證易被盜取和濫用,WiFi甚至可以說(shuō)是“不安全上網(wǎng)”的代名詞。而二維碼這種貌似很高科技的東西,讓不少 “刷碼族”見(jiàn)到二維碼就忍不住掃一下。但當(dāng)刷碼族不幸掃上暗藏殺機(jī)的二維碼掃描信息后,手機(jī)將在聯(lián)網(wǎng)狀態(tài)下中毒,泄露手機(jī)里各種隱私信息。不僅如此,毒碼還可以通過(guò)QQ、微信、E-mail等工具向外傳播,可謂害人害己。
趨勢(shì)科技最新研究報(bào)告也顯示,目前約有100萬(wàn)款“惡意和高風(fēng)險(xiǎn)應(yīng)用”正在應(yīng)用商店內(nèi)肆虐。移動(dòng)支付深受其害,據(jù)2012年度信息網(wǎng)絡(luò)安全和計(jì)算機(jī)移動(dòng)終端病毒疫情調(diào)查顯示,34.41%使用過(guò)網(wǎng)絡(luò)支付的用戶在支付過(guò)程中發(fā)生過(guò)安全問(wèn)題,其中71.14%遭受到不同程度的經(jīng)濟(jì)損失。
信息安全保護(hù)亟待加強(qiáng),更需用戶多加留心
目前我國(guó)已經(jīng)制定了較為完善的隱私保護(hù)法,但卻并不適用于互聯(lián)網(wǎng)。當(dāng)前針對(duì)網(wǎng)絡(luò)信息安全的相關(guān)法律還處于空白狀態(tài),所以盡快制定相關(guān)法律條款,才能根本上避免讓不法分子有可趁之機(jī)。在日前舉行的2013中國(guó)網(wǎng)絡(luò)安全大會(huì)上,工信部電子工業(yè)標(biāo)準(zhǔn)化信息安全研究中心副主任羅鋒盈透露,信息安全領(lǐng)域?qū)⒊雠_(tái)新國(guó)家標(biāo)準(zhǔn)。到今年的12月底,還會(huì)發(fā)布21項(xiàng)信息安全國(guó)家標(biāo)準(zhǔn)。
當(dāng)然僅靠法律是不夠的,維護(hù)信息安全需要政府相關(guān)部門、電信企業(yè),以及相關(guān)信息產(chǎn)業(yè)合力,為用戶乃至國(guó)家信息安全創(chuàng)造良好的環(huán)境。
4G時(shí)代來(lái)臨,我們?nèi)绾尉S護(hù)“網(wǎng)絡(luò)和信息安全”?規(guī)則未出,用戶自身的防范意識(shí)必不可少。例如,某類智能手機(jī)安全產(chǎn)品,如iPhone指紋讀取器或Android反惡意軟件應(yīng)用,能夠減少風(fēng)險(xiǎn);借助專業(yè)的手機(jī)安全軟件,可進(jìn)一步提升安全系數(shù);最重要的是,手機(jī)用戶要更有選擇性地下載應(yīng)用,評(píng)價(jià)高、流行不能成為選擇標(biāo)準(zhǔn);刷碼族們切記不要見(jiàn)碼就刷, 應(yīng)選擇權(quán)威性平臺(tái)上的二維碼,最好手機(jī)上安裝二維碼檢測(cè)工具,在斷開(kāi)網(wǎng)絡(luò)的情況下掃描二維碼,可大大降低中毒風(fēng)險(xiǎn)。