热门:《互联网安全法》正式施行 为个体新闻加把“锁”

本篇文章2804字，读完约7分钟

6月1日，《中华人民共和国网络安全法》(以下简称《网络安全法》)正式实施。 这是我国第一部网络安全法，保护个人新闻是重要的复印件。

近年来，中国个人新闻泄露事件频发，窃取个人隐私的手段不断修改，移动网络和物联网的高速发展又给互联网安全带来了新的风险——《网络安全法》你与我同在

偷手段的是五花八门

点击了老同学派对的照片链接，银行账号被盗了
“老同学派对上拍的照片请自己看看。 哈哈，大家没什么变化啊。 请点击下面的链接……”不久前参加同学聚会的郭先生收到这个消息后，虽然没怎么点击链接，但是没有看到同学聚会的照片。 几天后，他用手机登录银行账户时有异常，所以在向银行柜台咨询时，被告知账号被偷了。

郭先生邀请的是一种名为“专辑”的木马病毒，可以在手机中植入窃取新闻的恶意程序，手机感染后不仅会泄露消息，还可能失去财产。 日前，根据国家网络紧急中心发布的《年中国网络安全状况综述》(以下简称“综述”)，每年发现“专辑”类恶意程序47316个，累计感染人数超过101万人。

《专辑》类特洛伊木马只不过是窃取许多个人新闻节目的一种。 在移动网络时代，不法分子从以前流传的模仿网站钓鱼欺诈变成了与邮件、欺诈电话、手机特洛伊木马等手段组合的多种多样的欺诈，读者不需要在钓鱼网站上输入个人新闻，不知道新闻

移动网络应用( app )也是恶意程序的重要分发载体。 有点假的应用和恶意程序的应用威胁到个人新闻的安全。 根据《综述》，国家网络紧急中心通过自主捕获和制造商交换，移动网络恶意软件数量达到205万余件，近7年持续保持高速增长态势。

截至2012年12月，中国读者规模达到7.31亿人，手机读者规模达到6.95亿人。 购物、支付类应用场景的增加也使个人新闻受益。 在好处的驱使下，一点不法分子销售个人新闻，形成了巨大的灰色产业链。

安全专家、北京天融信科技有限企业副总裁唐宁说，除了以前病毒木马的威胁传来外，近年来恐吓软件开始蔓延，成为个人新闻安全的重要威胁。 典型的例子是近期全球大规模发生的恐吓蠕虫。

对另一条个人新闻安全造成威胁的是网络运营平台的新闻泄露。 年末，全国4500多家酒店提供互联网服务的企业由于系统有安全漏洞，全国2000万家酒店的住宿记录泄露，泄露的消息包括客户姓名、证书号码、联系方法、住宿时间等。

国家网络紧急中心运行部的高级工程师李佳说，网站等运营平台的脆弱性一旦被打破，黑客就可以侵入后门嵌入，泄露大面积的大量新闻

李佳说，互联网运营商、平台运营商、手机应用读取和植入顾客的通讯录、邮件、通话记录等新闻，但有时顾客不知道。

网络安全专家、绿色联盟科技副总裁李晨说，软件记录顾客的网络习性，收集账户注册新闻，捆绑或移植其他软件。 他认为现在黑客技术的门槛会很低，偷新闻会更容易。 除此之外，网络犯罪倾向于职业化，已经形成了网络黑色产业链，工具开发者、工具应用者、利用工具实施犯罪者都有确定的分工，形成了一系列的系统。

新技术成为双刃剑

年监视发现，超过13万台网络摄像机存在漏洞。

“因为互联网服务升级了，所以你处理的宽带业务需要更新。 从新闻及时联络专线4008162378收到了变更申请。多亏她的注意，我通过电话咨询宽带企业才意识到这是诈骗邮件。

尽管没有上当，梁先生还是困惑了。 对方为什么知道我的真实姓名、手机号码和家里的地址？ 这些消息为什么泄露了呢？

李佳说，从掌握房地产、中介、银行、保险、快递等很多顾客的个人新闻以前就传到了企业，但由于内部管理不严格等原因，个人新闻被秘密销售。

年后，大数据技术开始进入实战应用阶段，推进了许多领域和行业的变革，也对互联网安全提出了新的挑战。 唐宁说，在大数据、云计算等新闻技术的支持下，公司收集、存储和解决数据的价格大幅下降。 包括个人新闻在内的数据可以通过流动、共享、甚至交易逐一发挥社会价值、经济价值，但这些数据在流动和交易过程中容易产生个人新闻的扩散、失控的危险，个人隐私泄露的威胁将持续下去。

另外，随着物联网的兴起，个人拥抱智能生活，享受便利，进而面临更多的风险。 根据《综述》，年度对比度网络设备的网络攻击在增加。 年国家新闻安全漏洞共享平台( cnvd )收录物网络智能设备大厅1117个，主要涉及网络摄像头、智能路由器、智能网关等设备，大厅类型主要是权限旁路、尼

“万物相连，新闻暴露在越来越多的端点上，带来了潜在的风险。 另外，智能设备本身的保护能力很弱，攻击者容易利用脆弱性取得设备控制权限，窃取顾客的新闻数据，控制大规模僵尸互联网的形成。 ”李晨说。

李佳介绍说，在国家网络紧急中心的检查中，他发现了现在的物联网设备中各种智能相机的风险最严重。 年，在监视中发现13万台以上的网络摄像机有漏洞，有被黑客入侵控制的风险。 “这些相机将来会连接到网络。 一旦被黑客入侵，后者就可以远程观看照相机拍摄的视频，可能会泄露个人新闻。 ”。

李晨认为，个人新闻经常泄露是因为个人新闻暴露的环境和应用场景增加了。 网络犯罪是人类社会违法活动网络化的表现，有利的话很难从根本上根除。

剑指新闻保护痛点

《网络安全法》规定，未经被收集者同意，不得向他人提供个人新闻。

禁止盗窃个人新闻的违法活动，黑客难度高的一个重要原因是个人新闻的获取、保存、利用环节更多而复杂，线下和线植入具有隐蔽性和多而杂。 除此之外，跟踪价格高，发现、调查难度高，处罚、赔偿力小，个人新闻黑灰色产业链的销售和非法采用也有很大的投机空间。

缺乏法律也是个人新闻违法活动猖獗的原因之一。 在《网络安全法》出台之前，相关管理部门制定和发布了很多网络新闻安全的规定和方法，但立法水平比较低，没有明确定义一点网络安全的违法行为，处罚力度不足，

据介绍，《网络安全法》与个人新闻保护的弱点相比，在新闻收集的采用、网络运营者应尽的保护义务等方面提出了确定要求。 例如，互联网运营者不得泄露、篡改、毁损其收集的个人新闻，未经收集者同意不得向他人提供个人新闻。 但是，解决后无法识别特定个人，无法恢复的情况除外。

与取证困难、追逐指责的困境相比，《网络安全法》确定了网络新闻安全的责任主体，确立了“谁收集、谁负责”的基本基础。

李佳说，保护个人新闻，个人顾客也要提高自己的安全意识。 如果不需要，尽量不要在一点点的网站上提交个人新闻。 访问正规的网站，防止钓鱼网站欺骗个人新闻等。

互联网安全管理部门和产业界呼吁建立共同解决安全风险的机制，迅速应对，加强安全状况的监视和感知。

国家网络应急中心副主任刘欣然说，当前我国解决互联网安全面临的问题首要体现在三方面：第一是注重自己的行业，领域信息表达不足；第二是系统孤立，技术成果和能力难以共享；第三是在机制上缺乏标准，没有组织化和体系化。他建议，要尽快树立监测、研判、预警、处置和追踪的互联网安全问题联合处置机制。记者 喻思娈