随着这一操作的普遍化,使得授权成了使用软件的必备条件。当大家都觉得是正常合理时,人们对个人信息安全的敏感度与提防度就会大大降低。
作为一个普通的用户,我们在享受新闻推送、阅读喜好、外卖订购推荐等诸多便利的同时,不应当放松对个人用户信息的敏感与警觉,应谨慎甄别并使用网络授权,有效防范个人信息的泄露。
“被愿意”的用户,须提升个人信息保护意识
数据是公司的核心资产,要像经营资本一样来“经营数据”。当下很多互联网公司都已经将通过获取的用户数据分析进而开展精准营销作为公司发展的经营战略。另一方面,随着移动互联网与大数据的发展,确实给我们广大用户也带来了巨大便利,服务商貌似“比我们自己还要了解我们”,呈现出的大部分商品都是我们想要的。但这种看似便利的背后存在“用户个人信息授权”被合理地忽略的问题,即用户的个人信息无形中“被愿意”让服务商使用。随着这一操作的普遍化,使得授权成了使用软件的必备条件。当大家都觉得是正常合理时,人们对个人信息安全的敏感度与提防度就会大大降低。
我们在手机上安装软件应用时,有时会发现应用申请访问手机的通讯录,这是需要谨慎对待的操作。对于智能手机来说,通讯录早就不是只存放电话号码那么简单了,里面可能会有电子邮件、微信号、生日备注甚至家庭住址等。对于支持和邮件系统同步的智能手机来说,更是可以一键把全部好友信息导入到手机通讯录中。如果某人在手机上授权某应用可以访问自己的通讯录,那就是把所有好友的个人信息置于危险境地。在这种情况下发生的数据泄露,笔者认为,除了恶意的应用外,主要的责任还在用户本身。
当然,造成用户信息泄露原因众多,App只是其中的一个入口,其他还涉及到信息数据的管理、网站本身的原因以及黑客攻击等。随着大数据、物联网和人工智能时代的来临,更多的个人数据将会被海量的智能设备“生产”出来,从智能摄像头到声音采集设备,再到各种智能交通与监控设备,每个人将无时无刻不被智能设备识别、跟踪、采集信息。所以,在移动互联网和大数据时代,我们应该像看好自己的钱包一样看好自己的用户信息与数字资产。
运营商“躺枪”,仍须强化履行社会责任
作为“信息管道”的三大电信运营商,用户使用短信、彩信、语音、上网、定位等服务都是通过其网络实现。因此,国家监管机构也对相关信息管理提出相当严苛的要求,必须保证用户隐私安全。
作为国内通信行业的大型中央企业,尤其要率先履行社会责任,坚持经济效益和社会效益并重,在企业经营过程中,要担起社会责任、道德责任,确保网络与信息安全,营造一个健康的网络空间。从对象上看,电信运营商构建的安全体系主要包括两个方面:一个是网络安全,一个是信息安全。网络安全侧重于网络环境的安全,是对异常、滥用行为的监测和防控,是信息安全的基础,是保护信息安全的重要手段。信息安全侧重于信息产生、存储、传输、处理等过程的安全,是网络安全的价值体现和工作目标,两者互相作用,相辅相成。
面对日益复杂的网络环境,电信运营商需进一步打造电信级的安全防护,有效保障用户信息安全。一是加强大数据环境下客户信息保护工作,深入探索大数据安全,开展大数据安全保障体系规划,同步推进大数据安全防护手段建设,保障大数据环境下安全可管可控。二是做好客户敏感信息的识别与对外脱敏工作。在大量的客户信息中,有效地分析出敏感信息,并科学地对这些信息进行管理。三是进一步加强网络环境安全的建设,通过防火墙、IDS、IPS等基础网络安全设备构筑网络安全边界防护能力。
自上而下,共同防范用户个人信息泄露
网民在无意中泄露自己信息的情况极其普遍,由此衍生的黑灰色产业已相当庞大。大量用户信息被一些不法分子所利用,而被兜售最多的信息便是用户的联系方式、账号密码等。
此前,阿里巴巴集团安全部副总裁杜跃进曾对媒体表示,中国现在网络黑灰产业一年的产值已达千亿元,而网络安全的全部产值不到300亿元,其中黑灰产业造成的损失至少乘以20倍。他称,很多黑灰产业从业者利用大数据的能力甚至超过一些知名的互联网企业,他们能够精准地获取数据,然后进行精确诈骗。目前由于法律法规不完善,很多所谓向用户推送商业信息、广告的精准营销均处于灰色地带。
综上,政府层面应该积极推动法律法规相关政策的完善,对违规使用用户隐私数据信息的个人、机构企业,应该给予严厉处罚。即要从国家层面应该严格立法来保护数据的营私问题,限制数据的拥有者,要有相应的政策法规来规范用户隐私信息数据的使用,不能让用户成为透明人。与此同时,为防止个人隐私信息泄露,《2017年度网络隐私安全及网络欺诈行为分析报告》建议用户可从以下五点着手进行有效防护:一是下载软件要选择正规渠道;二是谨慎填写个人隐私信息,防止信息被无谓地采集;三是要管理手机软件中的隐私权限,了解软件权限行为,关闭不必要的授权;四是防范公共WiFi,转账与支付时改用数据流量;五是通过“恢复出厂设置-格式化-反复拷入大文件并删除”三步骤,彻底清理旧手机信息。
作者单位:中国电信青海公司西宁分公司