黎葉然
關(guān)鍵詞:網(wǎng)絡(luò) ;信息安全; 隱私; 大數(shù)據(jù)技術(shù)
自從1969年美國阿帕網(wǎng)開始,網(wǎng)絡(luò)不斷普及,越來越多的個體被裹挾進互聯(lián)網(wǎng)中,互聯(lián)網(wǎng)時代已經(jīng)來臨。從私域到公域,數(shù)字生活不斷拓展,提供了極大的便利。但同時,數(shù)字規(guī)則遠遠落后于數(shù)字生活,網(wǎng)絡(luò)安全有著極大的隱患,政府對于數(shù)據(jù)的保護與管理目前還處于相對空白的狀態(tài)。沒有規(guī)則保護下的大數(shù)據(jù)時代,人人都在裸奔。
一.大數(shù)據(jù)的異化——信息生態(tài)現(xiàn)狀分析
網(wǎng)絡(luò)的普及和社會信息化的發(fā)展導(dǎo)致了信息爆炸(Information Explosion),信息開始以幾何級別增長。在這樣的現(xiàn)實挑戰(zhàn)下,大數(shù)據(jù)技術(shù)已然成為一種生產(chǎn)要素,向各個領(lǐng)域不斷滲透。大數(shù)據(jù)的應(yīng)用與發(fā)展使得處理和檢索信息的能力增強,提高了生產(chǎn)率,便利了生活。然而,隨之而來的安全挑戰(zhàn)亦不容忽視。
2013年6月6日國家安全局合約外判商的員工愛德華?斯諾登向媒體揭露了一項由美國國家安全局(NSA)自 2007 年小布什時期起開始實施的絕密電子監(jiān)聽計劃——棱鏡計劃(PRISM),棱鏡計劃的披露給了世界一個警鐘,網(wǎng)絡(luò)安全開始被放在聚光燈下。到2018年3月18日facebook被曝5000萬用戶數(shù)據(jù)被濫用的泄露門事件,再到滴滴等app被曝存在大數(shù)據(jù)殺熟行為。
中國互聯(lián)網(wǎng)巨頭百度CEO李彥宏在中國發(fā)展高層論壇上公開表示,“中國人愿意用隱私換取便利”??墒聦嵐嫒绱藛??沒有隱私保護的互聯(lián)網(wǎng)環(huán)境下,大數(shù)據(jù)正在異化。
二.誰偷了我的隱私?——信息泄露背后的利益博弈
首先,網(wǎng)絡(luò)運營商與用戶之間的利益博弈。下載一個app,為了正常使用,用戶不得不開放數(shù)十項權(quán)限,在使用權(quán)面前,用戶不得不讓渡隱私權(quán)。其次,正如,美國有線衛(wèi)視新聞網(wǎng)CNN稱,對用戶的數(shù)據(jù)“挖掘”,已經(jīng)寫入Facebook 的DNA。換句話說,不少APP目前的盈利模式,就是“越權(quán)收割”用戶的數(shù)據(jù),再向軟件開發(fā)商、廣告商轉(zhuǎn)賣獲利,并由此衍生出規(guī)模龐大的“黑灰”產(chǎn)業(yè)鏈。
其次,黑客攻擊。作為新的信息富礦,大數(shù)據(jù)易成為黑客重點攻擊的對象,網(wǎng)絡(luò)安全事件不斷爆發(fā)。例如:2017年5月開始全球范圍內(nèi)爆發(fā)的“Wanna Cry”勒索病毒、6月份 Hadoop 服務(wù)器因配置不安全導(dǎo)致全球 5120TB 數(shù)據(jù)泄露......大量數(shù)據(jù)的劇集不可避免的加大了用戶隱私泄露的風(fēng)險,數(shù)據(jù)的存儲、權(quán)限邊界都比較模糊,這種攻擊比傳統(tǒng)的網(wǎng)絡(luò)攻擊更難發(fā)現(xiàn)和防御,對網(wǎng)絡(luò)信息安全技術(shù)提出新的挑戰(zhàn)。
最重要的是,網(wǎng)絡(luò)安全與國家安全休戚相關(guān)。在一系列事件背后還牽扯到更為吊詭的政治密謀,本文開始提及的“棱鏡計劃(PRISM)”就是美國將自身利益凌駕于其他國家安全之上的體現(xiàn),此外,2016年美國總統(tǒng)大選、英國“退歐“事件等都有大數(shù)據(jù)操控的影子。同時,備受爭議的維基解密(WikiLeaks)也顯示出互聯(lián)網(wǎng)時代下信息掌握者的話語權(quán),沖擊著現(xiàn)有的國際政治格局,呈現(xiàn)出一種新的生態(tài)。
三.為我的隱私上鎖——保護信息安全的戰(zhàn)略措施
立足互聯(lián)網(wǎng)時代,數(shù)據(jù)已成為界定一個人網(wǎng)絡(luò)屬性的細胞,它早已不再是“身外之物”。我們必須加快規(guī)則的建立,為“我”的隱私上鎖。
首先,構(gòu)建良好的政策環(huán)境是重點。美國網(wǎng)絡(luò)信息安全戰(zhàn)略提出時間早,已基本建成網(wǎng)絡(luò)安全國家戰(zhàn)略政策體系。而相較于美國等發(fā)達國家,中國網(wǎng)絡(luò)信息安全研究及相關(guān)政策的出臺較晚。近年來,隨著網(wǎng)絡(luò)信息愈加深刻地影響了國際形勢,我國對網(wǎng)絡(luò)信息安全的認識不斷深化,先后發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》和《網(wǎng)絡(luò)空間國際合作戰(zhàn)略》。除了戰(zhàn)略方針的提出,筆者認為,執(zhí)行落實需要做到:一建立起以法律規(guī)制為主,以行業(yè)自律為輔的保護模式。二在立法方面完善對網(wǎng)絡(luò)環(huán)境下隱私權(quán)的法律保護。構(gòu)建良好的政策環(huán)境,指明未來網(wǎng)絡(luò)空間安全發(fā)展方向,實現(xiàn)信息化建設(shè)與信息安全建設(shè)并舉。
其次,加大對大數(shù)據(jù)安全保護力度的研發(fā)力度,加快培養(yǎng)相關(guān)專業(yè)人才。在科技研發(fā)上的資金投入要跟上,推動基于大數(shù)據(jù)的網(wǎng)絡(luò)信息安全保護技術(shù)研發(fā)于更新。
此外,加強對隱私信息的監(jiān)管,由其是某些涉及國計民生的重點領(lǐng)域敏感信息。不僅要做到正面防御,還要提高反向追蹤的水平和能力。可以設(shè)立保護等級,建立重點清單,規(guī)范信息使用的流程,讓信息的使用皆有跡可循,不會被濫用。
立足于互聯(lián)網(wǎng)時代,人類通過網(wǎng)絡(luò)相互連接,信息流通,使人們的生活方式發(fā)生了革命式的變化。但同時,在網(wǎng)絡(luò)科技發(fā)展的同時,其中存在的安全漏洞與隱患,也必須得到我們的重視。理性分析大數(shù)據(jù)的生態(tài)現(xiàn)狀,構(gòu)建良好的隱私安全保護體系。
參考文獻:
[1]張訓(xùn)華.透過“凌鏡門”事件看大數(shù)據(jù)下的互聯(lián)網(wǎng)信息安全[J].數(shù)碼設(shè)計,2017,6(09):5-6.
[2]馮偉.大數(shù)據(jù)時代面臨的信息安全機遇和挑戰(zhàn)[J].中國科技投資,2012(34):49-53.
[3]賽迪顧問. 中國網(wǎng)絡(luò)信息安全發(fā)展白皮書(2018)[N]. 中國計算機報,2018-09-24(008).