◎ 文 《法人》全媒體記者 趙青

9月3日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局對北京陌陌科技有限公司相關(guān)負(fù)責(zé)人進(jìn)行了問詢約談。

本次約談源于近日陌陌旗下App ZAO以AI換臉功能一夜爆紅網(wǎng)絡(luò)后，引發(fā)涉嫌過度收集用戶信息及隱私安全的爭議。ZAO事件再次讓網(wǎng)絡(luò)安全成為社會關(guān)注的焦點(diǎn)。

作為新生事物，互聯(lián)網(wǎng)從誕生的那天起，安全問題便如影隨形。在常見的以黑客攻擊、流量劫持、病毒木馬、侵犯公民個人信息為代表的頭部黑產(chǎn)安全威脅中，極為典型的特征是他們?yōu)楦黝愊掠畏缸锾峁┝思夹g(shù)、數(shù)據(jù)支撐，并極大提高了犯罪成功概率和不法收益，成為網(wǎng)絡(luò)安全最大的威脅。

近年來，隨著AI、物聯(lián)網(wǎng)等新技術(shù)、新概念的涌現(xiàn)，以及5G時代的來臨，讓網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)“攻防戰(zhàn)爭”全面升級，同時也對網(wǎng)絡(luò)安全管理提出更高要求。

網(wǎng)絡(luò)黑產(chǎn)利益鏈

信息化時代的飛速發(fā)展，有賴于信息的大量產(chǎn)生與頻繁交互，而個人信息背后蘊(yùn)藏的巨大價值也被不法分子利用，衍生出一條分工細(xì)化、專業(yè)運(yùn)作的黑灰色產(chǎn)業(yè)鏈條，又被稱為“地下互聯(lián)網(wǎng)”。

“不好意思打擾了，我們這邊是提供信用貸款的公司，請問您有需要嗎？”——我們總是會接到這樣的推銷電話，在禮貌拒絕后，我們會疑慮對方是如何知道我們電話號碼的。

也許你在手機(jī)里安裝了各種攔截騷擾信息的軟件，但身處這個互聯(lián)網(wǎng)高速發(fā)展的時代，你能攔住的只是有形的電話，卻攔不住無形泄露出去的隱私。在感嘆大數(shù)據(jù)時代給生活帶來便捷的同時，我們往往忽略了個人信息泄露的嚴(yán)重后果。

售賣個人信息只是網(wǎng)絡(luò)黑產(chǎn)的冰山一角。近年來，隨著數(shù)字經(jīng)濟(jì)時代的到來，網(wǎng)絡(luò)黑產(chǎn)不再是散兵游勇式的單打獨(dú)斗，而是已演化成具有專業(yè)分工、鏈條化運(yùn)作特征的產(chǎn)業(yè)。

武漢大學(xué)網(wǎng)絡(luò)治理研究院副院長袁康在接受《法人》記者采訪時表示，當(dāng)前網(wǎng)絡(luò)安全面臨著兩大趨勢：

一是網(wǎng)絡(luò)安全威脅日益常態(tài)化。各類網(wǎng)絡(luò)攻擊行為日趨頻繁，手段復(fù)雜多樣，從個人、企業(yè)到國家，都面臨著嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。網(wǎng)絡(luò)安全威脅已經(jīng)不只是假想，而是正在持續(xù)發(fā)生。

二是網(wǎng)絡(luò)安全涉及的領(lǐng)域日益擴(kuò)大化。隨著網(wǎng)絡(luò)在政治經(jīng)濟(jì)社會生活中的普遍應(yīng)用和廣泛滲透，網(wǎng)絡(luò)安全已經(jīng)涉及方方面面，包括個人信息安全、網(wǎng)上交易安全、重要基礎(chǔ)設(shè)施安全，等等。

打擊網(wǎng)絡(luò)黑產(chǎn)難度加大

“網(wǎng)絡(luò)安全風(fēng)險的形成，既有技術(shù)不完備或系統(tǒng)漏洞等客觀原因，也有相關(guān)主體不當(dāng)行為或惡意行為等主觀原因，同時還受到政治、經(jīng)濟(jì)和社會等方面不確定因素的影響?！彬v訊安全管理部高級項(xiàng)目經(jīng)理江嘯風(fēng)對記者表示。

經(jīng)歷了近年來的網(wǎng)絡(luò)黑產(chǎn)演變，隨著各環(huán)節(jié)權(quán)責(zé)的細(xì)分，黑產(chǎn)專業(yè)化程度已經(jīng)達(dá)到相當(dāng)?shù)母叨?。騰訊守護(hù)者計(jì)劃安全專家趙文俊介紹說，在一些侵犯公民個人信息案件中，有些數(shù)據(jù)中間商已經(jīng)具備公司化運(yùn)作體系，并且把大量公民隱私信息進(jìn)行清洗后以“數(shù)據(jù)服務(wù)”的形式進(jìn)行套現(xiàn)獲利。經(jīng)這類數(shù)據(jù)中間商的匯總、清洗后的數(shù)據(jù)，具備更高的準(zhǔn)確性、更多的維度，下游黑產(chǎn)團(tuán)伙能以此進(jìn)行更為高效的作惡行為。

在騰訊網(wǎng)絡(luò)安全與犯罪研究基地高級研究員張娜看來，正因?yàn)楹诋a(chǎn)各環(huán)節(jié)的細(xì)分化、專業(yè)化，黑產(chǎn)從業(yè)人員一方面對違法犯罪感知度降低；另一方面客觀上也無法明知上下游具體違法犯罪行為，導(dǎo)致在司法實(shí)踐過程中，一旦下游終端犯罪團(tuán)伙無法鎖定，其大多數(shù)上游犯罪環(huán)節(jié)很難被定罪量刑。甚至由于各環(huán)節(jié)采用網(wǎng)上“服務(wù)采買”的勾連方式，使得犯罪鏈的溯源工作難度大大增加。

張娜同時強(qiáng)調(diào)，網(wǎng)絡(luò)黑產(chǎn)人員在近兩年呈現(xiàn)出跨境設(shè)點(diǎn)的趨勢，黑客、詐騙、賭博、色情等網(wǎng)絡(luò)黑產(chǎn)紛紛向東南亞甚至非洲、歐洲等地?cái)U(kuò)散，某些環(huán)節(jié)在境外披上了合法的外衣，某些團(tuán)伙盤踞藏匿在政局不穩(wěn)地區(qū)（如緬北），某些窩點(diǎn)通過收買外國政府官員謀求庇護(hù)等現(xiàn)象層出不窮，并且利用國家間司法體制的差異來規(guī)避打擊懲治，導(dǎo)致網(wǎng)絡(luò)黑產(chǎn)的風(fēng)險成本不斷降低。

袁康表示，互聯(lián)網(wǎng)企業(yè)要積極承擔(dān)維護(hù)網(wǎng)絡(luò)安全的社會責(zé)任，既要在其提供產(chǎn)品和服務(wù)時盡最大可能滿足安全要求，及時更新系統(tǒng)填補(bǔ)漏洞，避免提供存在網(wǎng)絡(luò)安全隱患的產(chǎn)品和服務(wù)；又要積極推動互聯(lián)網(wǎng)行業(yè)建立統(tǒng)一的安全標(biāo)準(zhǔn)，整合行業(yè)力量建立網(wǎng)絡(luò)安全風(fēng)險偵測和處置機(jī)制。

“這就需要互聯(lián)網(wǎng)企業(yè)樹立正確的價值觀，尊重客戶、尊重公共利益，而不能只以企業(yè)利潤最大化作為唯一指南?！痹嫡f，立法機(jī)關(guān)也需要探索以合理的形式，強(qiáng)化互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全保障的法定責(zé)任。

數(shù)據(jù)安全亟待加強(qiáng)

近日，中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布了《第44次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報告》，在網(wǎng)民遭遇的各類網(wǎng)絡(luò)安全問題中，個人信息泄露成為最為突出的問題，網(wǎng)絡(luò)詐騙緊隨其后。事實(shí)上，個人信息泄露也是現(xiàn)階段網(wǎng)絡(luò)詐騙、非法傳銷、惡意營銷、敲詐勒索等違法犯罪行為的黑色源頭。

只有讓黑產(chǎn)者發(fā)現(xiàn)所要承擔(dān)的法律風(fēng)險是其所獲得利益不能沖抵的，黑產(chǎn)才能真正被有效遏制。

目前我國正在加快網(wǎng)絡(luò)安全相關(guān)政策布局?！吨袊a(chǎn)業(yè)互聯(lián)網(wǎng)安全發(fā)展研究報告》顯示，截至2018年，國家22部委出臺法律法規(guī)近200部，促進(jìn)網(wǎng)絡(luò)安全發(fā)展。預(yù)計(jì)兩年內(nèi)，中國網(wǎng)絡(luò)安全將形成千億市場。工信部日前表示將進(jìn)一步優(yōu)化產(chǎn)業(yè)政策環(huán)境，加快出臺促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見，扎實(shí)推進(jìn)國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè)。

袁康表示，當(dāng)前我國亟須加強(qiáng)數(shù)據(jù)安全和個人信息保護(hù)的立法，由于缺乏法律規(guī)范，市場上大量存在著超出合理必要的限度，隨意收集個人信息和數(shù)據(jù)的現(xiàn)象，這會帶來巨大的隱患。所以，需要通過立法進(jìn)一步明確數(shù)據(jù)采集和使用的規(guī)則，禁止超范圍收集和濫用客戶數(shù)據(jù)信息。同時也要通過知識普及，提示廣大網(wǎng)絡(luò)用戶提高個人數(shù)據(jù)保護(hù)意識。

維護(hù)網(wǎng)絡(luò)安全是一場持久戰(zhàn)。隨著技術(shù)的加速迭代，各種新的問題與挑戰(zhàn)會不斷出現(xiàn)，很難畢其功于一役，只能在建立和完善網(wǎng)絡(luò)安全保障制度和機(jī)制的基礎(chǔ)上，妥善應(yīng)對各種挑戰(zhàn)，尋求網(wǎng)絡(luò)安全領(lǐng)域的動態(tài)平衡。

“未來，隨著網(wǎng)絡(luò)安全議題在各界受重視程度不斷增強(qiáng)，技術(shù)手段不斷進(jìn)步，治理體系和治理能力不斷完善，網(wǎng)絡(luò)安全行業(yè)逐漸成熟，網(wǎng)絡(luò)安全將得到更為有效的保障?！痹底詈笳f道。