茶叶店广告词宣传

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>大(da)數(shu)據(ju)時(shi)代(dai)，距(ju)離(li)“数字(zi)裸(luo)奔(ben)”還(hai)有(you)多(duo)遠(yuan)？

圖(tu)片(pian)來(lai)源(yuan)@視(shi)覺(jiao)中(zhong)國(guo)

文(wen) | 鋅(xin)財(cai)經(jing)，作(zuo)者(zhe) | 陳(chen)妍(yan)，編(bian)輯(ji) | 大風(feng)

在(zai)大数据时代，人(ren)人都(dou)有可(ke)能(neng)“数字裸奔”。

前(qian)些(xie)日(ri)子(zi)，特(te)斯(si)拉(la)傳(chuan)出(chu)数据安(an)全(quan)問(wen)題(ti)的(de)醜(chou)聞(wen)。壹(yi)位(wei)特斯拉舉(ju)報(bao)者向(xiang)德(de)国媒(mei)體(ti)提(ti)供(gong)了(le)100GB的機(ji)密(mi)数据，泄(xie)密文件(jian)顯(xian)示(shi)，特斯拉在自(zi)動(dong)駕(jia)駛(shi)技(ji)術(shu)方(fang)面(mian)存(cun)在的问题比(bi)想(xiang)象(xiang)中更(geng)為(wei)嚴(yan)重(zhong)，涉(she)及(ji)数千(qian)例(li)客(ke)戶(hu)投(tou)訴(su)信(xin)息(xi)。

這(zhe)些数据裏(li)还包(bao)含(han)了10萬(wan)名(ming)离職(zhi)和(he)在职員(yuan)工(gong)的姓(xing)名，以(yi)及私(si)人電(dian)子郵(you)件地(di)址(zhi)、电話(hua)號(hao)碼(ma)、员工工資(zi)、客户的銀(yin)行(xing)信息、生(sheng)產(chan)過(guo)程(cheng)中的秘(mi)密信息等(deng)私密资料(liao)，甚(shen)至(zhi)还有特斯拉CEO埃(ai)隆(long)·馬(ma)斯克(ke)的社(she)保(bao)号码。

报道(dao)稱(cheng)，特斯拉內(nei)部(bu)数据泄露(lu)的行为違(wei)反(fan)了歐(ou)盟(meng)《通(tong)用(yong)数据保護(hu)條(tiao)例》，有可能會(hui)被(bei)處(chu)以其(qi)年(nian)銷(xiao)售(shou)額(e)4%的罰(fa)款(kuan)，高(gao)達(da)32.6億(yi)欧元(yuan)。为此(ci)，特斯拉律(lv)師(shi)回(hui)應(ying)，一名“心(xin)懷(huai)不(bu)滿(man)的前雇(gu)员”濫(lan)用了作为服(fu)務(wu)技术人员的權(quan)限(xian)，並(bing)表(biao)示，公(gong)司(si)將(jiang)對(dui)涉嫌(xian)泄密者采(cai)取(qu)法(fa)律行动。

特斯拉事(shi)件不过是(shi)冰(bing)山(shan)一角(jiao)。数据已(yi)经成(cheng)为这個(ge)时代最(zui)核(he)心、最具(ju)價(jia)值(zhi)的资产之(zhi)一，正(zheng)深(shen)刻(ke)地改(gai)變(bian)人類(lei)的生产和生活(huo)方式(shi)。但(dan)同(tong)时，全球(qiu)每(mei)年都会出現(xian)大量(liang)有關(guan)数据泄露、非(fei)法交(jiao)易(yi)、过度(du)滥用等安全事件，牽(qian)动整(zheng)个社会的神(shen)经。

近(jin)些年，隨(sui)著(zhe)数据安全相(xiang)关政(zheng)策(ce)的陸(lu)續(xu)出臺(tai)，越(yue)来越多企(qi)業(ye)也(ye)把(ba)保护数据资产一事提上(shang)日程。但想要(yao)真(zhen)正實(shi)现数据安全保障(zhang)，需(xu)要做(zuo)的事还有很(hen)多。

数据被“偷(tou)”，比想象中更容(rong)易

回到(dao)问题的最開(kai)始(shi)，数据是怎(zen)麽(me)泄露出去(qu)的？

锌财经为此接(jie)觸(chu)到国内專(zhuan)註(zhu)於(yu)数据安全的高科(ke)技企业衛(wei)达雲(yun)計(ji)算(suan)CEO马浩(hao)寧(ning)，了解(jie)到，大規(gui)模(mo)的数据泄露可能是多種(zhong)原(yuan)因(yin)造(zao)成的。從(cong)内因来看(kan)，有可能是企业管(guan)理(li)者对信息安全不夠(gou)重视，比較(jiao)集(ji)中出现的情(qing)況(kuang)是，企业許(xu)多廢(fei)舊(jiu)設(she)備(bei)不當(dang)处理，造成数据外(wai)泄。

以往(wang)许多企业处理废旧设备有“兩(liang)板(ban)斧(fu)”，一是格(ge)式化(hua)，二(er)是暴(bao)力(li)拆(chai)卸(xie)，但这两种方式其实都做不到安全。马浩宁解釋(shi)道，“很多人不知(zhi)道，格式化是存在数据恢(hui)復(fu)可能性(xing)的，今(jin)年315晚(wan)会上还专門(men)做了这个专题，證(zheng)实了恢复出廠(chang)设置(zhi)也不一定(ding)能徹(che)底(di)清(qing)除(chu)手(shou)机数据。”

至于物(wu)理方式处理废旧设备，無(wu)外乎(hu)就(jiu)是消(xiao)磁(ci)、打(da)孔(kong)，或(huo)者用外力将其粉(fen)碎(sui)。但这樣(yang)一来，一是会造成環(huan)境(jing)汙(wu)染(ran)，二是如(ru)果(guo)销毀(hui)不彻底，同样可以恢复数据。“举个例子，如果一塊(kuai)硬(ying)盤(pan)碎成幾(ji)块，那(na)这个硬盘块就有可能通过科技的方式将其数据还原。”马浩宁說(shuo)道。

同时，一些企业员工的保密意(yi)識(shi)不強(qiang)，将企业核心数据通过邮件附(fu)件、在線(xian)聊(liao)天(tian)、USB存儲(chu)设备等形(xing)式泄露出去。也存在内部员工惡(e)意泄密的情况，这往往会和商(shang)业行为結(jie)合(he)起(qi)来，有可能是同行找(zhao)来的“内鬼(gui)”作祟(sui)。

从外部原因来講(jiang)，基(ji)本(ben)上就和黑(hei)客相关。不法人员通过技术手段(duan)入(ru)侵(qin)公司内網(wang)竊(qie)取信息数据。随着信息技术的快(kuai)速(su)叠(die)代，违法獲(huo)得(de)数据的门檻(kan)也在相应降(jiang)低(di)，尤(you)其是近几年“爬(pa)蟲(chong)”技术的廣(guang)泛(fan)应用，給(gei)了不法人员更多可趁(chen)之机。

事实上，目(mu)前的数据安全问题远比想象中严重，《2023年Q1数据资产泄露分(fen)析(xi)报告(gao)》数据显示，今年Q1發(fa)生近1000起数据泄露事件，涉及1204家(jia)企业、38个行业，包含物流(liu)、金(jin)融(rong)、电商、教(jiao)育(yu)等。由(you)于匿(ni)名社交軟(ruan)件Telegram在信息传輸(shu)上有私密性和便(bian)利(li)性的優(you)勢(shi)，也成为传播(bo)非法信息的主(zhu)要平(ping)台。

就在今年2月(yue)，据媒体报道，Telegram各(ge)大頻(pin)道突(tu)然(ran)大面積(ji)轉(zhuan)发某(mou)隱(yin)私查(zha)詢(xun)机器(qi)人鏈(lian)接，泄露了国内45亿条个人信息，包括(kuo)真实姓名、电话與(yu)住(zhu)址等，数据高达435GB。泄露来源直(zhi)指(zhi)国内多家知名电商、快遞(di)平台，有网友(you)甚至聲(sheng)称，自己(ji)10年前的收(shou)貨(huo)信息都被扒(ba)了出来。

数据信息大面积泄露，也帶(dai)来了巨(ju)大的数据安全漏(lou)洞(dong)。

泛滥的数据，为犯(fan)罪(zui)提供“溫(wen)床(chuang)”

在这个科技顛(dian)覆(fu)和万物互(hu)聯(lian)的年代，数据是石(shi)油(you)，是鉆(zuan)石，是利益(yi)。当数据的价值上升(sheng)到一定高度後(hou)，利用数据信息从事的违法犯罪活动，也迎(ying)来高峰(feng)时刻。

电信詐(zha)騙(pian)，很多时候(hou)就是从个人信息泄露开始的。犯罪分子在掌(zhang)握(wo)一个人的姓名、性別(bie)、年齡(ling)、身(shen)份(fen)证号码、家庭(ting)住址等基本信息，甚至短(duan)信記(ji)錄(lu)、聊天记录、个人视频、照(zhao)片等隐私信息后，就能编造出迷(mi)惑(huo)性更高的诈骗場(chang)景(jing)，实施(shi)精(jing)準(zhun)欺(qi)诈。

前两年，有位网友自述(shu)了她(ta)在30分鐘(zhong)内被诈骗16万元的经歷(li)。当天，这位网友接到了一位自称是申(shen)通快递员的电话，对方表示“快递丟(diu)件要给予(yu)雙(shuang)倍(bei)賠(pei)償(chang)”，并且(qie)在电话中准確(que)报出了她在快递單(dan)上留(liu)下(xia)的化名和快递单号，核实确实有这样一件快递后，她就放(fang)松(song)了警(jing)惕(ti)。

該(gai)网友在“客服”的誘(you)導(dao)下在支(zhi)付(fu)寶(bao)“备用金”申請(qing)180元的快递理赔，但对方声称由于她操(cao)作失(shi)誤(wu)，与支付宝产生了借(jie)貸(dai)关系(xi)，需要在三(san)年里每个月向支付宝自动转入一筆(bi)錢(qian)，總(zong)金额为72000元。

网友讲述被骗过程

为了解除借贷关系，博(bo)主又(you)下載(zai)了一款名为“亿联会議(yi)”的App，聽(ting)从“客服”指示，从名下多張(zhang)银行卡(ka)陆续向指定賬(zhang)户转账共(gong)计16万元。随后她繼(ji)续向朋(peng)友借钱，直到朋友提醒(xing)，她才(cai)意识到，被骗了。

事后，这位网友复盘时坦(tan)言(yan)，“这个诈骗其实并不高級(ji)，但我(wo)还是被牵着鼻(bi)子走(zou)，可能是她一开始说出了我的信息，也可能是她给我營(ying)造出的氛(fen)圍(wei)感(gan)，也可能是我沒(mei)那么‘聰(cong)明(ming)’。但不要小(xiao)瞧(qiao)这些骗子，特别是在这个信息泄露的时代。”

在马浩宁看来，电信诈骗在源頭(tou)上其实就是信息販(fan)賣(mai)。这种信息贩卖又基于什(shen)么？就是一些企业、平台对用户信息的过度收集留下的隐患(huan)，如果这些信息不慎(shen)泄露出去，就会给犯罪提供“温床”。

“我們(men)接触过一些互联网客户，比如一家做App的公司，它(ta)可能收集大量注冊(ce)用户信息。根(gen)据相关法律规定，企业在保存期(qi)限屆(jie)满时，应该对用户信息做一个刪(shan)除，不能留存数据，但以往许多企业都没有采用这种方式。”马浩宁補(bu)充(chong)道。

除去針(zhen)对个人的电信诈骗，擁(yong)有豐(feng)富(fu)数据的大公司也容易被盯(ding)上，成为犯罪勒(le)索(suo)的主要目標(biao)。

蔚(wei)来汽(qi)車(che)在去年12月就收到了一份勒索邮件，发件人声称已经窃取到蔚来内部数据，并以泄露数据为要挾(xie)，勒索225万美(mei)元的等额比特幣(bi)。经蔚来内部調(tiao)查，承(cheng)認(ren)被窃取的数据为2021年8月之前的部分用户基本信息和车輛(liang)销售信息。

蔚来汽车官(guan)网

这次(ci)勒索事件背(bei)后，是蔚来作为一家拥有海(hai)量数据的企业，对数据保护的重视没有达到相应的高度，导致(zhi)数据中心防(fang)护能力不足(zu)，讓(rang)犯罪分子有机可乘(cheng)。

防範(fan)数据安全风險(xian)，需要全方位考(kao)量

“我生病(bing)了，妳(ni)们给我提供藥(yao)。”

马浩宁告诉锌财经，以往接触过的大部分客户，都给他(ta)这种感觉。这些企业多多少(shao)少都因为经驗(yan)不足，遭(zao)遇(yu)了一些数据安全事件，比如员工电腦(nao)里的核心数据泄露等，事后才想辦(ban)法解決(jue)问题。这种时候，马浩宁的團(tuan)隊(dui)会针对这些企业IT设备安全，出一份方案(an)，幫(bang)助(zhu)他们在一些场景下做数据擦(ca)除。

云擦官网截(jie)图

以互联网行业为例，这个行业的特點(dian)是员工流动的频率(lv)比较高，可能每个星(xing)期都会有新(xin)员工入职，也会伴(ban)随着一些老(lao)员工离职，这种时候就要对员工设备進(jin)行专业的数据擦除。另(ling)外就是在一些臨(lin)时的項(xiang)目上，设备也会产生一些内部数据，包含客户的敏(min)感信息，那在项目结束(shu)后，也会对其进行数据擦除。

除此之外，有一些企业也会采取数据加(jia)密的方式，来保护公司商业机密的安全。比如，提前在员工电脑安裝(zhuang)加密客户端(duan)软件，即(ji)便员工将加密文件发送(song)出去，也会因为缺(que)乏(fa)和管理端的联动，导致文件无法打开。也可以把员工电脑的泄密通道“堵(du)死(si)”，让电脑文件无法发送出去，从而(er)杜(du)絕(jue)数据泄露。

但技术端的監(jian)管只(zhi)是一部分，很多时候人是更不可控(kong)因素(su)，因此，加强对员工的数据安全培(pei)訓(xun)，建(jian)立(li)规范明細(xi)的企业数据安全管理制(zhi)度和员工电脑使(shi)用行为规范，也是防范数据安全风险的重要一环。

这些规章(zhang)制度盡(jin)管无法彻底防止(zhi)数据泄露，但可以在事先(xian)起到威(wei)懾(she)，預(yu)防部分员工試(shi)图泄露商业机密的行为。

随着有关数据安全的相关政策陆续出台，越来越多企业对数据安全的意识发生转变，合规也成为企业不可忽(hu)视的事情。马浩宁认为，“从数据的生产、存储、传输、交換(huan)或使用，到最后的销毁，每一个环節(jie)无論(lun)是在技术層(ceng)面，还是在政策层面，企业都应该去平衡(heng)，做到数据安全合规。”

数字浪(lang)潮(chao)滾(gun)滚而来，对整个人类社会運(yun)行机制产生深刻影(ying)響(xiang)，但数据保护的相对滯(zhi)后，也让数据安全事件成为潛(qian)在风险。返(fan)回搜(sou)狐(hu)，查看更多

責(ze)任(ren)编辑：