网民个人信息泄露造成经济损失达915亿元 面对网络黑灰产如何防护？

图片来源：视觉中国

　　【新民晚报·新民网】网络犯罪正变得越来越专业化、利益链条化，而由此催生的大量“网络犯罪准备行为”，因没有明确的法律法规约束，致使其游走在灰色地带，如何治理成为国内外互联网企业共同面临的难题。今天（17日）下午，阿里巴巴集团在京组织召开了一场“网络黑灰产协同治理研讨会”，工信部网络安全管理局网安全处处长付景广表示，网络黑灰产会给企业和个人的切身利益带来巨大冲击，工信部也因此采取了一系列行动，但黑灰产没有一招治理或一劳永逸的办法，需多方共同应对并持续治理。中国人民大学法学院副院长时延安也认为，针对网络犯罪，尤其是网络黑灰产方面，应着重考虑如何解决信息保护与网络犯罪治理的关系，以及如何看待并应对网络中的有组织化犯罪等。

　　据介绍，网络黑灰产种类繁多，以电商生态领域常见的网络黑灰产形态来看，通常表现为恶意注册、虚假认证、虚假交易；黑银行卡、黑手机卡和黑身份证；恶意软件、病毒制作传播、DDOS攻击与非法数据信息买卖平台、扫码平台、短信群法平台等犯罪协助平台等类型。其中，用户个人信息是网络黑灰产实施诈骗从中牟利的关键。根据中国互联网协会《中国网民权益保护调查报告2016》显示，去年中国6.88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。公开数据也表明，目前中国黑灰产业从业人员已经超过40万，平均年龄只有23岁，黑灰产业年产值甚至高达千亿元。

　　通常黑灰产从业者会先从商家或服务商以及物流公司等环节，盗取包括用户信息在内的订单数据，继而将数据信息倒卖给实施诈骗的人员编造话术来骗取用户的资金，得手后会再将骗取的钱款分流至不同的多层关联黑银行卡中，进而躲避打击。针对这类黑灰产行为，阿里巴巴集团安全部资深专家张世长提出，御城河数据安全防控体系可为电商生态中的商家、服务商、物流伙伴提供数据风险的预防、检测、预警和审计服务，保障用户核心数据安全。其通过云主机安全、应用防护、客户端防护、账号风控、数据库风险监测、数据加解密等服务，可实现主机分组和端口管控，及时发现并阻断入侵行为；通过风险画像识别异常读取，监测SQL注入等数据层风险，还可实时检测应用漏洞，提供完善的帐号风控和安全审计解决方案。（新民晚报驻京记者 鲁明）