直击3•15 | 信息泄露屡禁不止，场景化安全成破局关键
2022年的“3·15”大考如期而至。今年的晚会现场首次设立了“3·15信息安全实验室”，重点关注网络信息安全和个人信息泄露等问题。数字经济时代，信息数据成为了新型的生产要素和社会财富，也由此滋生了牟取暴利的黑色产业链。
直击3·15：信息泄露成为“重灾区”
案例一：虚假免费Wi-Fi 收集用户信息
工程师测试发现，许多打着提供“免费Wi-Fi连接”服务的APP并不能连接Wi-Fi资源，却能够在测试结束后，通过后台自动下载陌生APP，原来连接时点击过的“确认”“打开”等字样的弹窗，都是伪装的广告链接。同时，这些APP还在后台大量收集手机用户信息，甚至会造成手机间隙性卡顿。
案例二：浏览网页就能泄露手机号
手机浏览了某些网站，就接到了相关行业推销电话，这是怎么回事？原来，每个人手机上对应着一个MAC号（手机识别码），可以匹配到这个手机。拨打骚扰电话的公司使用这样的数据，除了利用加密的号码给用户拨打电话，还能通过技术手段，获取手机上网用户的明码手机号码。
案例三：儿童手表成“偷窥器”
工程师测试发现，由于某些儿童智能手表操作系统过于老旧，各种APP安装后，无需授权就能开启多种敏感权限。同时，还可将恶意程序进驻到手表中，实现对手表远程控制，不仅可以对孩子实时定位，不间断收集移动轨迹，还能实时听到孩子和家人的谈话内容。
数据的采集、使用、传输、存储、共享和销毁等各个阶段都可能面临安全风险，上述案例正是在数据采集、使用阶段出现的信息泄露问题。非法收集用户数据、开设外呼系统、规避运营商监管，在黑科技的加持下，窃取用户信息形成了一条黑色产业链，让我们变成了没有隐私的透明人。互联网营销更加精准、更加高效，但这并不意味着能建立在随意收集、违法获取、过度使用、非法侵害信息权益的基础上。
以场景化视角，守护数据全生命周期安全
在塑造大数据应用这个新“动力系统”的同时，我们也要高度注重实现数据安全的“制动系统”，防范大数据风险造成的数据泄露、价值受损、名誉侵害、生命威胁等负面影响。近年来，国家高度重视数据安全保护，2021年颁布实施《数据安全法》和《个人信息保护法》，明确应做什么和不能做什么；研究推出的《网络数据安全管理条例》等配套法规，在执行层面增加相关数据安全责任和违规代价，这些法律法规把数字化发展安全纳入法制轨道。
作为安全领域从业者，网御星云高度关注数据安全问题。多年来，我们沿着这个问题展开深度调研，深入到众多一线数字化场景当中，以数据安全相关法律法规为依据，在具体实践中摸索验证，力争提出体系化数据安全解决方案，务实解决数据安全难题。
新形势下面临的数据安全挑战十分复杂，需要贯彻“场景化”安全思维，针对一个个的具体安全问题，转换原有以合规为目的的设备堆砌方法，提出场景化数据安全解决方案。为此，网御星云从数据全生命周期入手，结合不同场景，从数据的采集、使用、传输、存储、共享和销毁等全生命周期进行综合安全把控，力求为用户数据安全防护提供专业的技术指南。
在2022年的全国两会中，“强化网络安全、数据安全和个人信息保护”再度被列入2022年政府工作报告。置身互联互通的网络时代，用户信息的采集、记录十分普遍，不仅为拓展网络应用提供了条件，也为信息安全提出了更高要求。网御星云将在政策法规的指引下主动作为，持续发力数据安全领域，以场景化思维不断创新和优化安全产品和解决方案，助力用户筑牢信息安全的“防火墙”。
