秀站网,秀执着,秀梦想,一个爱秀的地方!

百万发平台-百万发娱乐(百万发娱乐平台)

当前位置:百万发平台 > 资本动态 >

“黑市”与“黑客”侵蚀大数据安全

来源: 作者: 发布时间:2018-02-10

  原标题:“黑市”与“黑客”侵蚀大数据安全

  专家表示,技术创新与完善法制是解决数据安全的两大关键

  新年伊始,国内外几场大数据产业论坛和展会,无一例外地把大数据安全作为一个重要内容。《经济参考报》记者采访获悉,当前,数据采集、存储、交易等环节均存在安全隐患,数据隐私管理法规不健全,数据产权的立法滞后。专家建议,从技术创新和完善法制两方面保障大数据安全,推动大数据产业发展。

  黑市个人信息非法交易活跃

  刚刚过去的一年,国内外数据之战频发。国内有菜鸟顺丰、腾讯华为、微博今日头条之间的数据争夺,国外有亚马逊和沃尔玛零售业数据纠纷,这些都表明,越来越多的企业尤其是积累了海量数据的企业,愈发重视数据资产的价值。

  在中国,大数据市场早已风生水起。近年来,九次方大数据、数据堂、聚合数据等专业化数据服务提供商出现在市场。而贵阳大数据交易所的挂牌运营,带动全国多个省市建立了自己的大数据交易所。除了交易所或交易平台,大数据交易市场还有一支中坚力量——电信运营商和银联。据了解,中国电信集团2017年大数据交易的KPI(关键绩效指标)是6亿元,已经基本完成;中国联通集团大数据KPI是4亿元,据说完成得不太好,其中,上海联通大数据KPI2017年是4000万元,已经完成了3600万元。北京移动2017年大数据收入有望达到1亿元。

  此外,市场上还有一类公司专门为AI(人工智能)公司提供数据清洗、标注等数据加工服务,因为AI算法需要专门的AI训练数据。BAT(百度、阿里、腾讯)每年在数据清洗、标注等数据加工服务方面的支出超过上亿元。

  业内人士在接受《经济参考报》记者采访时透露,出于个性化服务和精准营销的目的,企业大都希望全面了解自己的用户,但每家公司从自有渠道收集的数据都是片面的,从而滋生购买数据或与其他公司交换数据的需求。据了解,除了政府开放的数据和企业自身收集的数据,市场上交易也是数据的重要来源,但这也在某种程度上催生了黑色产业链。据业内人士介绍,正规数据交易市场的交易额约为100亿元,而数据黑市的交易额度则庞大得多,盈利状况也很好。

  多年来,以贩卖个人信息为主的地下数据黑产业链十分活跃,这在一定程度上制约了合法大数据交易产业的发展。据了解,正规交易的数据需要经过采集、清洗、脱敏、脱密、融合等流程,保障了数据的合法性、真实性和安全性,成本也相应提高。但黑市交易的大部分数据多由内鬼或黑客窃取得来,几乎是无本万利。比如,正规渠道的人脸识别数据价格为每条0.1元,而黑市上只需花1分钱就能获取同样的数据。

  有业内人士估算,目前黑市交易可能是中国数据交易的主流。据不完全统计,国内个人信息泄露数达55.3亿条左右,平均每人就有4条相关的个人信息被泄露,这些信息在黑市中反复被倒手。其中,80%的数据泄露自企业内部人,黑客占20%。

  据外媒报道,日本数字货币交易所Coincheck最近对外宣布,其系统遭遇黑客攻击,共丢失价值5.3亿美元的新经币。资料显示,新经币目前是全球第八大数字货币,市值达93.95亿美元。此次失窃事件发布之后,该币值一度上涨超30%。而此次事件也成为自2009年数字货币问世以来最大的失窃案之一。

  几年前,全球最大的电子邮件营销公司艾司隆(Epsilon)发生了史上最严重的黑客入侵事件,主要的企业客户名单以及电子邮件地址因此外泄,受害企业包括摩根大通、第一资本集团、万豪酒店、美国银行、花旗银行及电视购物网络等。而就在不到一个月时间的同年4月底,索尼公司遭到黑客攻击,泄露了一亿份账户资料,其Play Station网络和Qriocity流媒体服务不得不关闭将近一个月。索尼公司因此花费了约1.71亿美元来弥补这个损失。

  两大核心技术保障数据安全

  我国《大数据产业发展规划2016-2020年》提出,大数据产业要安全规范发展,必须“坚持发展与安全并重,增强信息安全技术保障能力,建立健全安全防护体系,保障信息安全和个人隐私。加强行业自律,完善行业监管,促进数据资源有序流动与规范利用”。例如,贵州省作为全国首个大数据综合试验区,高度重视大数据安全产业发展,建设大数据安全靶场和大数据安全产业园,并设立“贵阳市大数据信息安全产业创业投资基金”。

  据记者观察,随着《中华人民共和国网络安全法》及相关配套细则的正式实施,大数据安全的市场空间得到进一步释放,政府和企业在大数据安全技术、产品和服务创新方面的投入正进一步加大。

  业内人士表示,无论是国内还是国外,大数据交易均面临数据产品未授权复制,数据被泄密、伪造和篡改,交易行为抵赖等安全威胁,而密码技术和人工智能技术是保障大数据交易安全的核心和关键。

  国家密码管理局商用密码管理办公室副主任安晓龙说,大数据安全与国家网络空间安全密切相关。大数据具有数量庞大、处理迅速、类型多样、高价值等特点,数据在集聚过程中由量变产生质变,集聚程度越高,其重要性和价值性就越高,百万发娱乐平台,安全保障的任务也会越来越重。“密码技术是保障大数据安全最可靠、最经济、最有效的手段,应积极推进密码技术应用,切实保障大数据安全。密码技术作为国家安全的三大支撑技术之一,是保障大数据安全的可靠方法。”

  近年来,为了发展国家密码技术,国家密码管理局相继颁布了从SM1到SM9的自主研发密码算法,这些算法基于现代密码学的原理,逐渐成为我国信息安全保护的核心手段。SM9算法是一种新型的基于标识的密码算法,使用用户的标识(如邮箱地址、手机号码)作为公钥,大大地简化了传统公钥密码体系中密钥和证书管理的复杂性,使安全性和易用性得到完美的结合,非常适用于基于互联网、大数据、云计算等各种新兴应用的安全保障。

  作为SM9算法发起人之一,奥联首席技术官程朝辉表示,在大数据已经上升为国家战略、密码算法成大数据安全核心机制的当下,国密算法SM9的推广和普及显得尤为迫切,亟须政府部门、机构、企业等多方力量的共同推进。

  此外,国内外厂商也正在研究利用机器学习和人工智能技术来提升网络和数据安全。亚信网络安全产业技术研究院正在从反思Wanna Cry蠕虫勒索病毒出发,回顾数据统计及机器学习技术应用于网络安全的历史,并围绕机器学习来驱动网络安全发展。

  根据美国韦克菲尔德研究中心和网络安全厂商Webroo最近对400名安全专家的查询,99%的受访者认为选用人工智能在总体上可以改进其组织的网络安全。87%的受访者表明他们的组织已将人工智能作为其网络安全策略的一部分。实际上,美国74%的网络安全专业人士认为,在未来三年内,百万发平台,假设没有人工智能,百万发平台,他们的公司将无法保护数字资产的安全。

责任编辑:

资讯要闻

中消协“双11”网购报告:三成海淘商品涉嫌

观点锐评

资讯排行

首页 - 资讯要闻 - 观点锐评 - 智能硬件 - 资本动态 - 专家专栏 - O2O活动 - 数据驱动 - 案例分析 - 图说天下
电脑版 | 移动端
Copyright © 2002-2014百万发平台-百万发娱乐(百万发娱乐平台) 版权所有 Power by DedeCms

返回顶部