9月17日至23日，2018年度國家網(wǎng)絡(luò)安全周在全國范圍內(nèi)舉行，主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”?！豆と巳請蟆酚浾呓詹稍L發(fā)現(xiàn)，網(wǎng)絡(luò)安全仍存在不少隱患。
2017年底，重慶某文化創(chuàng)意集團遭遇了一件“怪事”。該集團參與一個項目的競標，前期圍繞標書文件的要求進行了部分產(chǎn)品的初案設(shè)計。項目開標之后，該公司未能中標，項目被另一家公司競爭獲得。可是，就在此項目公示階段，該集團負責人發(fā)現(xiàn)，中標公司提供的設(shè)計稿，居然和集團的初案如出一轍。
令集團負責人想不通的是，該集團從項目競標籌備開始只有3個人參與，都是信得過的員工。資料是怎么泄露的？思前想后，他們找到了癥結(jié)所在——集團的企業(yè)郵箱。
該集團負責人稱，當他們意識到問題出在企業(yè)郵箱之后，迅速聘請網(wǎng)絡(luò)安全專業(yè)團隊進行了核查，結(jié)果發(fā)現(xiàn)在開標前幾天企業(yè)郵箱的確有被侵入的跡象。為此，他們已經(jīng)搜集了材料向有關(guān)部門提出了申訴。
交通運輸行業(yè)也容易被網(wǎng)絡(luò)黑手盯上?！叭蛘饾u形成新興的‘智能運輸’市場，以自動駕駛車輛、物聯(lián)網(wǎng)等新技術(shù)為特征，并越來越多地利用個人數(shù)據(jù)提供定制服務(wù)，這給交通運輸網(wǎng)絡(luò)增添了復雜性，帶來新的網(wǎng)絡(luò)安全威脅。”中國交通運輸信息安全中心的工作人員表示，交通運輸行業(yè)網(wǎng)站安全事件類型主要為頁面篡改、被植入后門以及遭遇DDoS(分布式拒絕服務(wù))攻擊三大類。
2017年，中國交通運輸信息安全中心發(fā)布《交通運輸行業(yè)網(wǎng)站安全風險態(tài)勢報告》，對該行業(yè)2000多個網(wǎng)站進行網(wǎng)絡(luò)安全大數(shù)據(jù)分析和評價，發(fā)現(xiàn)普遍存在網(wǎng)站安全事件、安全漏洞風險以及基本運行隱患。
如今，互聯(lián)網(wǎng)應(yīng)用的領(lǐng)域越來越多，共享單車、網(wǎng)約車等平臺不斷推出，但很多人的個人信息也在共享經(jīng)濟中被泄露。
“比如網(wǎng)約車平臺，承載了乘客和車主的手機號、出行軌跡、駕駛證、車輛信息、資金賬戶等數(shù)據(jù)。而部分網(wǎng)約車平臺在數(shù)據(jù)信息采集、傳輸、處理、存儲等過程中未采取嚴密完善的安全防護措施，這就存在個人信息泄露、被篡改等安全風險?！蔽髂洗髮W計算機與信息科學學院博士生導師劉弘說。
近期，中國交通運輸信息安全中心聯(lián)合國內(nèi)移動應(yīng)用安全廠商對729個共享單車應(yīng)用進行抽樣測評，發(fā)現(xiàn)共享單車應(yīng)用存在任意賬號可登錄的風險，手機用戶登錄僅需提交手機號和短信驗證碼，即可登錄任意手機賬號，存在此隱患的應(yīng)用占11%，將會威脅到逾百萬人次的賬戶安全。
目前，國內(nèi)部分高校已經(jīng)圍繞網(wǎng)絡(luò)安全人才的培養(yǎng)設(shè)立了相關(guān)專業(yè)，并與企業(yè)進行技術(shù)交流，正在積極彌補網(wǎng)絡(luò)安全專業(yè)人才的缺口。劉弘稱，“除了相關(guān)理論的支撐，實戰(zhàn)技能也是網(wǎng)絡(luò)人才不可或缺的素養(yǎng)。而目前比較突出的網(wǎng)絡(luò)安全問題在于缺少攻防理念，這一理念還需要長時間的摸索和經(jīng)驗積累?！?/p>