2月17日凌晨,屈楚蕭微博小號痛批私生飯的行為使其站上了近期輿論的風口浪尖,他發(fā)長文表示自己的手機號、身份證、航班號等個人信息被私生飯扒出。無獨有偶,2月15日,德云社發(fā)布聲明稱,旗下多位藝人的住址、行程等信息被多次泄露、傳播及售賣。據(jù)一名自稱資深追星人士的賣家介紹,只需50元,粉絲就可獲得岳云鵬、張云雷、孟鶴堂等藝人的身份證號碼。
不僅明星藝人,信息泄露問題與所有人都密切相關。國內(nèi)某人臉識別公司發(fā)生大規(guī)模數(shù)據(jù)泄露事件,680萬條記錄泄露,超過250萬人的數(shù)據(jù)可被獲取,其中包括身份證信息,人臉識別圖像及捕捉地點等。可以猜想,如果攻擊者掌握了某人的位置信息,就可以輕而易舉實施各種不法行為。
安防行業(yè)面臨嚴峻的信息安全形勢
在全球信息化的網(wǎng)絡大環(huán)境下,個人信息安全乃至國家戰(zhàn)略安全都存在嚴重隱患,數(shù)據(jù)泄露的例子俯拾即是,防范信息安全風險成為了需要各行業(yè)共同努力的課題,安防行業(yè)也不例外。
近年來,安防行業(yè)越來越開放,從封閉系統(tǒng)逐漸發(fā)展到大數(shù)據(jù)、云平臺,逐漸滲透到了社會生活的方方面面。但伴隨安防進入網(wǎng)絡化、數(shù)字化,其自身信息安全也成為擺在面前的一個現(xiàn)實課題。作為信息時代數(shù)據(jù)的來源之一,安防業(yè)每天都產(chǎn)生海量信息數(shù)據(jù),其中視頻監(jiān)控甚至被稱為“大數(shù)據(jù)生成器”。而安防大數(shù)據(jù)由于涉及個人和“高價值場所”信息,面臨的信息安全形勢更為嚴峻。
視頻監(jiān)控一旦接入互聯(lián)網(wǎng),其信號已經(jīng)上線,暴露在互聯(lián)網(wǎng)下的安防監(jiān)控產(chǎn)品面臨著隨時都有可能被攻破的風險。要想采取措施保障這些信息安全,無非是對其信號進行加密,然而黑客竊取數(shù)據(jù)資料仍是輕而易舉,安防企業(yè)面臨著艱難的挑戰(zhàn)。
安防信息安全如何維護?
安防業(yè)未來對數(shù)據(jù)信息的開發(fā)利用能否走出一片坦途,很大程度上取決于能否嚴控個人信息泄露風險。中國安全防范產(chǎn)品行業(yè)協(xié)會副理事長靳秀鳳認為:安防業(yè)已經(jīng)從物理安防步入了視頻網(wǎng)絡信息安全階段。
所謂信息安全有兩方面含義:一是數(shù)據(jù)本身的安全,二是數(shù)據(jù)保護的安全。企業(yè)、政府等多從這兩方面下手:海康、大華、宇視、華為等大廠早已在網(wǎng)絡安全方面有所布局,從技術、產(chǎn)品、系統(tǒng)等方面設立各種保護措施,并成立網(wǎng)絡安全實驗室乃至啟動相關人才培養(yǎng)計劃。而公安部出臺了三個圍繞視頻網(wǎng)絡建設的標準:25724智能編解碼標準、28181網(wǎng)絡通信協(xié)議接口標準、35114視頻網(wǎng)絡信息安全等級保護標準。除此之外,在信息采集源頭建立“防護欄”亦應考慮。相關部門可考慮建立信息采集準入機制,杜絕采集主體過多過濫現(xiàn)象。同時,亦可引入第三方機構,對整
個過程加以監(jiān)督。值得一提的是,內(nèi)部人員威脅也不容忽視,加強自身對威脅相關知識的掌握以及正確的使用習慣對信息防護也具有重要意義??偠灾卜佬畔踩姆雷o需要社會各個層面的共同努力。