iPhone存在漏洞,大數(shù)據(jù)安全應警鐘長鳴
近日,AmnestyInternational發(fā)布報告稱,蘋果iPhone存在漏洞,可以通過黑客軟件竊取敏感數(shù)據(jù),而且不需要手機用戶點擊鏈接。
7 月 20 日下午,針對AmnestyInternational發(fā)布蘋果 iPhone 存在漏洞的報告,蘋果公司在一份聲明中表示,上述攻擊非常復雜,通常需要數(shù)百萬美元開發(fā),被用來針對特定的人。蘋果的發(fā)聲,證明iPhone確實存在尚未解決的漏洞,也讓個人隱私安全進入大眾視野。數(shù)字化浪潮洶涌而來,讓每個人都活在了一個無形的硬盤里,這個硬盤涵蓋著App、電子設備、信用卡、通訊錄等人與外界相連的信息,通過虛擬網(wǎng)絡讓人與世界的關系更加緊密,讓人們的生活更加便利,但有光必有影,有白亦有黑,光影總相依,黑白常相隨,這個硬盤給我們創(chuàng)造了前所未有的生活便利,同時也暗藏著一些風險。風險制造者往往是試圖從數(shù)據(jù)中牟利的黑客,他們盜取數(shù)據(jù),濫用數(shù)據(jù),嚴重擾亂了整個數(shù)據(jù)產業(yè)的正常秩序,一度讓整個產業(yè)背上罵名。
個人信息安全邁入發(fā)展新階段
科技的進步,特別是以5G、AI、大數(shù)據(jù)等新一代信息技術的融合創(chuàng)新,開啟了一個全新的數(shù)字時代。在日常生活中App得到廣泛應用,對促進社會經(jīng)濟發(fā)展、服務民生方面發(fā)揮了不可替代的作用,但同時,App過度索權、超范圍收集個人信息、違法違規(guī)使用個人信息等問題也十分突出。
而手機功能的多樣化、信息的完善以及網(wǎng)絡傳播,讓我們每個人的隱私都變得越來越透明,大多數(shù)公司會意識到潛在的隱私威脅,不敢去隨便濫用數(shù)據(jù),但一些公司可能會利用這些數(shù)據(jù),成為真正的掌控方,口頭上遵守規(guī)定,實際上里用“信息不對等”獲得超額利潤。
由于這些“壞公司”的不良行為,國家對個人信息保護意識和能力提出了更高的要求,2021年以來,工信部、國家網(wǎng)信辦等部門對違規(guī)收集、使用個人信息的APP進行點名并要求整改。
2021年5月和6月,國家網(wǎng)信辦接連兩次點名違法違規(guī)收集使用個人信息的App,曾對獵豹清理大師、Keep、今日頭條、虎牙直播、Nike 等213款APP進行了通報,并要求相關App運營者在15個工作日內完成整改。
此外,工信部數(shù)據(jù)顯示,今年以來已累計完成29萬款App技術檢測,對1862款違規(guī)App提出整改要求,公開通報319款整改不到位App,組織下架了107款拒不整改的App。
此次國家網(wǎng)信辦接連重拳出擊,對數(shù)以十萬計的App進行安全審查,凸顯“信息”作為寶貴的社會資源,已越來越得到監(jiān)管層面的高度重視??梢钥闯觯诨ヂ?lián)網(wǎng)網(wǎng)民對隱私安全的意識不斷提高,以及政府和監(jiān)管部門的“強監(jiān)管”和“嚴要求”的雙重驅動下,個人信息保護正在進入新階段。
國家敲響企業(yè)數(shù)據(jù)安全警鐘
在國家對數(shù)據(jù)安全不斷加碼之際,剛在美國上市的滴滴便卷入到了監(jiān)管的洪流之中,2021年7月4日,國家網(wǎng)信辦發(fā)聲,滴滴出行App存在嚴重違法違規(guī)收集使用個人信息問題,一度上升到國家安全的層面。
據(jù)滴滴IPO(首次公開募股)招股書顯示,滴滴目前用戶總量近5億,國內出行業(yè)務日均交易量達2500萬次,掌握日活躍量1.5億用戶的行程、訂單等信息,甚至還有車內錄音等數(shù)據(jù)。
這些信息不僅涉及用戶個人,還包含道路、交通等外部敏感內容,給數(shù)據(jù)安全帶來重大隱患。作為一家互聯(lián)網(wǎng)公司,滴滴掌握的天量數(shù)據(jù)背后,是包括你我在內數(shù)億中國人的面部信息,通勤路線和聲音信息,是我們所在城市的街景和發(fā)票報銷的抬頭,如果這些信息外泄,包括你我在內的中國人將面臨著無數(shù)已知和未知的危險,這些事會發(fā)生在別人的身上,也一樣有可能發(fā)生在你的身上,或許在我們不知道的黑暗中,已經(jīng)發(fā)生了無數(shù)次。從個人信息保護上升到企業(yè)數(shù)據(jù)安全,可以證明人所產生的數(shù)據(jù),是互聯(lián)網(wǎng)企業(yè)“絕對核心”的資產,掌握著天量數(shù)據(jù)的互聯(lián)網(wǎng)巨頭,能夠最大限度地獲取每個消費者的用戶畫像,然后可以做出最客觀、精準地分析,進一步謀得利益最大化,這也是之所以業(yè)界稱數(shù)據(jù)資產為“皇冠上的明珠”的原因。
而滴滴的變故,也為其他擁有巨量數(shù)據(jù)和信息平臺的科技型公司敲響了警鐘,未來,除了平臺自身的業(yè)務合規(guī)外,還要時刻審視自己是否有數(shù)據(jù)安全方面的風險,平臺是否有違規(guī)使用和收集用戶數(shù)據(jù)的行為。無論是個人信息安全還是企業(yè)數(shù)據(jù)安全,終歸是圍繞著“人”發(fā)展,我們見證著歷史的變化,5G、AI、大數(shù)據(jù)等現(xiàn)代科技的演變;我們同時也是歷史本身,是這些科技產生的漩渦中心。不過,科技以人為本的屬性永遠不會消失,反而會隨著技術演變而日益放大,最終,因信息而產生的問題,也會因信息而化解,科技在發(fā)展的同時,也會回答。