人工智能、大数据、云计算等新兴科技成为未来经济发展的主要动力,万物互联的时代正在到来。 在这个崭新的时代,新兴互联网、物联网技术推动生产力进步,提高生产效率,创造更多财富,这是全社会的共同机遇。新技术、新商业的诞生,同时也伴随着新的网络安全危机。如果说新兴互联网商业是大厦的上层建筑,那么网络安全就是大厦的地基。地基不稳,大厦将倾。所以没有网络安全,就没有互联网商业的繁荣。 如何防范新型网络犯罪,成为整个社会必须面对的共同难题。近日,由深圳市公安局网络警察支队、深圳广播电影电视集团主办,中国平安冠名的《网安天下》栏目在深圳卫视播出,向全社会揭露了各类网络犯罪的危害,同时也给出防范网络犯罪的方法:警企民联手打击犯罪。 网络犯罪无孔不入 随着智能手机的普及,互联网也走到每个人的身边。据CNNIC数据,截至2020年3月,中国网民总数高达9.03亿。与此同时,随着物联网的普及,越来越多的公共设施、家庭设备、工厂设备也纷纷联网,一个万物互联的时代正在到来。 网络的普及,带动了线下商业、社会治理、工业制造等全面从线下走到线上,一个繁荣的互联网商业正在蓬勃发展。与此同时,各类新型的网络犯罪也随之而来,这些网络犯罪不再只是计算机病毒,目的也不再是单纯的破坏计算机设备,而是"一切向钱看"。这对广大网民、联网企业的财产安全带来严重威胁,也严重影响了互联网商业和社会的正常运转。 2018年初出现的勒索病毒,在短短几个月内就攻击了200万台终端,攻击次数1700余万次。电脑一旦中了勒索病毒,会向被锁定的电脑用户索要比特币等虚拟货币,否则不予解锁。 手机用户在支付、购物等广泛使用的二维码,网络犯罪分子也盯上了。通过扫码中奖、连接免费WIFI等方式,诱骗用户扫描带病毒的二维码,一旦扫描,手机便自动下载病毒软件,用于盗取手机支付验证码、手机通讯录等,带来财产损失和隐私问题。 另据中国平安冠名的全国首个网警电视节目《网安天下》透露,暗网犯罪也是当前最常见的网络犯罪方式。由于"暗网"具有匿名性等特点,容易滋生以网络为勾联工具的各类违法犯罪,比如,贩卖毒品、传播色情恐怖非法信息、侵害公民个人信息等犯罪行为。 除了这些技术类的网络犯罪之外,利用互联网作为工具的网络黑产也层出不穷。最典型的网络黑产之一就是电信诈骗。犯罪团伙通过短信、钓鱼网站等方式,以虚假中奖、资产冻结、涉嫌犯罪等诈骗内容诱导用户将资金转账到所谓的"安全账户"或盗取用户的支付密码、支付验证码等,给用户带来巨大的财产损失。 此外,那些直接与金融相关的网络黑产也在利用互联网平台疯狂作案。在保险领域,"恶意投诉代理全额退保黑色产业链"被媒体频频曝光。一些犯罪团伙以帮助投保者维权的名义,煽动保险消费者到保险公司全额退保。通过互联网平台四处散发广告,扬言受理各大保险公司保单的全额退保业务。然后,以代理退保业务为名,从中收取30%-50%的高额手续费。甚至在获取保险客户姓名、身份证、银行卡等隐私信息后,对这些客户实施其他金融诈骗。 在贷款领域,一些恶意逃废债的犯罪团伙成了典型的"黑中介",他们打着疫情的名义,通过互联网平台拉拢、教唆贷款人恶意投诉、编造虚假困难信息去金融机构闹事,从而实现逃废债的目的,给金融系统安全带来极大风险。 显然,网络犯罪已经不再只是计算机病毒,而是涉及到网民钱袋子、企业资金安全、社会金融秩序等方方面面,可以用无孔不入来形容,而广大网民因为缺乏防范网络犯罪的知识,成了挨宰羔羊。 正如《网安天下》节目中,中国平安品牌宣传部总经理陈遥所言:"其实在很多案例当中,被诱导提供个人信息的消费者,也并非完全不知道这类行为是违法行为,只是在黑产团伙的煽动下,产生了投机心态,一步步陷入对方设计好的犯罪旋涡,所以我们一定要树立正确的消费观,这样才能让"暗网"触角无处可走、让'黑中介'失去生存土壤。" 打击网络犯罪靠警企民联手 以前的计算机病毒,依靠网络安全公司开发杀毒软件和杀毒技术,就可以有效防范。如今无孔不入的网络犯罪、网络黑产,涉及的不仅仅是计算机技术,而是一个牵扯到警方侦查、企业提供线索和技术支持、用户充分配合的庞大产业链,这就需要警企民联手协作才能完成。 而且警企民联手合作打击网络犯罪,也已经是各方共识,有诸多成功案例。 早在2013年,腾讯安全就成了"天下无贼"反信息诈骗联盟,通过联手运营商、银行、警方等联盟成员互相配合打击诈骗,运营一年期间取得显著成效,直接劝阻19325人避免被骗汇款,涉及金额达16110.2万元。 360公司也与警方、企业等建立警民合作线索举报平台——猎网平台,通过360相关的安全拦截大数据及相关技术,联合警方、银行、运营商等共同打击诈骗。 同样,2020年8月,百度公司与苏州市反通信网络诈骗中心正式签署了合作框架协议,宣布共同组建"打击新型犯罪联合实验室"。通过与百度合作,苏州警方开展"公安部打击贷款类诈骗集群战役",在15个省市抓获犯罪嫌疑人460余名,有效阻断涉诈黑灰产业犯罪链条。 金融科技巨头中国平安,也针对代理退保、骗保、反催收等网络黑产,通过AI智能风控、大数据分析等技术手段,避免客户财产损失,累计挽回客户损失2015万元。平安银行也已构建起系统性流程,线上实时拦截+线下排查挖掘,伪冒风险管理团队利用策略模型对各类黑产场景进行探究,通过声纹识别、号码监控、客户画像等技术手段,辨识黑产线索,目前已累计挖掘出黑产号码144个、黑产电话369通、黑产投诉380起。 这些AI风控技术、大数据、声纹识别、号码监控等技术发现的犯罪线索,也会同步给警方,从而帮助警方完成金融类犯罪的破案工作。显然,面对越来越多的跨平台、跨厂商,跨业务链条的高度专业化分工的网络犯罪,警企民联手是最好的打击方法。 企业练好科技内功,才能尽情触网 近日,全球著名的未来学家Peter Diamandis描述了一个知识极大丰富的时代。在这个时代,我们将能随时随地获取任何我们想要了解的一切,而这将归功于未来全球的互联网化。同时,在这个时代,隐私安全将伴随着开放的网络而变得越来越严峻。 这里的隐私包含网民的个人信息、企业的数据、数字资产等各类数据。每个行业、每家企业、每个物品都将实现联网,这意味着越来越多企业的业务都将被数据化,也意味着要应对各类网络犯罪。 打击网络犯罪的最有效方式是"警企民"全面合作,因此每家企业都需要利用技术手段做好自身网络平台的安全防御,需要把技术防御能力提供给警方、合作伙伴。所以,企业必须要修炼科技内功,才能尽情触网。 对于腾讯、百度、360等互联网公司来说,它们是天生的科技互联网企业,打造AI、大数据等技术是本职。而对于大量传统金融类公司来说,可能防范网络安全风险的技术实力相对较弱。 中国平安作为金融行业里的领军者,率先转型"科技+金融"战略,这为提高企业经营水平和防范安全风险提供了巨大帮助,值得传统企业学习和借鉴。 据了解,中国平安将每年收入的1%用于金融科技及医疗科技的研发,在过去十年已累计投入70亿美元用于科研投入,预计未来十年的投入将达1000亿元(约150亿美元)。2019年平安在金融科技和数字医疗科技领域已公开的专利申请数分别位居全球第一位和第二位。 平安已经培育出陆金所、平安好医生、金融壹账通、平安医保科技、汽车之家共五个科技独角兽,构建了"金融服务、医疗健康、汽车服务、房产服务、智慧城市"五大生态圈,覆盖5.34亿互联网用户。 其中,平安好医生累计注册用户量超3.15亿,2019年12月当月活跃用户数达 6,690万,是中国最大的互联网医疗健康服务平台。受益于在线医疗业务板块的快速增长,2019年实现营业收入50.65亿元,同比增长51.7%。金融壹账通也同样表现出色,截至2019年12月末,金融壹账通的区块链技术已累计为621家银行、96家保险公司提供服务,营业收入同比增长64.7%至23.28亿元。 中国平安集团品牌宣传部总经理陈遥表示,平安作为智慧城市的建设者,希望能用平安的金融+科技、金融+生态的能力为警方提供支持、保护消费者的合法权益。 结 语 最后,笔者也呼吁更多行业里的领军者企业,都能像中国平安一样在科技上做更多投入。因为只有拥有了科技,才能提高生产力,巩固自己的领军者地位,才能协助警方打击网络犯罪,保护自己的用户,为社会做出自己的贡献。 互联网商业的大厦正在越建越高,作为大厦根基的网络安全堡垒也应该越来越厚。没有网络安全的互联网商业只能是空中楼阁。每家企业都应该谨记总书记的教诲:没有网络安全就没有国家安全,没有信息化就没有现代化。 |
|