信息安全需要新时代的枫桥经验物业

吴某提出 要保护个人信息安全,确保徐玉玉这样的悲剧不再重演,就需要建立新形势下的警企合作关系,在数据安全方面形成新的群防群治体系

有媒体报道,阿里巴巴安全部与绍兴警方联手,会同全国二十余省公安机关数万警力,成功破获 8 14盗号专案 ,查获近七百万张黑卡,抓获各类盗号产业链犯罪嫌疑人两百四十余名,查获盗号软件19个系列 26款,涉及全国22个省的盗号团伙一百余个,打赢了一场特大规模的络安全攻坚战。此案的破获,有赖于警企双方的通力合作,体现了互联条件下的群防群治,也是对 枫桥经验 的进一步丰富。

从徐玉玉案可以看出,由于络黑灰产业链的存在,络犯罪已经实现了产业化,犯罪分子只需要从上购买黑客软件,接受黑客培训,就可以很快掌握络犯罪技术。但这样的人并不算真正意义上的 黑客 ,他们只不过是一群利用络进行盗窃的犯罪分子而已。络空间的虚拟性特征,给他们建立自己的犯罪交流空间提供了条件,使得络犯罪变得无孔不入。

同时,由于络犯罪具有隐蔽性和异地性的特点,难以锁定犯罪证据和场所,给警方打击此类犯罪制造了不小难题。由于络犯罪的主要场所都是在各大商业站或者平台,因此,电子商务站成为络罪犯的重点攻击目标,他们的目的主要就是个人账号。通过侵入个人账号,可以获得用户的全部有效信息,要么转走个人账户里的所有现金,要么利用发现的个人信息,开展进一步的诈骗活动,包括老百姓深受其害的电信诈骗。这些个人信息,主要都储存在各大站。技术能力高超的站,往往能更好地抵御各种攻击,保护用户的个人信息。而那些技术条件薄弱的站,就只能在犯罪分子面前 裸奔 。所以,增强络安全技术,保护好个人信息,已经成为一家成功的商业站的基本功。站若是频频被攻破,就是对用户极大的不负。

作为全球最大的电子商务平台之一,阿里巴巴集团旗下站每天进行交易的卖家和买家不计其数,交易量达到了天文数字。为了保护站的安全运行,阿里成立了被外界戏称为 神盾局 的阿里安全部,全面负责账户安全、信息保护、反欺诈等络安全工作,并且要抵御每天来自全球黑客超过数十亿次的攻击。在阿里一万多名工程师中,就有四千多人从事络安全工作。

阿里安全部通过大数据技术拥有了强大的实时风险防御能力,在海量的电商平台数据中,往往能够发现络犯罪的蛛丝马迹,并通过大数据分析,锁定可疑线索的账户、地址等详细信息,并将其移交给公安机关络监管团队,有的成为破案的关键数据。今年以来,由他们移交的线索,已经协助公安机关抓获四千多名络犯罪分子。

一方面是阿里发现线索主动移交,另一方面是公安机关上门要求协查。在 8 14盗号专案 中,当警方上门要求协查时,阿里安全部给予了充分的配合,从技术上进行了保障。现在,阿里已经和二十多个地级以上的市公安机关合作成立了反诈骗中心,利用自己的技术优势和海量数据,密切配合警方打击络犯罪的工作。

社会治安综合治理的 枫桥经验 源自绍兴,群防群治是社会治安综合治理的重要手段。在互联条件下,在络黑灰产业猖獗的今天,要保护个人信息安全,确保徐玉玉这样的悲剧不再重演,就需要建立新形势下的警企合作关系,在数据安全方面形成新的群防群治体系。这就是 8 14盗号专案 成功破获带来的启示。