今天是第八个4月29日首都网络安全日。由于今年也是筹备北京冬奥会和冬季残奥会的关键一年,北京举办了一些相关的主题活动,号召大家建设一个干净安全的互联网空室,为接下来的活
今天是第八个4月29日首都网络安全日。由于今年也是筹备北京冬奥会和冬季残奥会的关键一年,北京举办了一些相关的主题活动,号召大家建设一个干净安全的互联网空室,为接下来的活动做准备。
说起网络安全,大家应该都不陌生。
首都网络安全日于2014年正式设立。当时的北京是,注册网站90多万,网民1600多万,互联网普及率75.8%。可以说是名副其实的网络之都。
但是随着我们越来越依赖互联网,信息也越来越容易泄露。这样的日子是号召我们重视网络安全,共同营造良好的网络环境。
几年前,互联网上的信息安全事件越来越多。以2020年为例,发生了很多事件。
2020年1月,土耳其“图兰军”对中国部分网络站点发起攻击。据不完全统计,该攻击在一个月内篡改了中国至少一百个网站。
2020年2月,中国疫情严重,国外多个国家和地区发动网络攻击,包括越南和印度。
2020年4月,河南财经政法大学、西北工业大学明德学院、重庆大学城市科技学院等高校数千名学生发现,自己的个人所得税App上有陌生公司的任职记录。税务官员表示,很可能是学生的信息被企业冒用来逃税。郑州西亚斯学院多名学生反映,近两万名学生个人信息被泄露,并以表格形式在社交平台流传。
2020年10月15日央视新闻报道,江苏泰州警方经过半年多的缜密侦查,破获一起侵犯公民个人信息案,抓获犯罪嫌疑人7名,出售公民个人信息800多万条。
而且在国际上更严重。
且不说一些雅思兰黛数据库的客户信息泄露,微软win10系统的程序漏洞,最可怕的是由于一些网络攻击,使用了用户的设备,比如电脑的摄像头,手机的收音机功能——
黑客网络安全管理软件产品在今年3月至6月发布的网络管理产品Orion的更新中植入了恶意代码,从而入侵了美国一些部门的网络。此外,多达18000名猎户座客户也面临着此次供应链攻击带来的巨大威胁。这意味着,在长达9个月的时间里,黑客可以持续监控这些企业和机构,窥探内部电子邮件流量。
相比之下,国内信息安全防护相对成熟。
然而,虽然信息安全保护已经尽可能的成熟,但是国外的一些信息安全事件已经改变了历史。
最早的是美国的水门事件,也叫水门丑闻。
那是在1971年,美国共和党尼克松竞选团队的5个人潜入华盛顿大楼安装窃听器,窃取了一些文件,但被当场逮捕。事件曝光后,尼克松立即辞职。
虽然事件出来后,尼克松表示不知道这件事,并称窃听是为了安全。
然而,水门事件委员会发现了另一个事实:尼克松从1971年初就开始记录他与下属的谈话和电话内容,并下令在白宫办公室安装窃听系统。所以,如果尼克松不知道,他就得交出这些材料作证。但他拒绝交出,并被解除水门事件检察官的职务。
因此,事件进入新阶段,尼克松成为众矢之的,甚至可能被众议院罢免。尼克松不甘示弱,销毁了磁带上不利的内容,最终,他丢掉了总统的位置。
如果说水门事件离我们很遥远,那么前几年的斯诺登事件大家都不陌生。
斯诺登事件也被称为“棱镜门”。
从2007年开始,美国开始了绝密的电子监控计划,主要针对美国窃听微软、雅虎、谷歌、苹果等互联网巨头。其中包括美式聊天记录、存储数据、语音通信、文件传输、个人社交网络等。
29岁的斯诺登曾在美国相关部门担任技术助理。后来,他离开美国,去了中国香港。随后英国《卫报》在他的授权下公布了一段视频。在2分钟的视频中,不仅披露了斯诺登的个人信息,还披露了他这么做的原因。
他说,你没做错什么,但你可能会成为嫌疑人,也许只是因为你拨错了号码。他们可以利用这个项目来仔细调查你过去的所有决定,并审查所有与你交谈过的朋友。一旦连接到网络,您就可以验证您的机器。无论采取什么措施,都不可能安全。
事件发生后,时任美国总统奥巴马承认了这一计划,但他强调,目的是为了保护美国人的安全,而且是经过国会授权的。
此后几年,美国一直在“抓捕”斯诺登,斯诺登先后在冰岛、厄瓜多尔、俄罗斯等国申请庇护。
这件事出来后,2013年7月,美国也不得不主动揭秘棱镜项目。但也引起了欧盟乃至世界各国对美国的防范。
然而,仅仅四年后,又出现了新的“曝光”。
2017年,一份名为Paradise Papers的财务报告被曝光,揭露了数百家知名公司和个人的离岸利益。这些泄露的文件不仅曝光了特朗普内阁成员的大量海外交易,还披露了英国女王伊丽莎白二世用她的私人财产在被称为“避税天堂”的开曼群岛的一个基金中投资了数百万英镑。
文件曝光了各国多名政要、名人、商业巨头、商界领袖的金融交易。340万份记录被传送到德国报纸《南德意志报》,然后与国际调查记者联盟(ICIJ)共享。
泄露的文件显示,特朗普政府的商务部长被指控与一家受到美国制裁的俄罗斯公司有利益关系。该文件还透露,加拿大总理的一名重要助理与海外计划有联系,这可能会使加拿大损失数百万美元的税收,加拿大总理贾斯汀·特鲁(Justin Tru)一直致力于关闭避税天堂。
这件事导致了很多国家一些知名人士的不信任。虽然后来相关报道不多,但我们也知道只有两种可能,要么那些人被带走,又有一批新人上来,我们很难保证他们会重蹈覆辙;如果没被抓住,那就是掩饰。
信息安全是一个双方面的问题。一方面我们需要尽力保证不能泄露,但另一方面如果太严格,我们就很难做到某种程度上的完全公开透明,也就是我们的知情权。
那么,如何做好信息安全,如何保证某些信息的公开透明,大家怎么看?