屈楚萧微博小号痛批私生饭的行为使其站上了近期舆论的风口浪尖,他发长文表示自己的手机号、身份证、航班号等个人信息被私生饭扒出。无独有偶,2月15日,德云社发布声明称,旗下多位艺人的住址、行程等信息被多次泄露、传播及售卖。据一名自称追星人士的卖家介绍,只需50元,粉丝就可获得岳云鹏、张云雷、孟鹤堂等艺人的身份证号码。
不仅明星艺人,信息泄露问题与所有人都密切相关。据雷锋网2月15日报道,国内某人脸识别公司发生大规模数据泄露事件,680万条记录泄露,超过250万人的数据可被获取,其中包括身份证信息,人脸识别图像及捕捉地点等。可以猜想,如果攻击者掌握了某人的位置信息,就可以轻而易举实施各种不法行为。
安防行业面临严峻的信息安全形势
在全球信息化的网络大环境下,个人信息安全乃至战略安全都存在严重隐患,数据泄露的例子俯拾即是,防范信息安全风险成为了需要各行业共同努力的课题,安防行业也不例外。
近年来,安防行业越来越开放,从封闭系统逐渐发展到大数据、云平台,逐渐渗透到了社会生活的方方面面。但伴随安防进入网络化、数字化,其自身信息安全也成为摆在面前的一个现实课题。作为信息时代数据的来源之一,安防业每天都产生海量信息数据,其中视频监控甚至被称为“大数据生成器”。而安防大数据由于涉及个人和“高价值场所”信息,面临的信息安全形势更为严峻。
视频监控一旦接入互联网,其信号已经上线,暴露在互联网下的安防监控产品面临着随时都有可能被攻破的风险。要想采取措施保障这些信息安全,无非是对其信号进行加密,然而黑客窃取数据资料仍是轻而易举,安防企业面临着艰难的挑战。
安防信息安全如何维护?
安防业未来对数据信息的开发利用能否走出一片坦途,很大程度上取决于能否严控个人信息泄露风险。中国安全防范产品行业协会副理事长靳秀凤认为:安防业已经从物理安防步入了视频网络信息安全阶段。
所谓信息安全有两方面含义:一是数据本身的安全,二是数据保护的安全。企业、政府等多从这两方面下手:海康、大华、宇视、华为等大厂早已在网络安全方面有所布局,从技术、产品、系统等方面设立各种保护措施,并成立网络安全实验室乃至启动相关人才培养计划。而公安部出台了三个围绕视频网络建设的标准:25724智能编解码标准、28181网络通信协议接口标准、35114视频网络信息安全等级保护标准。
除此之外,在信息采集源头建立“防护栏”亦应考虑。相关部门可考虑建立信息采集准入机制,杜绝采集主体过多过滥现象。同时,亦可引入第三方机构,对整个过程加以监督。值得一提的是,内部人员威胁也不容忽视,加强自身对威胁相关知识的掌握以及正确的使用习惯对信息防护也具有重要意义。总而言之,安防信息安全的防护需要社会各个层面的共同努力。