APP是公眾處理公私事務(wù)的好幫手,然而APP也容易變成泄露數(shù)據(jù)信息的大幫兇。公眾在使用各種類型的APP時(shí)需要輸入相關(guān)個(gè)人信息,大量的數(shù)據(jù)被集中很容易發(fā)生泄露甚至被濫用的現(xiàn)象。在今年的315中,就針對(duì)APP泄露個(gè)人隱私信息進(jìn)行了詳細(xì)的報(bào)導(dǎo)。
APP過度收集數(shù)據(jù),用戶隱私信息被竊取
“社保掌上通”這次因過度收集用戶信息數(shù)據(jù)被315點(diǎn)名,用戶填寫各種資料注冊這款A(yù)PP后,這款A(yù)PP會(huì)通過隱藏的用戶條款竊取用戶社保信息,現(xiàn)在這款A(yù)PP已經(jīng)被全網(wǎng)下架。過度收集用戶信息數(shù)據(jù)存在很大數(shù)據(jù)泄露風(fēng)險(xiǎn),這些數(shù)據(jù)有可能被直接濫用轉(zhuǎn)賣,還可能因?yàn)樽陨戆踩芸卮胧┎煌晟?,被他人竊取。
“探針盒子”竊取隱私,電話轟炸沒完沒了
人工智能、大數(shù)據(jù)也是此次晚會(huì)的主題。我們經(jīng)常接到的騷擾電話背后是AI機(jī)器人,現(xiàn)在“機(jī)器人撥打騷擾電話+逃避監(jiān)管的特殊方法+惡意收集隱私大數(shù)據(jù)”已經(jīng)形成了一條龍的產(chǎn)業(yè)。機(jī)器人所使用的電話號(hào)碼是通過一個(gè)名為“探針盒子”的設(shè)備收集,探針盒子通過WiFi探針技術(shù)識(shí)別附近已開啟WiFi的智能終端MAC地址并轉(zhuǎn)換成手機(jī)號(hào)碼,然后利用該號(hào)碼與后臺(tái)的大數(shù)據(jù)進(jìn)行匹配,從而獲取你的隱私信息。
被用來配對(duì)數(shù)據(jù)的大數(shù)據(jù)后臺(tái),號(hào)稱有6億用戶各類信息,其數(shù)據(jù)主要來自用戶手機(jī)上安裝的軟件,用戶在安裝App時(shí),被要求開通各種權(quán)限,接著訪問用戶手機(jī)里的各種信息,最后把這些信息收集起來,用作商業(yè)營銷用途。如此多數(shù)據(jù)被大量收集,也反應(yīng)了很多APP并沒有對(duì)所收集的數(shù)據(jù)信息進(jìn)行有效保護(hù)。
中消協(xié):超8成受訪者曾遭遇個(gè)人信息泄露
事實(shí)上關(guān)于APP的信息泄露問題,去年消費(fèi)者協(xié)會(huì)就曾進(jìn)行調(diào)查統(tǒng)計(jì),在其發(fā)布的報(bào)告中顯示,超八成受訪者曾遭遇個(gè)人信息泄露問題,泄露個(gè)人信息的主要途徑包括經(jīng)營者未經(jīng)本人同意收集個(gè)人信息,經(jīng)營者或不法分子故意泄露、出售或者非法向他人提供個(gè)人信息,還有網(wǎng)絡(luò)服務(wù)系統(tǒng)存有漏洞,不法分子通過木馬病毒、釣魚網(wǎng)站等手段盜取、騙取個(gè)人信息和經(jīng)營者收集的不必要個(gè)人信息等。
泄露公民隱私信息,企業(yè)要擔(dān)責(zé)!
信息泄露問題已經(jīng)給很多人帶來困擾,沒完沒了的騷擾電話,各種精準(zhǔn)詐騙讓人防不勝防。與此同時(shí)很多企業(yè)也飽受信息泄露之苦,這些企業(yè)收集的數(shù)據(jù)信息容易被黑產(chǎn)惦記,黑產(chǎn)通過各種手段竊取企業(yè)收集的數(shù)據(jù),企業(yè)沒有保護(hù)好數(shù)據(jù)要承擔(dān)的法律責(zé)任,公眾還會(huì)對(duì)該企業(yè)的數(shù)據(jù)保護(hù)能力產(chǎn)生質(zhì)疑,對(duì)企業(yè)業(yè)務(wù)失去信任。
現(xiàn)在關(guān)于信息保護(hù)的法律法規(guī)已經(jīng)在逐步完善中,APP網(wǎng)絡(luò)運(yùn)營者需要遵守《網(wǎng)絡(luò)安全法》、《信息安全技術(shù)個(gè)人信息安全規(guī)范》等法律法規(guī)中關(guān)于信息安全的基本要求,完善相關(guān)保護(hù)措施保證數(shù)據(jù)安全,未盡保護(hù)義務(wù)的,將根據(jù)相關(guān)規(guī)定罰款警告,情節(jié)嚴(yán)重的則被責(zé)令暫停相關(guān)業(yè)務(wù)停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營銷執(zhí)照。在315被點(diǎn)名的APP目前就已經(jīng)被下架追責(zé),這些APP不僅違反相關(guān)法律法規(guī),也突破了公眾的忍受底線。
保護(hù)信息數(shù)據(jù)安全,加密幫你忙!
只有對(duì)客戶信息妥善保護(hù),才能讓用戶在使用產(chǎn)品時(shí)更安心,也只有更好保護(hù)自身的“信息資產(chǎn)”安全,才可以確保業(yè)務(wù)持續(xù)高速發(fā)展。目前IP-guard加密系統(tǒng)就已經(jīng)幫助各個(gè)行業(yè)各類規(guī)模的企業(yè)進(jìn)行數(shù)據(jù)保護(hù),幫助企業(yè)由內(nèi)到外保護(hù)信息數(shù)據(jù)安全。
1、高強(qiáng)度加密保護(hù)重要文檔
IP-guard文檔加密系統(tǒng)可以為各種模式的電子文檔(用戶信息、設(shè)計(jì)圖紙、財(cái)務(wù)報(bào)表、研發(fā)數(shù)據(jù)、新品資料等)提供高強(qiáng)度的加密保護(hù),經(jīng)過加密保護(hù)后的文檔,即使被竊取也無法被打開查看。
2、嚴(yán)格管控文檔使用權(quán)限
IP-guard可以幫助企業(yè)為不同的人分配不同的文檔權(quán)限,防止無關(guān)人員隨意查看、篡改、復(fù)制、刪除數(shù)據(jù)文檔。對(duì)外交互時(shí),可以對(duì)需要外發(fā)給第三方的數(shù)據(jù)文檔進(jìn)行加密控制,指定外發(fā)文檔的查看地期限、打開次數(shù)、打開密碼以及復(fù)制、編輯、打印、截屏等使用權(quán)限。
3、對(duì)敏感內(nèi)容進(jìn)行專門加密保護(hù)
結(jié)合IP-guard敏感內(nèi)容識(shí)別功能,企業(yè)可以對(duì)大量的文件進(jìn)行精準(zhǔn)識(shí)別和分類,對(duì)重要的數(shù)據(jù)信息進(jìn)行更有針對(duì)性的加密保護(hù),同時(shí)還可以對(duì)涉及敏感內(nèi)容的文檔外傳行為進(jìn)行記錄和備份,完整跟蹤重要文件的流通情況。
4、對(duì)服務(wù)器數(shù)據(jù)進(jìn)行保護(hù)
通過對(duì)訪問服務(wù)器的計(jì)算機(jī)進(jìn)行安全控制,以及對(duì)服務(wù)器數(shù)據(jù)下載強(qiáng)制加密、上傳自動(dòng)解密,防止服務(wù)器信息數(shù)據(jù)外泄。
5、備份重要文檔,防患未然
IP-guard可以幫助企業(yè)把終端文檔實(shí)時(shí)、準(zhǔn)確地備份到文檔服務(wù)器中,如果終端數(shù)據(jù)出現(xiàn)損壞(硬盤損壞、電腦丟失、惡意刪除、病毒破壞、不小心格式化等),可從文檔備份服務(wù)器恢復(fù),找回誤刪或者損壞前的數(shù)據(jù)。
6、審計(jì)加密文檔使用全過程
通過IP-guard的審計(jì)報(bào)表,企業(yè)可以對(duì)普通文檔以及加密文檔的使用全過程進(jìn)行統(tǒng)計(jì)分析,了解文檔的查看、外發(fā)、編輯、拷貝等全過程。
大數(shù)據(jù)、智能應(yīng)用讓企業(yè)的業(yè)務(wù)模式發(fā)生了很大的改變,各種APP的接入已經(jīng)成常態(tài),企業(yè)使用APP等新應(yīng)用時(shí),也要對(duì)其背后的數(shù)據(jù)安全進(jìn)行再加強(qiáng),這樣才能防止數(shù)據(jù)被他人惡意竊取,才能對(duì)所服務(wù)的用戶負(fù)責(zé)。