年中行業(yè)觀(guān)察丨網(wǎng)絡(luò )防護體系逐步升級，安全形勢依然嚴峻
發(fā)布日期：2018/08/15
來(lái)源：人民郵電報
近日，工業(yè)和信息化部等13個(gè)部門(mén)印發(fā)《綜合整治騷擾電話(huà)專(zhuān)項行動(dòng)方案》，決定自2018年7月起至2019年12月底，在全國開(kāi)展綜合整治騷擾電話(huà)專(zhuān)項行動(dòng)，打擊非法獲取個(gè)人信息的行為，合力斬斷騷擾電話(huà)利益鏈。行動(dòng)方案的出臺進(jìn)一步推進(jìn)了網(wǎng)絡(luò )空間治理工作，推動(dòng)網(wǎng)絡(luò )安全防護體系日趨完善。
截至今年年中，《網(wǎng)絡(luò )安全法》實(shí)施已滿(mǎn)一周年，隨著(zhù)法律的完善，我國網(wǎng)絡(luò )安全防護體系也不斷升級，網(wǎng)絡(luò )安全防護規劃日益完善，通訊信息詐騙高發(fā)的趨勢得到遏制，網(wǎng)絡(luò )安全產(chǎn)業(yè)持續壯大；但與此同時(shí)，共享WiFi危害用戶(hù)安全、勒索病毒變種衍生、挖礦病毒數量激增、物聯(lián)網(wǎng)設備成為被攻擊的新目標，工業(yè)互聯(lián)網(wǎng)威脅加劇……網(wǎng)絡(luò )安全形勢依然嚴峻。
網(wǎng)絡(luò )安全防護體系逐步升級
機制手段平臺日益完善
在今年4月20至21日召開(kāi)的全國網(wǎng)絡(luò )安全和信息化工作會(huì )議上，習近平總書(shū)記再次強調，沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全，就沒(méi)有經(jīng)濟社會(huì )穩定運行，廣大人民群眾的利益也難以得到保障。在中央領(lǐng)導的部署和全行業(yè)的努力下，我國網(wǎng)絡(luò )安全體系呈現出機制、手段、平臺建設日益完善，應急指揮能力不斷增強的良好局面。
網(wǎng)絡(luò )安全防護規劃日益完善。1月1日起，工信部印發(fā)的《公共互聯(lián)網(wǎng)網(wǎng)絡(luò )安全威脅監測與處置辦法》和《公共互聯(lián)網(wǎng)網(wǎng)絡(luò )安全突發(fā)事件應急預案》正式實(shí)施，兩者分別規范了日常網(wǎng)絡(luò )安全威脅的監測處置，以及危害大、影響廣的突發(fā)事件的監測處置流程，系統提升了我國公共互聯(lián)網(wǎng)網(wǎng)絡(luò )安全威脅監測與處置、網(wǎng)絡(luò )安全突發(fā)事件應急工作的制度化、科學(xué)化水平以及應急處置能力。今年下半年，網(wǎng)絡(luò )安全漏洞管理的相關(guān)規定也即將發(fā)布，這些機制將為我國網(wǎng)絡(luò )安全防護體系的升級提供更加完善的制度支撐。
防范打擊通訊信息詐騙進(jìn)入新階段。通訊信息詐騙高發(fā)的趨勢得到遏制，實(shí)現了發(fā)案數和人民群眾財產(chǎn)損失數“雙下降”。然而隨著(zhù)詐騙方式更加隱蔽，技術(shù)對抗日趨激烈，反詐工作又面臨著(zhù)諸多新挑戰。為此，今年6月，工信部印發(fā)了《關(guān)于縱深推進(jìn)防范打擊通訊信息詐騙工作的通知》，從九個(gè)方面提出了32項具體任務(wù)，建立了電信網(wǎng)向互聯(lián)網(wǎng)延伸、從境內治理向境外治理延伸，從傳統領(lǐng)域向新興領(lǐng)域延伸的責任體系和工作機制，為防范打擊通訊信息詐騙工作向縱深推進(jìn)指明了方向。
網(wǎng)絡(luò )安全產(chǎn)業(yè)持續壯大。強有力的網(wǎng)絡(luò )安全保障，離不開(kāi)堅實(shí)的網(wǎng)絡(luò )安全產(chǎn)業(yè)支撐。今年3月20日，國家網(wǎng)絡(luò )安全產(chǎn)業(yè)園區建設領(lǐng)導小組召開(kāi)第一次會(huì )議，網(wǎng)絡(luò )安全產(chǎn)業(yè)園區全面啟動(dòng)，目前國家網(wǎng)絡(luò )安全產(chǎn)業(yè)園區規劃、園區選址方案、入園企業(yè)和機構調研等工作正在推進(jìn)中。今年下半年，促進(jìn)網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展的政策性文件將發(fā)布。
網(wǎng)絡(luò )安全形勢依然嚴峻
受攻擊目標日趨多元化
在網(wǎng)絡(luò )安全防護體系日趨完善的同時(shí)，我國的網(wǎng)絡(luò )安全環(huán)境也面臨著(zhù)日益嚴峻的形勢。今年上半年，網(wǎng)絡(luò )安全威脅呈現出頻率更高、規模更大等特點(diǎn)，且受攻擊目標正在從傳統的互聯(lián)網(wǎng)向物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)轉移。
WiFi鑰匙等“蹭網(wǎng)類(lèi)”移動(dòng)應用程序涉嫌危害用戶(hù)信息。今年上半年，蹭網(wǎng)類(lèi)應用安全威脅爆發(fā)，這些移動(dòng)應用程序未經(jīng)明示收集使用用戶(hù)信息，涉嫌入侵他人WiFi和竊取用戶(hù)個(gè)人信息，嚴重危害了用戶(hù)的個(gè)人信息安全。
去年爆發(fā)的勒索病毒在今年并沒(méi)有收斂的趨勢，據安全機構統計，僅2018年第一季度就發(fā)現525503次勒索攻擊，中國勒索病毒活躍程度在全球排到了第二位。勒索病毒衍生變種，滲入到安全防護相對薄弱但數據價(jià)值高的醫療、制造等行業(yè)中。與此同時(shí)，受2018年區塊鏈產(chǎn)業(yè)火爆的影響，由加密數字貨幣引發(fā)的網(wǎng)絡(luò )威脅增多，2018上半年惡意挖礦病毒的利用量從13%上升到28%。
伴隨終端設備的多元化，網(wǎng)絡(luò )威脅的攻擊目標從過(guò)去的以電腦為主，向目前的多終端轉變。數據統計，21%的機構報告針對移動(dòng)終端的惡意軟件有所增長(cháng)，騰訊安全日前發(fā)布的《2018上半年互聯(lián)網(wǎng)黑產(chǎn)研究報告》顯示，手機惡意推廣的病毒變種每天新增超過(guò)2200個(gè)，每日受影響的網(wǎng)民超過(guò)1000萬(wàn)，與此同時(shí)，可穿戴設備、物聯(lián)網(wǎng)設備等已成為新的被攻擊目標。
工業(yè)互聯(lián)網(wǎng)安全形勢不容樂(lè )觀(guān)。據國家工業(yè)信息安全發(fā)展研究中心監測，2017年，全球暴露于互聯(lián)網(wǎng)的工控系統及設備數量同比增加42.9%，其中我國的總數位居全球第五。今年以來(lái)，連接互聯(lián)網(wǎng)的工控系統及設備的漏洞數量繼續明顯增長(cháng)，2018年一季度，我國境內在互聯(lián)網(wǎng)上可辨識的工控系統及設備數量與上一個(gè)季度基本持平，但新增工控安全漏洞比上一個(gè)季度增長(cháng)了約50%。
展望下半年，一系列適應新情況解決新問(wèn)題的網(wǎng)絡(luò )安全機制和規定將出臺，網(wǎng)絡(luò )安全規劃將日益完善，網(wǎng)絡(luò )安全產(chǎn)業(yè)將繼續壯大，更完善的網(wǎng)絡(luò )安全防護體系必將為網(wǎng)絡(luò )安全保護工作提供更有力的支撐。與此同時(shí)，隨著(zhù)互聯(lián)網(wǎng)應用在各行各業(yè)中的進(jìn)一步深入，網(wǎng)絡(luò )安全威脅也將會(huì )繼續深入到社會(huì )生活的各個(gè)領(lǐng)域之中，網(wǎng)絡(luò )攻擊發(fā)起的范圍更廣、受影響終端更多將成為網(wǎng)絡(luò )威脅的新趨勢，全行業(yè)應做好準備迎接日趨嚴峻的網(wǎng)絡(luò )安全挑戰。
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
