法制日報：信息安全需要新時代的“楓橋經驗”

要保護個人信息安全,確保徐玉玉這樣的悲劇不再重演,就需要建立新形勢下的警企合作關係,在數據安全方面形成新的羣防羣治體系

有媒體報道,阿里巴巴安全部與紹興警方聯手,會同全國二十餘省公安機關數萬警力,成功破獲“8·14盜號專案”,查獲近七百萬張手機黑卡,抓獲各類盜號產業鏈犯罪嫌疑人兩百四十餘名,查獲盜號軟件19個系列326款,涉及全國22個省的盜號團伙一百餘個,打贏了一場特大規模的網絡安全攻堅戰。此案的破獲,有賴於警企雙方的通力合作,體現了互聯網條件下的羣防羣治,也是對“楓橋經驗”的進一步豐富。

從徐玉玉案可以看出,由於網絡黑灰產業鏈的存在,網絡犯罪已經實現了產業化,犯罪分子只需要從網上購買黑客軟件,在線接受黑客培訓,就可以很快掌握網絡犯罪技術。但這樣的人並不算真正意義上的“黑客”,他們只不過是一羣利用網絡進行盜竊的犯罪分子而已。網絡空間的虛擬性特徵,給他們建立自己的犯罪交流空間提供了條件,使得網絡犯罪變得無孔不入。

同時,由於網絡犯罪具有隱蔽性和異地性的特點,難以鎖定犯罪證據和場所,給警方打擊此類犯罪製造了不小難題。由於網絡犯罪的主要場所都是在各大商業網站或者平台,因此,電子商務網站成為網絡罪犯的重點攻擊目標,他們的目的主要就是個人賬號。通過侵入個人賬號,可以獲得用户的全部有效信息,要麼轉走個人賬户裏的所有現金,要麼利用發現的個人信息,開展進一步的詐騙活動,包括老百姓深受其害的電信詐騙。這些個人信息,主要都儲存在各大網站。技術能力高超的網站,往往能更好地抵禦各種攻擊,保護用户的個人信息。而那些技術條件薄弱的網站,就只能在犯罪分子面前“裸奔”。所以,增強網絡安全技術,保護好個人信息,已經成為一家成功的商業網站的基本功。網站若是頻頻被攻破,就是對用户極大的不負責任。

作為全球最大的電子商務平台之一,阿里巴巴集團旗下網站每天進行交易的賣家和買家不計其數,交易量達到了天文數字。為了保護網站的安全運行,阿里成立了被外界戲稱為“神盾局”的阿里安全部,全面負責賬户安全、信息保護、反欺詐等網絡安全工作,並且要抵禦每天來自全球黑客超過數十億次的攻擊。在阿里一萬多名工程師中,就有四千多人從事網絡安全工作。

阿里安全部通過大數據技術擁有了強大的即時風險防禦能力,在海量的電商平台數據中,往往能夠發現網絡犯罪的蛛絲馬跡,並通過大數據分析,鎖定可疑線索的賬户、地址等詳細信息,並將其移交給公安機關網絡監管團隊,有的成為破案的關鍵數據。今年以來,由他們移交的線索,已經協助公安機關抓獲四千多名網絡犯罪分子。

一方面是阿里發現線索主動移交,另一方面是公安機關上門要求協查。在“8·14盜號專案”中,當警方上門要求協查時,阿里安全部給予了充分的配合,從技術上進行了保障。現在,阿里已經和二十多個地級以上的市公安機關合作成立了反詐騙中心,利用自己的技術優勢和海量數據,密切配合警方打擊網絡犯罪的工作。

社會治安綜合治理的“楓橋經驗”源自紹興,羣防羣治是社會治安綜合治理的重要手段。在互聯網條件下,在網絡黑灰產業猖獗的今天,要保護個人信息安全,確保徐玉玉這樣的悲劇不再重演,就需要建立新形勢下的警企合作關係,在數據安全方面形成新的羣防羣治體系。這就是“8·14盜號專案”成功破獲帶來的啓示。