购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

3.3 数字化转型面临的安全威胁

3.3.1 数据安全形势日趋严峻

数字化发展带来全新的网络威胁和安全需求,安全不仅是指信息和网络的安全,更是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上的安全,安全发展进入大安全时代。

在当前数字化社会、数字政府建设、现代化国防建设、智能化转型的趋势下,筑牢国家数据、个人信息、智能应用服务、新型信息基础设施网络安全防护屏障,是统筹安全与发展双向驱动的必由之路。网络空间作为继陆、海、空、天之后的第五维空间,已成为信息时代国家间博弈的新舞台和战略利益拓展的新疆域。

中国互联网络信息中心(CNNIC)于2024年3月发布的第53次《中国互联网络发展状况统计报告》显示,截至2023年12月,我国网民规模达10.92亿人,较2022年12月新增网民2480万人,互联网普及率达77.5%。

我国建立了全球最大的信息通信网络,在新基建不断发展的同时,网络空间的安全形势非常严峻。安全漏洞的普遍性、后门的易安插、网络空间构架基因的单一性、攻防双方的不对称性使得安全漏洞无法被根除且容易被利用,从而导致安全事件频发,给数字经济的发展带来隐患。

近年来,全球针对政府组织大规模、持续性的网络攻击层出不穷,成为国家安全的重要隐患,常见的攻击类型包括数据泄露、勒索软件、DDoS攻击、APT攻击、钓鱼攻击及网页篡改等。国家互联网应急中心发布的《2019年中国互联网网络安全报告》数据显示,2019年我国境内遭篡改的网站约有18.6万个,其中被篡改的政府网站有515个。

在国家计算机网络应急技术处理协调中心发布的《2020年中国互联网网络安全报告》中,对通过联网造成的数据泄露行为进行分析。报告显示,2020年累计监测并通报联网信息系统数据存在安全漏洞、遭受入侵控制、个人信息遭盗取和非法售卖等重要数据安全事件3000余起,涉及电子商务、互联网企业、医疗卫生、校外培训等众多行业组织。

近年来,我国以数据为新生产要素的数字经济蓬勃发展,数字经济已成为国际竞争的重要指标。数据被盗、数据端口对外网开放、数据违规收集等数据安全问题,也愈发突出。《中华人民共和国数据安全法》的实施使得企业在进行数据的获取、使用、处置及侵权或争议处理时有法可依。随着法律法规越来越完善、监管越来越严格,企业在数据安全管理方面的合法合规刻不容缓。

3.3.2 数据安全事件层出不穷

我国已有超过十亿用户接入互联网,形成了全球最为庞大、生机勃勃的数字化社会;在网络安全上也面临着巨大挑战,主要表现在三个方面:全球网络空间局部冲突不断,国家级网络攻击频次持续增加,攻击复杂性呈上升趋势;国家级网络攻击正与私营企业技术融合发展,网络攻击私有化趋势明显增强;网络攻击与社会危机交叉结合,国际上陆续发生多起有重大影响的网络攻击事件。

IBM Security于2023年7月发布的年度《数据泄露成本报告》显示,2023年数据泄露的全球平均成本上升至445万美元,达到历史新高,比2022年的435万美元增加了2.3%,比2020年的386万美元增加了15.3%。在众多领域中,医疗行业数据泄露成本最高,达到1093万美元,其后分别是金融、能源、工业、科技、服务、运输、教育等行业,其中金融机构的数据泄露平均成本为590万美元,能源行业的平均成本为478万美元,教育行业的平均成本为365万美元。造成数据泄露的主要攻击方式仍是网络钓鱼和凭证泄露(被盗),这两种攻击手段分别占泄露行为的16%和15%,其后则是云配置错误和商业电子邮件泄露,分别占11%和9%。

综合网络媒体的报道,近年来国际上发生了多起重大网络安全事件。

2021年8月,美国某公司旗下的一家生育诊所的网络被攻击,不仅仅泄露了大量用户个人信息,包括姓名、地址、电话号码、电子邮件地址、出生日期和账单等;同时还泄露了大量健康信息,包括CPT代码、诊断代码、测试申请和结果、测试报告和病史信息等。该公司还承认,在此次攻击事件中,被泄露驾驶执照号码、护照号码、社会安全号码、金融账户号码和信用卡号码等信息的人不计其数。

2021年10月,加拿大某省卫生网络遭到网络攻击造成瘫痪,导致全省数千人的医疗预约被取消。黑客窃取了近14年以来众多东部卫生系统患者与员工的个人信息,包括患者的姓名、地址、医保编号、就诊原因、主治医师与出生日期等,员工信息则可能包括姓名、地址、联系信息与社会保险号码。医疗数据泄露的严重性可上升到国家安全层面。

在国际赛事活动中也发生过数据泄露事件。2018年2月,平昌冬奥会开幕式遭遇网络袭击,当晚,互联网、广播系统和奥运会网站都出现问题,致使许多观众无法打印入场券,导致座位空置。2021年7月,东京奥运会(包括东京残奥会)部分购票人的ID和密码遭到泄露,包括购票人的姓名、地址、银行账户等信息。

核心数据资产泄露不仅发生在医疗网络、企业、国际性赛事活动中,更是在某些国家的政府机构中出现。如:2018年10月,非洲某国家70多个政府网站遭受黑客的DDoS攻击;2019年9月联合国信息和技术办公室共42台服务器遭受APT组织攻击,导致约400GB的文件被盗,据报道其中包括员工记录、健康保险和商业合同等数据。

2023年10月,23andMe数据泄露:基因检测提供商23andMe遭遇撞库攻击,导致重大数据泄露,690万用户的数据被泄露,其中包括550万DNA寻亲功能用户和140万家谱功能用户。攻击者试图出售窃取的数据,但由于没有买家接手,黑客在论坛上泄露了数百万用户个人数据。该数据泄露事件导致23andMe因未充分保护数据而被提起多起集体诉讼。

2023年11月,中国工商银行美国子公司被勒索软件攻击:勒索软件攻击了中国工商银行(ICBC)的美国全资子公司工银金融服务有限责任公司(ICBCFS),导致部分系统中断。

大数据时代,数据作为数字经济最核心、最具价值的资源,正深刻地改变着人类社会的生产和生活方式。据统计,2020年全球公开范围报告了将近4000起重要的安全泄露事件,泄露的记录数量达到惊人的370亿条。其中,政务数据、医疗数据及生物识别信息等高价值特殊敏感数据泄露风险加剧,云、端等数据安全威胁在各类风险中处于高位。数据安全已经上升到国家主权的高度,是国家竞争力的直接体现,是数字经济健康发展的基础。

3.3.3 数据安全制约经济发展

2020年以来,网络教学、视频会议、直播带货、在线办公等新业态迅速成长,数字经济显示了拉动内需、扩大消费的强大带动效应,促进了我国经济的稳定与增长。保障数字经济的健康发展对世界经济发展意义重大。

当前,我国的数字经济具有巨大的发展空间,数字经济深刻融入了国民经济的各个领域。从全球范围来看,随着新一轮科技革命和产业变革的加快推进,数字经济为各国经济发展提供了新动能,并且已经成为世界各国竞争的新高地。

数据安全已经成为国家安全的重要组成部分。《促进大数据发展行动纲要》提出了“数据已成为国家基础性战略资源”的重要判断。《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》提出了土地、劳动力、资本、技术、数据五个要素领域改革的方向,明确了完善要素市场化配置的具体举措,数据作为一种新型生产要素被写入文件。与此同时,由于数据广泛使用而衍生的新问题也层出不穷。一方面,碎片化的海量数据被挖掘、整合、分析,不断产生着新价值,让人们工作与生活日益便捷高效;另一方面,数据泄露、数据贩卖、数据勒索事件时有发生,也给人们的生产生活带来新困扰。

随着数据量激增和数据跨境流动日益频繁,有效的数据安全防护和流动监管将成为国家安全的重要保障。数据与国家的经济运行、社会治理、公共服务、国防安全等方面密切相关,一些个人隐私信息、企业核心数据甚至国家重要信息的泄露,给社会安全甚至国家安全带来隐患。

除此之外,在全球范围内,以数据为目标的跨境攻击也越来越频繁,并成为挑战国家主权安全的跨国犯罪新形态。除了数据本身的安全,对数据的合法合规使用也是数据安全的重要组成部分,违规使用数据或进行数据垄断,不合法合规地保存或移动数据,也将对数据安全产生威胁。 fAIq7rxZe8wjkjWTfklX0yyc8ejHh2JKybG9b0BCOff8pAE4m0t7cNGu+x1T22Fy

点击中间区域
呼出菜单
上一章
目录
下一章
×