APP是公眾處理公私事務(wù)的好幫手,然而APP也容易變成泄露數(shù)據(jù)信息的大幫兇。公眾在使用各種類型的APP時需要輸入相關(guān)個人信息,大量的數(shù)據(jù)被集中很容易發(fā)生泄露甚至被濫用的現(xiàn)象。在今年的315中,就針對APP泄露個人隱私信息進行了詳細的報導(dǎo)。
APP過度收集數(shù)據(jù),用戶隱私信息被竊取
“社保掌上通”這次因過度收集用戶信息數(shù)據(jù)被315點名,用戶填寫各種資料注冊這款A(yù)PP后,這款A(yù)PP會通過隱藏的用戶條款竊取用戶社保信息,現(xiàn)在這款A(yù)PP已經(jīng)被全網(wǎng)下架。過度收集用戶信息數(shù)據(jù)存在很大數(shù)據(jù)泄露風(fēng)險,這些數(shù)據(jù)有可能被直接濫用轉(zhuǎn)賣,還可能因為自身安全管控措施不完善,被他人竊取。
“探針盒子”竊取隱私,電話轟炸沒完沒了
人工智能、大數(shù)據(jù)也是此次晚會的主題。我們經(jīng)常接到的騷擾電話背后是AI機器人,現(xiàn)在“機器人撥打騷擾電話+逃避監(jiān)管的特殊方法+惡意收集隱私大數(shù)據(jù)”已經(jīng)形成了一條龍的產(chǎn)業(yè)。機器人所使用的電話號碼是通過一個名為“探針盒子”的設(shè)備收集,探針盒子通過WiFi探針技術(shù)識別附近已開啟WiFi的智能終端MAC地址并轉(zhuǎn)換成手機號碼,然后利用該號碼與后臺的大數(shù)據(jù)進行匹配,從而獲取你的隱私信息。
被用來配對數(shù)據(jù)的大數(shù)據(jù)后臺,號稱有6億用戶各類信息,其數(shù)據(jù)主要來自用戶手機上安裝的軟件,用戶在安裝App時,被要求開通各種權(quán)限,接著訪問用戶手機里的各種信息,最后把這些信息收集起來,用作商業(yè)營銷用途。如此多數(shù)據(jù)被大量收集,也反應(yīng)了很多APP并沒有對所收集的數(shù)據(jù)信息進行有效保護。
中消協(xié):超8成受訪者曾遭遇個人信息泄露
事實上關(guān)于APP的信息泄露問題,去年消費者協(xié)會就曾進行調(diào)查統(tǒng)計,在其發(fā)布的報告中顯示,超八成受訪者曾遭遇個人信息泄露問題,泄露個人信息的主要途徑包括經(jīng)營者未經(jīng)本人同意收集個人信息,經(jīng)營者或不法分子故意泄露、出售或者非法向他人提供個人信息,還有網(wǎng)絡(luò)服務(wù)系統(tǒng)存有漏洞,不法分子通過木馬病毒、釣魚網(wǎng)站等手段盜取、騙取個人信息和經(jīng)營者收集的不必要個人信息等。
泄露公民隱私信息,企業(yè)要擔(dān)責(zé)!
信息泄露問題已經(jīng)給很多人帶來困擾,沒完沒了的騷擾電話,各種精準詐騙讓人防不勝防。與此同時很多企業(yè)也飽受信息泄露之苦,這些企業(yè)收集的數(shù)據(jù)信息容易被黑產(chǎn)惦記,黑產(chǎn)通過各種手段竊取企業(yè)收集的數(shù)據(jù),企業(yè)沒有保護好數(shù)據(jù)要承擔(dān)的法律責(zé)任,公眾還會對該企業(yè)的數(shù)據(jù)保護能力產(chǎn)生質(zhì)疑,對企業(yè)業(yè)務(wù)失去信任。
現(xiàn)在關(guān)于信息保護的法律法規(guī)已經(jīng)在逐步完善中,APP網(wǎng)絡(luò)運營者需要遵守《網(wǎng)絡(luò)安全法》、《信息安全技術(shù)個人信息安全規(guī)范》等法律法規(guī)中關(guān)于信息安全的基本要求,完善相關(guān)保護措施保證數(shù)據(jù)安全,未盡保護義務(wù)的,將根據(jù)相關(guān)規(guī)定罰款警告,情節(jié)嚴重的則被責(zé)令暫停相關(guān)業(yè)務(wù)停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營銷執(zhí)照。在315被點名的APP目前就已經(jīng)被下架追責(zé),這些APP不僅違反相關(guān)法律法規(guī),也突破了公眾的忍受底線。
保護信息數(shù)據(jù)安全,加密幫你忙!
只有對客戶信息妥善保護,才能讓用戶在使用產(chǎn)品時更安心,也只有更好保護自身的“信息資產(chǎn)”安全,才可以確保業(yè)務(wù)持續(xù)高速發(fā)展。目前IP-guard加密系統(tǒng)就已經(jīng)幫助各個行業(yè)各類規(guī)模的企業(yè)進行數(shù)據(jù)保護,幫助企業(yè)由內(nèi)到外保護信息數(shù)據(jù)安全。
1、高強度加密保護重要文檔
IP-guard文檔加密系統(tǒng)可以為各種模式的電子文檔(用戶信息、設(shè)計圖紙、財務(wù)報表、研發(fā)數(shù)據(jù)、新品資料等)提供高強度的加密保護,經(jīng)過加密保護后的文檔,即使被竊取也無法被打開查看。
2、嚴格管控文檔使用權(quán)限
IP-guard可以幫助企業(yè)為不同的人分配不同的文檔權(quán)限,防止無關(guān)人員隨意查看、篡改、復(fù)制、刪除數(shù)據(jù)文檔。對外交互時,可以對需要外發(fā)給第三方的數(shù)據(jù)文檔進行加密控制,指定外發(fā)文檔的查看地期限、打開次數(shù)、打開密碼以及復(fù)制、編輯、打印、截屏等使用權(quán)限。
3、對敏感內(nèi)容進行專門加密保護
結(jié)合IP-guard敏感內(nèi)容識別功能,企業(yè)可以對大量的文件進行精準識別和分類,對重要的數(shù)據(jù)信息進行更有針對性的加密保護,同時還可以對涉及敏感內(nèi)容的文檔外傳行為進行記錄和備份,完整跟蹤重要文件的流通情況。
4、對服務(wù)器數(shù)據(jù)進行保護
通過對訪問服務(wù)器的計算機進行安全控制,以及對服務(wù)器數(shù)據(jù)下載強制加密、上傳自動解密,防止服務(wù)器信息數(shù)據(jù)外泄。
5、備份重要文檔,防患未然
IP-guard可以幫助企業(yè)把終端文檔實時、準確地備份到文檔服務(wù)器中,如果終端數(shù)據(jù)出現(xiàn)損壞(硬盤損壞、電腦丟失、惡意刪除、病毒破壞、不小心格式化等),可從文檔備份服務(wù)器恢復(fù),找回誤刪或者損壞前的數(shù)據(jù)。
6、審計加密文檔使用全過程
通過IP-guard的審計報表,企業(yè)可以對普通文檔以及加密文檔的使用全過程進行統(tǒng)計分析,了解文檔的查看、外發(fā)、編輯、拷貝等全過程。
大數(shù)據(jù)、智能應(yīng)用讓企業(yè)的業(yè)務(wù)模式發(fā)生了很大的改變,各種APP的接入已經(jīng)成常態(tài),企業(yè)使用APP等新應(yīng)用時,也要對其背后的數(shù)據(jù)安全進行再加強,這樣才能防止數(shù)據(jù)被他人惡意竊取,才能對所服務(wù)的用戶負責(zé)。