很多人在做汽车的远程云数据交换,从云端控制这个汽车,如果开放了这个接口,有可能你开着车呢,这车就被人远控了,这可能就是生命安全的问题。在可穿戴设备,各种智能硬件等通过大数据带给人们生活便捷的同时,各种安全问题也日益凸显,近期就分别有SSL心脏流血漏洞,某公司信用卡漏洞等等。

如何解决互联网信息安全问题?近日,360公司董事长兼CEO周鸿祎在极客公园奇点大会上首次提出“用户信息是用户的个人资产;平等交换,授权使用;安全传输,安全存储”等互联网用户信息安全三原则。“阿斯莫夫曾经在科幻小说中提出著名的机器人三原则,防止机器人攻击人类等安全问题。互联网企业在使用大数据产生效益之前,也应该共同遵守这个三原则,来保护用户信息和用户数据,进行制约和管理。”

1用户的信息是用户的个人资产

周鸿祎介绍,国外现在出现了一个名词叫携号转网,就是你可以在不更换电话号码的情况下更换运营商。所以,用户用各种各样的设备一定会产生大量的数据,这些数据是用户分享给厂商的,甚至存储在厂商的服务器上。

“但是从所有权上,用户信息应该明确是用户的财产。”周鸿祎强调,无论是用户的通讯录,用户的好友列表都是如此,这一点是要特别明确。

2平等交换,授权使用

周鸿祎称,在今天的云时代和大数据时代,厂商完全拿不到用户的数据和信息,这是不可能的。比如你用即时通讯软件的时候,你的地址本为了匹配朋友自然要上传,为了用聊天的功能,你跟朋友所有聊天的记录自然会保存在对方的服务器上。

“但此时,用户的信息和厂商之间,应该是一个平等交换的原则。”周鸿祎认为,厂商给用户提供相应的服务,会拿到个人的一些信息。但前提是用户一定要有知情权,一定要授权使用,也就是说用户要有选择权,可以拒绝。

3安全传输,安全存储

在周鸿祎看来,任何一家互联网公司,包括现在做可穿戴硬件的公司,都会变成一个服务公司,都会有用户的大数据。所以,一定要对在服务器上存的用户数据进行相应的加密,进行安全的存储和安全的传输。

“因为以后很多安全问题,很有可能不是黑客在攻破个人电脑手机拿到信息,很可能他把某个互联网公司的服务器攻破了,一次性得到很多个人的数据,这就会带来灾难性的结果。”周鸿祎表示。

互联网公司齐推防欺诈

随着网购的快速发展,钓鱼欺诈正在成为当前最严重的网络安全威胁。因此,各大互联网网站也通过和公安部门合作,打击网络犯罪。近日,由北京市公安局网络安全保卫总队与360公司联合发起的“北京网络安全反诈骗联盟”正式启动。

据了解,该联盟将实现北京公安网安部门和360公司之间在恶意网站网址、诈骗QQ号码及诈骗电话号码、诈骗短信号码等信息的共享,建立网络诈骗信息库,在用户上网过程中,及时进行风险提示,并配合公安机关开展打击。下一步,将首先面向企业、事业单位及社会组织,发展扩大合作伙伴范围,拓宽信息来源渠道,进一步丰富网络诈骗信息库。

和有关部门合作的效果目前已被证明有效果。腾讯早在2013年便和广东省公安厅等有关部门成立反信息诈骗联盟,腾讯的数据显示,自该联盟成立至今年4月 18日,共接群众来电232661人次,直接劝阻12366人上当被骗汇款,涉及金额达1.2131亿元;帮助2636名事主快速拦阻被骗资金 2612.849万元,其中全额拦阻409起1164.3422万元。同时,还为市民提供信息诈骗防范技巧咨询48264人次,通报运营商关停涉案电话 2927个,通报银行锁控涉案银行账号4198个,警方处置违法网站648个。

腾讯称,在同深圳市公安局合作中,腾讯移动安全实验室运营的拥有超过5600万的活跃号码数据库同深圳市公安局反信息诈骗咨询专线进行数据对接,通过用户的互动标注诈骗电话,通过具体产品手机管家将诈骗的电话号码数据和警方对接,最终形成一个立体的防范遏制信息诈骗闭环。