勒索病毒敲响网络安全警钟(2)

公开资料显示，中国网络黑色产业从业人员已超过150万人，市场规模高达千亿级。个人信息泄漏的原因之一，是企业内部员工利益熏心，铤而走险倒卖客户个人信息。另一个重要原因则是手机APP权限滥用造成个人信息泄露。很多APP在安装时，要获取用户手机的定位、通讯录等权限，用户在手机的各种操作和信息都会被APP搜集，毫无隐私可言。国家计算机病毒应急处理中心近期监测发现，多款移动应用在用户不知情的情况下，获取用户个人信息，造成用户隐私泄露。

筑牢网络信息安全防线

年底将至，网络信息安全需要引起社会多方重视。打击非法获取公民个人信息的行为，监管部门需加强执法力度，相关的企业信息收集者更要把责任承担起来，而消费者也要增强防范意识。

首先监管部门要重拳出击，完善律法。针对屡次发生的信息泄露事件，工信部近日表示，将开展移动恶意程序专项治理。业内人士表示，考虑到勒索病毒的严重社会危害性，司法机关在定罪量刑时应综合考虑犯罪情节，从一重罪（即敲诈勒索罪）论处，让不法之徒依法付出更大代价。

其次是要强化网络平台的法律责任。黑客技术迭代升级，但网络平台理应“魔高一尺道高一丈”。近期，中国消费者协会公布手机APP个人信息泄露状况非常严重。网络平台应自觉做好包括排查风险隐患、强化防护技术手段、完善安全管理制度等。如果承担安全保护责任不到位，网络运营者也应被追责。

最后，消费者也需提高警惕。消费者应审慎授权个人敏感权限，慎重注册APP和扫描二维码，同时还要避免在不同的网站使用相同的用户名和密码，提高密码设置的难度。电脑用户要养成备份重要数据和文件的习惯，通过正规渠道下载安装软件。若遭遇勒索，不要付款，及时报警。

融合网|DWRH.net关于本文的声明：

文章来源及作者信息：本文作者为《通信信息》报社记者陈丽梅。

自2018年4月开始，《通信信息》报社与融合网|DWRH.net正式签署相关合作协议，其中包括上述两大平台原创内容的互相转载、共同撰写等相关事宜。

在合作期间，融合网|DWRH.net已获《通信信息》报社文章转载的合法权益，敬请周知。在贵机构尚未从相应版权方处获得正式授权前，请勿转载。

本文仅代表作者观点，不代表融合网立场。如对本文有异议，请及时与融合网值班编辑（具体联系方式请见融合网首页底部的“联系我们”）联系与沟通。