堵住“人在做，云在看”的安全漏洞

2019-02-28 10:48:45 来源：深圳特区报抢沙发

2019-02-28 10:48:45 来源：深圳特区报

摘要：技术的进步应当以提升人类生活品质为依归。相关企业发生大规模数据泄露，给我们提了一个醒，那就是防止技术这柄“双刃剑”反噬和发挥技术的威力一样重要。
关键词：云计算

　　技术的进步应当以提升人类生活品质为依归。相关企业发生大规模数据泄露，给我们提了一个醒，那就是防止技术这柄“双刃剑”反噬和发挥技术的威力一样重要。

　　一家专注于安防领域的企业，竟然没能防住自身的安全漏洞。近日，这家曾在多地承建人脸识别系统的企业，被曝发生大规模数据泄露，超过250万人的数据可被获取，有680万条数据疑似泄露，包括身份证信息、人脸识别图像及图像拍摄地点等，让人们增添了人身、财产安全的隐忧。

　　据专业人士分析，此次事件主要涉及到这家企业内部的一个数据库，该数据库由于未设置访问限制，并且直接被开放在公网上面，导致所有人可以通过不经授权即能访问的漏洞接触到数据库里面的内容。该数据库还动态记录了大量的个人位置信息。

　　记录个人身份证信息、人脸识别图像并动态记录个人位置信息，这家企业研发的“人在做，云在看”的技术可谓先进。把这种技术用于公共安全保障，比如追踪命案犯罪嫌疑人，对公众来说善莫大焉。但当通过“人在做，云在看”的先进技术收集到的个人数据信息本身少了一层安全防护，后果的严重性就完全可能与技术的先进性成正比，本来是用于保障公共安全的技术则会给公共安全带来风险。

　　如今，随着视频监控、人脸识别、智能人群分析等技术和产品的应用，公共场所的个人活动轨迹能够被互联网这片“云”忠实地记录下来。过去人们常说的“人在做，天在看”到今天变成了“人在做，云在看”，道理都是一样的——“要想人不知，除非己莫为。”和虚无缥缈的“天在看”相比，“云在看”真实可感，对人的提醒作用更大。

　　技术的进步应当以提升人类生活品质为依归。既然动态记录个人位置信息的技术已经问世，那就应当让它朝着增进公众安全感和幸福感的方向发展。但相关企业发生大规模数据泄露，给我们提了一个醒，那就是防止技术这柄“双刃剑”反噬和发挥技术的威力一样重要。

　　这家发生大规模数据泄露的企业，在防止技术安全漏洞上存在明显的不足。出现数据泄露风险的数据库竟然没有密码保护，给网络黑客留下了窃取数据库内容的极大便利。拥有先进技术的企业却出现低级的技术漏洞，致使收集到的个人隐私信息“裸奔”，问题还是出在企业对个人隐私信息保护的漠视。

　　相关企业对个人隐私信息保护的漠视，不只表现于个案，而是已成为一种现象。尽管2017年6月起施行的《网络安全法》确立了“谁收集、谁负责”的原则，并要求网络运营者“对其收集的用户信息严格保密，并建立健全用户信息保护制度”，但近年来个人隐私信息大规模泄露事件频发，其中由“内鬼”作案者不在少数。

　　堵住“人在做，云在看”的技术安全漏洞，首先要堵住相关企业个人隐私信息保护意识的漏洞。只有坚决破除不把泄露个人隐私信息当多大事的观念，才能让个人隐私信息真正“隐蔽”“私密”起来。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：pingxiaoli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。