close
原標題：一萬個方法拿到“徐玉玉”的數據,阿裡巴巴如何對抗精準詐騙
爸，我昨天嫖娼被抓瞭，現在派出所，他們要塞錢才能放我出來，這是那個人的賬號****，開戶行是**，派出所不讓打電話，不然會挨揍，不要告訴我媽。
你可能沒有兒子，但你可能收到過這樣的信息，對，這樣肯定騙不到機智的你，我們來看下一條。
爸，我昨天嫖娼被抓瞭，現在派出所，賈伯伯雖然在外地，但他幫我找瞭人，他現在急著飛國外，他們要塞錢才能放我出來，這是那個人的賬號****，開戶行是**，派出所不讓打電話，不然會挨揍，不要告訴我媽，你也知道她有心臟病，一個星期前才住瞭院。
如果騙子操作細致，通過各路信息渠道知道老王有個兒子在外地上學，他的妻子一個星期前因為心臟病住院，他有個朋友姓賈，電話暫時聯系不上。那麼，老王有可能上當受騙。
電信詐騙似乎無處不在，徐玉玉遭遇電信詐騙的事件絕對不是孤例。在等車的間隙，吃火鍋燙菜的時候，或者網購時，你都可能會收到一條詐騙短信，內容各異，目的相同。
如果要為這些那些 精準的電信詐騙、網絡詐騙等各類詐騙找一個共同的兇手，想必你絕對不會反對這一個——信息泄露。
阿裡巴巴集團安全副總裁杜躍進在2016中國國際大數據大會上幹脆下瞭一個定論—— 信息泄露來自什麼地方？來自今天的大數據環境，不一定是在擁有大量數據的地方，而是到處都在漏數據。
不要以為這是聳人聽聞。幾天前，雅虎才承認5億賬戶遭竊，2億賬戶信息暗網黑市叫賣，比雅虎泄露更嚴重的是，超85萬臺思科設備仍受“零日漏洞”影響，這意味著攻擊者可直接從設備內存中盜取數據。
直觀的是，各類電信詐騙、網絡詐騙等帶來錢財損失，有時甚至是生命的代價，還有一類損失看不見，卻感受得到。但是之前，一直有一種聲音—— 被騙是因為你蠢。
作為安全行業的資深從業者，杜躍進要給大傢辟個謠：
非常重要的數據的泄露，導致非常精準的詐騙，老百姓沒有辦法應對這些騙局。大傢不要覺得被詐騙的人自己不聰明，我在阿裡巴巴客服部門專門聽反詐騙的東西，發現對很多人而言，被詐騙之後，最大的打擊來自心理，很多高級知識分子被騙後，打擊更大。而類似徐玉玉的群體，他們收入很低，打擊更大一些。
因此，數據安全迫在眉睫。
防盜防漏防豬隊友
但是，一個需要強調的問題又來瞭，數據安全涉及到兩個層面：數據存放系統的安全和流動數據本身的安全。
何謂數據流動的安全？
舉個栗子。
老王在某通信運營商辦理瞭一項需要詳細身份信息的業務，剛好通信運營商自己在做數據統計和用戶分析，這項研究他們和A機構一起開展，不久後他們又將這批數據作為資源和B銀行一起合作。不過，B銀行也不是單獨開展業務，它還有C和D兩個合作商……
在運營商及A、B、C、D還有數不清的潛在字母合作者手裡，至關重要的數據在流動。有一天，老王接到一個來電，通知辦理的某項業務有問題，需要他去外地某個機構實地辦理，或者登錄某個網址、打某個看似客服電話的電話咨詢。在這個極有可能是電信詐騙的案例裡，老王納悶瞭，哪個環節，哪一傢把信息給賣瞭？
杜躍進充分感受到瞭這一點。
數據安全是“以數據為中心的安全”，而當今以數據為中心的安全和過去非常不同。現在的數據是融在業務裡的，數據在流動的過程中要保證它的安全。可是數據在哪裡產生、存儲、丟失？都和過去不一樣，這涉及到數據是不是能防止被外面竊取，甚至包括自己的業務生態圈—— 你自己之外的數據流轉時，安全能否得到保證？
“采集數據是罪惡之源，數據采集瞭後應該被遺忘，實際上我不認同這樣的觀點。”
實際上大數據也是解決安全問題的關鍵。利用大數據和網絡空間的壞人對抗時，速度是特別關鍵的點，這個“速度”來自快速的大數據分析。我們正在進入數據時代，未來各種業務也都離不開大數據的應用。但是，在這種情況下，當你是一傢和數據有關的公司或者部門，你會面臨兩個問題。
杜躍進對雷鋒網強調：
第一個問題，下一個徐玉玉案出現時，你是不是數據泄露的地方，為此你需要擔責？
第二個問題，當你想要和別人合作的時候需要數據，有10個競爭者，數據在你的手裡比在別人手裡更安全嗎？
他介紹，電商生態圈有很多獨立軟件供應商，他們會處理實施交易數據，但是以前這些獨立軟件供應商的安全問題比較多，大量數據被黑產直接偷走。用戶剛下一個訂單，詳細的數據就出來瞭，這樣就可以詐騙瞭。
我們跟這樣的合作商合作，也很惱火，客戶如果受到損失，就會來找我們，客戶也會因為這樣的事情失去信心，更加不願意使用各種網絡應用，這會讓整個行業失去信心。
數據在你手裡就安全？
來看一個讓人驚訝的對比數據。
在中國大陸，數據黑產一年的產值在1000億人民幣左右，網絡安全產業卻隻有300億人民幣的規模。
那麼，數據是怎麼被偷走的？
一種是拖庫，一個網站出現瞭漏洞，攻擊者利用漏洞獲取網站數據庫內保存的各類數據，這些數據可能包括在這個網站註冊過的用戶的賬號、密碼、電子郵箱、訂單等敏感信息。
還有一種，被擁有數據的公司或者部門員工偷偷販賣。
你手裡不是有新數據嗎？隨便找一個員工，你給我一點數據，我給你錢，一條十塊、五十塊怎麼樣？在有些案例裡，一個基層政府部門的員工賣瞭幾千萬數據，他可以掙到很多的錢。
杜躍進提瞭很多問題。
數據在你手裡，這種濫用行為你能發現嗎？
你的員工不合規使用瞭權限，比如，他的女朋友找他查一查某個人的數據，他給查瞭，你能發現嗎？
如果你不能發現，你怎麼樣解決濫用問題？
如果你解決不瞭濫用問題，你怎麼得到信任？怎麼防止被販賣？
就算販賣被抓信貸利率最低2017住，你連一個線索都找不到，證明不瞭你的內部販賣數據。有沒有人來審核他在做這個過程當中侵犯到隱私？
杜躍進借此機會，推銷瞭一把“數據安全成熟度模型”，他強調： 也不算廣告，因為也不拿它賣錢。
既然不“賣錢”，我們來看一下。
據杜躍進介紹，這中國信託 信貸試算個模型是基於自身的數據安全實踐，借鑒國際上成熟的度量模型，聚焦組織在數據上的安全管理能力，圍繞數據從生產、存儲、使用、傳輸、共享到銷毀的全生命周期，覆蓋組織結構、制度流銀行信貸比較程、技術能力、人員能力四個能力維度，共計14個安全域，50個安全管理過程。
不過這個模型還有待完善，因為杜躍進說：
我不敢說現在一定可以，因為我們自己也在不斷的打磨和完善它，與此同時，我們現在盡量選擇和更多的企業和部門合作，讓他們嘗試這些東西，目的是讓這個模型能夠適應各種不同類型的企業或部門，看一看管不管用？從而摸索出不僅阿裡巴巴能夠使用，其他企業或部門也能使用的最佳實踐。
杜躍進還對雷鋒網(搜索“雷鋒網”公眾號關註)宅客頻道透露， 阿裡巴巴推出的這個模型已經在國際標準、國傢標準和行業標準立項，正在制訂細節的過程中。
結尾
威瑞森《2016數據泄露報告》在2015年調查的大量數據泄露事件中表示， 人的因素是其中最弱的一環。網絡罪犯在依靠諸如網絡釣魚之類熟悉的攻擊模式的同時，一直持續利用著人類的本性弱點。在2016年的報告中，公司終端用戶的各種小失誤，占據瞭安全事件根源榜首位置。這些多種多樣的用戶失誤包括不恰當的公司信息丟棄、IT系統的錯誤配置，以及遺失和被盜的筆記本、智能手機等公司資產。
看來，無論是有意的販賣，還是無意的泄露，保證數據安全，對抗精準詐騙都任重道遠。返回搜狐，查看更多
責任編輯：
聲明：本文由入駐搜狐號的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。
閱讀 ()
- 真實案例講解:被貸款了怎麼辦?什麼是“被貸款”？哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽被貸款是指被他人假冒自己的名義在銀行辦理了貸款。哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽一些人在遭遇此類事件時，往往忍氣吞聲，不知該如何應對。事實上，被貸款了怎麼辦這個問題很好解決，只看你有沒有勇氣拿起武器捍衛自己的合法權益？有權要求認定合同無效【案例一】 2011年10月5日，熊妍購買了一套商品房，當她交完首付，來到銀行辦理按揭手續時，卻遭到拒絕。理由是她曾辦理過三筆貸款，累計金額已達90萬元，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽不能再貸款了。銀行提供的查詢證明顯示，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽熊妍於2009年及2010年，在鄰縣一家銀行的確有著貸款記錄，每筆均為30萬元。“我根本就沒有在你們銀行貸過款，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽怎麼會有如此巨額的貸款記錄？”面對熊妍的質詢，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽鄰縣銀行卻無動於衷，因為他們知道，這只不過是領導親屬利用私自獲取的熊妍身份資訊辦理的貸款。哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽熊妍有權訴請法院確認三筆貸款合同無效。本案中，銀行領導為了自己親屬的利益，弄虛作假、串通一氣地連續三次利用私自獲取的熊妍身份資訊辦理貸款，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽客觀上也確已損害熊妍的利益，無疑當屬惡意串通。而《合同法》第五十二條規定：“有下列情形之一的，合同無效：……(二)惡意串通，損害國家、集體或者第三人利益哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽；……”《民法通則》第五十八條也已規定“惡意串通，損害國家、集體或者第三人利益的”民事行為無效。即銀行與真正貸款人的行為，哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽從開始起就對熊妍沒有法律約束力。
- 哪家銀行信貸利率低 鄉民最推!銀行信貸比較一覽
- 真實案例講解:被貸款了怎麼辦?什麼是“被貸款”？信貸利息試算 渣打的信貸好過嗎被貸款是指被他人假冒自己的名義在銀行辦理了貸款。信貸利息試算 渣打的信貸好過嗎一些人在遭遇此類事件時，往往忍氣吞聲，不知該如何應對。事實上，被貸款了怎麼辦這個問題很好解決，只看你有沒有勇氣拿起武器捍衛自己的合法權益？有權要求認定合同無效【案例一】 2011年10月5日，熊妍購買了一套商品房，當她交完首付，來到銀行辦理按揭手續時，卻遭到拒絕。理由是她曾辦理過三筆貸款，累計金額已達90萬元，信貸利息試算 渣打的信貸好過嗎不能再貸款了。銀行提供的查詢證明顯示，信貸利息試算 渣打的信貸好過嗎熊妍於2009年及2010年，在鄰縣一家銀行的確有著貸款記錄，每筆均為30萬元。“我根本就沒有在你們銀行貸過款，信貸利息試算 渣打的信貸好過嗎怎麼會有如此巨額的貸款記錄？”面對熊妍的質詢，信貸利息試算 渣打的信貸好過嗎鄰縣銀行卻無動於衷，因為他們知道，這只不過是領導親屬利用私自獲取的熊妍身份資訊辦理的貸款。信貸利息試算 渣打的信貸好過嗎熊妍有權訴請法院確認三筆貸款合同無效。本案中，銀行領導為了自己親屬的利益，弄虛作假、串通一氣地連續三次利用私自獲取的熊妍身份資訊辦理貸款，信貸利息試算 渣打的信貸好過嗎客觀上也確已損害熊妍的利益，無疑當屬惡意串通。而《合同法》第五十二條規定：“有下列情形之一的，合同無效：……(二)惡意串通，損害國家、集體或者第三人利益信貸利息試算 渣打的信貸好過嗎；……”《民法通則》第五十八條也已規定“惡意串通，損害國家、集體或者第三人利益的”民事行為無效。即銀行與真正貸款人的行為，信貸利息試算 渣打的信貸好過嗎從開始起就對熊妍沒有法律約束力。
- 信貸利息試算 渣打的信貸好過嗎
- 真實案例講解:被貸款了怎麼辦?什麼是“被貸款”？土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!被貸款是指被他人假冒自己的名義在銀行辦理了貸款。土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!一些人在遭遇此類事件時，往往忍氣吞聲，不知該如何應對。事實上，被貸款了怎麼辦這個問題很好解決，只看你有沒有勇氣拿起武器捍衛自己的合法權益？有權要求認定合同無效【案例一】 2011年10月5日，熊妍購買了一套商品房，當她交完首付，來到銀行辦理按揭手續時，卻遭到拒絕。理由是她曾辦理過三筆貸款，累計金額已達90萬元，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!不能再貸款了。銀行提供的查詢證明顯示，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!熊妍於2009年及2010年，在鄰縣一家銀行的確有著貸款記錄，每筆均為30萬元。“我根本就沒有在你們銀行貸過款，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!怎麼會有如此巨額的貸款記錄？”面對熊妍的質詢，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!鄰縣銀行卻無動於衷，因為他們知道，這只不過是領導親屬利用私自獲取的熊妍身份資訊辦理的貸款。土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!熊妍有權訴請法院確認三筆貸款合同無效。本案中，銀行領導為了自己親屬的利益，弄虛作假、串通一氣地連續三次利用私自獲取的熊妍身份資訊辦理貸款，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!客觀上也確已損害熊妍的利益，無疑當屬惡意串通。而《合同法》第五十二條規定：“有下列情形之一的，合同無效：……(二)惡意串通，損害國家、集體或者第三人利益土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!；……”《民法通則》第五十八條也已規定“惡意串通，損害國家、集體或者第三人利益的”民事行為無效。即銀行與真正貸款人的行為，土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!從開始起就對熊妍沒有法律約束力。
- 土地銀行個人信用貸款 我想辦華南銀行個人信貸急!!
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
全站熱搜
留言列表
