謝志軍
摘要:隨著云計算、網(wǎng)絡支付、人臉識別等新式網(wǎng)絡技術的發(fā)展,新信息時代已經(jīng)到來,它深刻影響和改變?nèi)藗兊纳罘绞?,打破以往生活觀念,特別是2020年的新冠疫情以來,數(shù)字經(jīng)濟全面滲透到百姓的衣食住行。疫情期間,網(wǎng)上教育,網(wǎng)上支付,網(wǎng)上遠程辦公等得到充分應用和重視,獲得大范圍推廣。擺脫空間限制的數(shù)字經(jīng)濟優(yōu)勢明顯,得到前所未有的新發(fā)展,新機遇。全球供應和產(chǎn)業(yè)鏈分工格局被打破,新經(jīng)濟模式逐漸主導和取代舊的經(jīng)濟增長模式。但網(wǎng)絡和信息安全威脅更加凸顯,信息安全防護形勢也越發(fā)嚴峻,危害和影響也更大更廣,因此,加強經(jīng)濟領域信息安全和網(wǎng)絡安全防護,防止企業(yè)核心技術、商業(yè)機密、經(jīng)濟信息等泄密已刻不容緩、迫在眉睫。本文主要結(jié)合作者工作經(jīng)驗,對數(shù)字經(jīng)濟下網(wǎng)絡安全風險進行簡要的分析研究。
關鍵詞:數(shù)字經(jīng)濟;網(wǎng)絡安全;網(wǎng)絡風險
引言:當前新型冠狀病毒肺炎肆虐,疫情深刻影響和改變?nèi)藗兊纳罘绞剑瑪?shù)字經(jīng)濟得到前所未有的新發(fā)展,推動了我國經(jīng)濟發(fā)展方式和結(jié)構(gòu)的改變。網(wǎng)上教育,網(wǎng)上支付,網(wǎng)上遠程辦公如雨后春筍般火爆全球,但不法分子利用各種疫情消息作為誘餌進行釣魚式網(wǎng)絡攻擊。商業(yè)機密、個人隱私、經(jīng)濟數(shù)據(jù)泄露事件頻發(fā),勒索病毒、網(wǎng)絡僵尸等又加劇了網(wǎng)絡安全的嚴峻形勢,造成了巨大的經(jīng)濟損失,嚴重影響了我國社會和數(shù)字經(jīng)濟的發(fā)展。
一、數(shù)字經(jīng)濟存在的網(wǎng)絡安全風險分析
1、經(jīng)濟信息及商業(yè)機密泄露
當前電子信息技術的飛速發(fā)展,手機APP、網(wǎng)絡平臺及各類辦公自動化設備的廣泛運用,使得經(jīng)濟信息及數(shù)據(jù)存儲、處理、傳遞得更加快捷、高效。在極大方便我們辦公的和提高辦公效率的同時,也增加了泄密的機率和渠道,帶來極大的安全除患,給一些不法分子可乘之機。借助于現(xiàn)階段的各種計算機系統(tǒng)漏洞以及自身的黑客攻擊技術,盜取相關重要數(shù)據(jù)信息。如最近發(fā)生的網(wǎng)絡泄密事件:傳微博5.38億用戶數(shù)據(jù)在暗網(wǎng)出售、哥斯達黎加銀行1100萬信用卡憑證被盜、B站知名UP主“黨妹”遭勒索攻擊事件、本田汽車遭受工業(yè)型勒索軟件攻擊事件、多地數(shù)千高校學生隱私遭泄露等。
2、計算機病毒及網(wǎng)絡攻擊
計算機病毒是借助于某種程序漏洞導致系統(tǒng)資料泄密或癱瘓的一種網(wǎng)絡攻擊技術,最為常見的就是系統(tǒng)癱瘓,或系統(tǒng)被人任意操控,從而盜取相關的重要資料。木馬病毒一般非常的隱蔽,往往是一種不起眼的小文件隱藏于某個程序或文件夾里,在不知情下,悄悄控制電腦盜取資料,在信息化時代的今天,越發(fā)普及的計算機和移動手機也給木馬病毒的傳播提供了一定的便利,每年因木馬病毒攻擊而導致的各種損失也是無法估計的。如最近發(fā)生的網(wǎng)絡攻擊事件:澳大利亞航運及物流公司Toll集團網(wǎng)絡4個月內(nèi)兩次遭到攻擊、歐洲能源巨頭EDP遭受網(wǎng)絡攻擊等,給企業(yè)帶來巨大的損失,社會影響深遠。
3、信息系統(tǒng)的缺陷
云計算、大數(shù)據(jù)等新型技術推動下,技術架構(gòu)的易用性和開發(fā)效率得到很大的提升,在不斷創(chuàng)新的研發(fā)模式,在傳統(tǒng)的開發(fā)模式的基礎上引入敏捷開發(fā)等,項目頻繁的版本迭代,復雜且先進的架構(gòu)使管理難度增加,很難保證信息系統(tǒng)在生命周期中的質(zhì)量保證,難以把握和降低系統(tǒng)缺陷。由于系統(tǒng)開發(fā)流程不規(guī)范,網(wǎng)絡安全不重視等原因,導致功能不完善,性能和功能缺陷明顯,操作過于復雜,應用場景不滿足用戶需求。
二、網(wǎng)絡安全風險治理及對策
1、強化安全自主監(jiān)測,確保信息安全
充分認識當前網(wǎng)絡安全形勢,重視風險防范意識和網(wǎng)絡安全保障工作的重要性和緊迫性。一是通過強化組織領導,增強網(wǎng)絡及信息安全信息收集、監(jiān)測、預警、分析、研判能力,做好經(jīng)濟信息系統(tǒng)保密防范和管理工作;二是完善規(guī)章制度,筑牢防火墻,協(xié)調(diào)保障各項工作落地。嚴格執(zhí)行“上網(wǎng)信息不涉密,涉密信息不上網(wǎng)”的原則,保護個人隱私及核心數(shù)據(jù)安全;三是加強信息安全審計,防范重大網(wǎng)絡安全事件;四是做好應急預案并定期開展網(wǎng)絡安全演練,提高應對安全事件應急處理能力。
2、提高風險防范意識,確保網(wǎng)絡安全
充分利用線上線下的方式,如東莞云課堂,廣東網(wǎng)院等平臺,全覆蓋、多層次地開展網(wǎng)絡安全宣傳教育,加大典型案件警示教育和網(wǎng)絡安全教育力度,增強全局人員的網(wǎng)絡安全及保密意識。特別是抓好網(wǎng)絡安全崗位負責人的教育培訓和備案管理工作。要強化日常工作的檢查。嚴格按照有關要求,定期開展信息安全和網(wǎng)絡安全的自查工作,加強保密自查自評常態(tài)化建設。另一方面,開展反詐宣傳活動,廣泛發(fā)動社會力量,加大宣傳力度,形成全民反詐防騙的良好氛圍。其中需要大力推廣的國家反詐中心APP,防釣魚鏈接或病毒攻擊,及時切斷訪問,強化個人的安全防護意識,不瀏覽非法網(wǎng)站或不不正常的網(wǎng)站,保持良好的上網(wǎng)習慣,有效地保護了人民的財產(chǎn)。
3、壓實工作責任,落實打防管控
在數(shù)字經(jīng)濟時代,網(wǎng)絡安全不僅會影響個人利益,同時也會給社會的發(fā)展帶來不良影響。因此國家網(wǎng)絡安全部門應加大對于網(wǎng)絡的監(jiān)管力度,建立完善的數(shù)據(jù)追蹤體系。組建一支專業(yè)化的網(wǎng)絡安全管理團隊,借助先進的計算機系統(tǒng)和網(wǎng)絡監(jiān)測系統(tǒng),實現(xiàn)對釣魚信息或病毒資料的識別,從源頭上減少網(wǎng)絡安全的威脅,加大對網(wǎng)絡犯罪的打擊力度,凈化網(wǎng)絡環(huán)境。另一方面要充分認識崗位的重要性,工作中要如履薄冰地將網(wǎng)絡信息安全工作抓實抓細。定期組織開展網(wǎng)絡安全監(jiān)督檢查,及時堵塞監(jiān)管漏洞。
三、結(jié)束語
科技的不斷發(fā)展,新信息時代下的網(wǎng)絡經(jīng)濟體系在整個社會經(jīng)濟發(fā)展中所占的比重將不斷的增加,且趨勢明顯,因此更應該提高網(wǎng)絡安全防護意識,提高對于網(wǎng)絡安全的認識和重視程度,不斷的完善信息系統(tǒng)的安全保護體系建設,全方位保護用戶的信息,保障資金安全及交易安全,同時加強網(wǎng)絡監(jiān)管和加大對網(wǎng)絡犯罪的打擊力度。
參考文獻:
[1] 張棟毅. 新時代網(wǎng)絡安全治理體系建設路徑研究[J].? 2020.
[2] 上海賽博網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新研究院, 杭州安恒信息技術股份有限公司. 非接觸新經(jīng)濟網(wǎng)絡安全風險治理研究[J]. 信息安全與通信保密, 2020, 000(005):4-14.
[3] 熊毅. 互聯(lián)網(wǎng)經(jīng)濟時代計算機網(wǎng)絡安全隱患[J]. 財富時代, 2020(2):1.