“你說，一款聽歌的手機(jī)應(yīng)用程序索要通訊錄、相冊、攝像頭、麥克風(fēng)等權(quán)限，有必要嗎？現(xiàn)在不少應(yīng)用程序存在違規(guī)、超范圍收集個人信息問題，我們的隱私信息在不經(jīng)意間就被‘偷走’了?！庇芯W(wǎng)友如此吐槽。

(資料圖片)

工業(yè)和信息化部近日公布的2022年第二季度電信服務(wù)質(zhì)量通告顯示，二季度，12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心共接到不良手機(jī)應(yīng)用有效投訴超過3萬件次。其中，超過半數(shù)涉及信息安全問題。

全球數(shù)字經(jīng)濟(jì)大會拉薩峰會日前開幕。新華社發(fā)

當(dāng)前，數(shù)字技術(shù)在為人們生活帶來美好體驗、為經(jīng)濟(jì)發(fā)展帶來新動能的同時，也帶來了全新的數(shù)字安全挑戰(zhàn)。

以中小微企業(yè)為例。《2022中小微企業(yè)數(shù)字安全報告》顯示，85.3%的受訪中小微企業(yè)遇到過數(shù)字安全問題，近77.4%的中小微企業(yè)反饋其自身不能有效處置數(shù)字安全問題。針對我國中小微企業(yè)，最具破壞性的數(shù)字攻擊威脅分別是惡意軟件入侵、勒索攻擊、系統(tǒng)漏洞和網(wǎng)絡(luò)釣魚。

值得警惕的是，數(shù)字攻擊正變得越來越“狡猾”和“強(qiáng)大”。

一位業(yè)界人士說，現(xiàn)在，勒索攻擊更多的是把勒索對象已加密的數(shù)據(jù)進(jìn)行再加密，好比黑客用一個更大的“保險箱”，把勒索對象的“保險箱”鎖起來，只有黑客的鑰匙才能打開，以此進(jìn)行勒索。而當(dāng)我們面臨持續(xù)性威脅攻擊、國家級對手，靠一兩個產(chǎn)品一勞永逸解決問題的路子已經(jīng)行不通了。

正所謂“兵來將擋，水來土掩”。如今，數(shù)字安全問題越來越受到重視，多方面已經(jīng)積極行動起來。

比如，據(jù)測算，我國數(shù)據(jù)安全人才的短期缺口在5萬至10萬人之間。對此，一些高校已經(jīng)開設(shè)了部分?jǐn)?shù)據(jù)安全相關(guān)的課程，加強(qiáng)人才培養(yǎng)。同時，人力資源和社會保障部近期向社會公布了18個新職業(yè)，“數(shù)據(jù)安全工程技術(shù)人員”位列其中，有助于增強(qiáng)從業(yè)人員的社會認(rèn)同度、促進(jìn)就業(yè)創(chuàng)業(yè)。

針對數(shù)據(jù)安全風(fēng)險，國家互聯(lián)網(wǎng)信息辦公室近日公布了《數(shù)據(jù)出境安全評估辦法》，明確了數(shù)據(jù)出境安全評估的目的、原則、范圍、程序和監(jiān)督機(jī)制等，將進(jìn)一步保護(hù)個人信息權(quán)益，維護(hù)國家安全和社會公共利益。

當(dāng)然，筑牢數(shù)字安全屏障，不可能一蹴而就，而需要久久為功。長遠(yuǎn)來看，應(yīng)進(jìn)一步完善制度規(guī)則，強(qiáng)化頂層設(shè)計，完善配套政策和標(biāo)準(zhǔn)體系，壓緊壓實企業(yè)數(shù)據(jù)安全保護(hù)主體責(zé)任，充分發(fā)揮行業(yè)協(xié)會、科研機(jī)構(gòu)等作用。政府、企業(yè)、社會應(yīng)協(xié)同聯(lián)動，形成合力。堅持創(chuàng)新驅(qū)動，加快關(guān)鍵技術(shù)突破，加強(qiáng)保障體系和能力建設(shè)，努力實現(xiàn)高質(zhì)量發(fā)展和高水平安全動態(tài)平衡、良性互動。

劉 坤