公安部日前公布打擊黑客犯罪十大典型案例,包括自制搶票軟件搶占景點(diǎn)門票、入侵網(wǎng)絡(luò)商城平臺牟利、破壞疫苗預(yù)約系統(tǒng)、遙控加油機(jī)“缺斤少兩”等多種犯罪情形。
隨著信息化的快速發(fā)展,以網(wǎng)絡(luò)空間為場地、以網(wǎng)絡(luò)技術(shù)為手段、以信息系統(tǒng)和數(shù)據(jù)為目標(biāo)的黑客犯罪日益突出。
黑客犯罪嚴(yán)重破壞市場經(jīng)濟(jì)運(yùn)行秩序。除了直接盜取企業(yè)的網(wǎng)上銀行資金、虛擬財(cái)產(chǎn),一些犯罪分子還會以篡改網(wǎng)站頁面、清空網(wǎng)站數(shù)據(jù)、加密重要文件等方式對企業(yè)進(jìn)行敲詐勒索,或者在企業(yè)微信、郵政寄遞、電商平臺投放木馬病毒,竊取企業(yè)數(shù)據(jù)并實(shí)施詐騙。更有甚者,盜用企業(yè)的研發(fā)成果、商業(yè)計(jì)劃或其他敏感信息,使企業(yè)遭受重大經(jīng)濟(jì)損失,喪失競爭優(yōu)勢。
黑客犯罪多發(fā)頻發(fā),一方面是因?yàn)樽靼甘址ú粩嗌墸夹g(shù)門檻不斷降低,網(wǎng)上流傳的黑客工具已達(dá)上千種;另一方面是企業(yè)對網(wǎng)絡(luò)安全重視程度不夠,系統(tǒng)防護(hù)能力薄弱,一些高危漏洞和高危端口長期存在。打擊黑客犯罪,直接關(guān)系到企業(yè)的健康發(fā)展、商業(yè)環(huán)境的穩(wěn)定有序,需要公安機(jī)關(guān)以專制專,也需要企業(yè)自身增強(qiáng)網(wǎng)絡(luò)安全意識和能力,保護(hù)好系統(tǒng)與數(shù)據(jù)安全。
在技術(shù)層面,要織密“防護(hù)網(wǎng)”、筑牢“防火墻”,部署有效的安全防護(hù)工具,落實(shí)與業(yè)務(wù)重要程度匹配的安全防護(hù)措施,對重要的數(shù)據(jù)進(jìn)行加密存儲,升級多層次的密碼保護(hù),建立風(fēng)險(xiǎn)預(yù)警機(jī)制,定期進(jìn)行模擬攻擊和安全演練,及時修復(fù)漏洞和弱點(diǎn),提前發(fā)現(xiàn)和防范黑客攻擊。
在管理層面,要制定和執(zhí)行明確的網(wǎng)絡(luò)安全政策和流程,合理分配員工權(quán)限并加強(qiáng)網(wǎng)絡(luò)安全培訓(xùn),使員工能夠及時識別和應(yīng)對常見的網(wǎng)絡(luò)攻擊手段,扎實(shí)做好日常網(wǎng)絡(luò)安全防護(hù)工作。自覺抵制網(wǎng)絡(luò)違法行為和不良有害信息,被黑客攻擊時,立刻斷網(wǎng)、保存證據(jù),及時報(bào)案。
黑客犯罪手法還在迭代升級,有關(guān)部門應(yīng)加強(qiáng)對企業(yè)的警示教育,組織開展黑客違法犯罪宣傳,普及防護(hù)措施,督促企業(yè)強(qiáng)化系統(tǒng)保護(hù)和信息安全,不給黑客犯罪分子可乘之機(jī)。 (本文來源:經(jīng)濟(jì)日報(bào) 作者:曾詩陽)