席卷全球的“WannaCry”仍在肆虐,甚至还出现了变种2.0版本,病毒传播速度更快。虽然到目前为止黑客收到的赎金不足7万美元,但由于全球电脑死机带来的损失却高达80亿美元。(5月17日《北京商报》)
勒索病毒爆发,看似一夜之间肆虐全球,但并非没有先兆。阿里云在去年下半年,通过云上数据监控,就已经预测勒索软件会在今年大规模爆发。但没有引起政府部门的重视,没有向公众发布过相关的网络安全有效预警和紧急防护措施,直到这次勒索病毒肆虐之后,才后知后觉地向大众发出提醒。另一方面,XP操作系统早就淘汰了,但国内很多电台依然在使用。根据统计数据显示,在我国电脑系统市场中,XP系统仍然位居第三位,拥有17.79%的市场份额。而且,虽然XP操作系统的漏洞补丁包已经发布,但仍然有不少单位和个人继续中招。这充分凸显出我国在顶层设计上,缺乏对网络安全的有效预警和紧急防护机制,大众的网络安全意识远远没有达到、适应互联网时代的要求。
习近平主席在“一带一路”高峰论坛开幕式上的主旨演讲中指出,将“一带一路”建成繁荣之路,要着力推动陆上、海上、天上、网上四位一体的联通。而网上的互通,正如阿里巴巴安全部总监王益华所言,意味着我们需要更多的关注网络安全和网络犯罪问题,这已经是一个全球性问题。事实上随着互联网以及电子商务的迅猛发展,互联网犯罪不断升级演化,呈现出新型化、精细化、专业化、组织化等特点,黑客攻击也早就不是单一犯罪行为,往往与盗取款项、网络诈骗等犯罪联系在一起。据不完全统计,2015年我国互联网灰黑产从业人员已经超过40万。
面对已经形成利益链的网络技术灰黑产业和互联网犯罪现状,要切实保护和维护网络安全,保障全社会的经济安全。首先,应当多借鉴互联网巨头阿里巴巴在维护网络安全和应对网络风险上的经验和智慧。虽然这次“想哭”病毒给中小企业和高校造成了巨大损失,但支付宝等国内在线支付平台并未受到波及。秘诀就在于阿里等互联网巨头平时就注重加强技术防范以及与公共部门进行有效合作,及时发现漏洞、堵住漏洞。所以,高校、单位、个人要提高网络安全意识,用技术措施尽可能地做好网上风控,及时升级电脑操作系统,修复补丁,以及升级防火墙、杀毒软件等。
其次,最关键的是,顺应互联网时代特点,及时将网络安全上升到国家战略的高度,做好顶层设计。一方面,完善法律法规,用法律整合最先进的网络技术体系,让执法部门、企业和个人密织成维护网络安全的“统一战线”。另一方面,强化司法手段,加大惩处力度,威慑互联网违法犯罪分子。同时,加强全球司法力量的合作,及时将犯罪分子绳之以法。
|