一萬個方法拿到“徐玉玉”的數據,阿裡巴巴如何對抗精準詐騙
原標題:一萬個方法拿到“徐玉玉”的數據,阿裡巴巴如何對抗精準詐騙
爸,我昨天嫖娼被抓瞭,現在派出所,他們要塞錢才能放我出來,這是那個人的賬號****,開戶行是**,派出所不讓打電話,不然會挨揍,不要告訴我媽。
你可能沒有兒子,但你可能收到過這樣的信息,對,這樣肯定騙不到機智的你,我們來看下一條。
爸,我昨天嫖娼被抓瞭,現在派出所,賈伯伯雖然在外地,但他幫我找瞭人,他現在急著飛國外,他們要塞錢才能放我出來,這是那個人的賬號****,開戶行是**,派出所不讓打電話,不然會挨揍,不要告訴我媽,你也知道她有心臟病,一個星期前才住瞭院。
如果騙子操作細致,通過各路信息渠道知道老王有個兒子在外地上學,他的妻子一個星期前因為心臟病住院,他有個朋友姓賈,電話暫時聯系不上。那麼,老王有可能上當受騙。
電信詐騙似乎無處不在,徐玉玉遭遇電信詐騙的事件絕對不是孤例。在等車的間隙,吃火鍋燙菜的時候,或者網購時,你都可能會收到一條詐騙短信,內容各異,目的相同。
如果要為這些那些 精準的電信詐騙、網絡詐騙等各類詐騙找一個共同的兇手,想必你絕對不會反對這一個——信息泄露。
阿裡巴巴集團安全副總裁杜躍進在2016中國國際大數據大會上幹脆下瞭一個定論—— 信息泄露來自什麼地方?來自今天的大數據環境,不一定是在擁有大量數據的地方,而是到處都在漏數據。
台中二手餐飲設備估價
不要以為這是聳人聽聞。幾天前,雅虎才承認5億賬戶遭竊,2億賬戶信息暗網黑市叫賣,比雅虎泄露更嚴重的是,超85萬臺思科設備仍受“零日漏洞”影響,這意味著攻擊者可直接從設備內存中盜取數據。
直觀的是,各類電信詐騙、網絡詐騙等帶來錢財損失,有時甚至是生命的代價,還有一類損失看不見,卻感受得到。但是之前,一直有一種聲音—— 被騙是因為你蠢。
作為安全行業的資深從業者,杜躍進要給大傢辟個謠:
非常重要的數據的泄露,導致非常精準的詐騙,老百姓沒有辦法應對這些騙局。大傢不要覺得被詐騙的人自己不聰明,我在阿裡巴巴客服部門專門聽反詐騙的東西,發現對很多人而言,被詐騙之後,最大的打擊來自心理,很多高級知識分子被騙後,打擊更大。而類似徐玉玉的群體,他們收入很低,打擊更大一些。
因此,數據安全迫在眉睫。
防盜防漏防豬隊友
但是,一個需要強調的問題又來瞭,數據安全涉及到兩個層面:數據存放系統的安全和流動數據本身的安全。
何謂數據流動的安全?
舉個栗子。
老王在某通信運營商辦理瞭一項需要詳細身份信息的業務,剛好通信運營商自己在做數據統計和用戶分析,這項研究他們和A機構一起開展,不久後他們又將這批數據作為資源和B銀行一起合作。不過,B銀行也不是單獨開展業務,它還有C和D兩個合作商……
在運營商及A、B、C、D還有數不清的潛在字母合作者手裡,至關重要的數據在流動。有一天,老王接到一個來電,通知辦理的某項業務有問題,需要他去外地某個機構實地辦理,或者登錄某個網址、打某個看似客服電話的電話咨詢。在這個極有可能是電信詐騙的案例裡,老王納悶瞭,哪個環節,哪一傢把信息給賣瞭?
杜躍進充分感受到瞭這一點。
數據安全是“以數據為中心的安全”,而當今以數據為中心的安全和過去非常不同。現在的數據是融在業務裡的,數據在流動的過程中要保證它的安全。可是數據在哪裡產生、存儲、丟失?都和過去不一樣,這涉及到數據是不是能防止被外面竊取,甚至包括自己的業務生態圈—— 你自己之外的數據流轉時,安全能否得到保證?
“采集數據是罪惡之源,數據采集瞭後應該被遺忘,實際上我不認同這樣的觀點。”
實際上大數據也是解決安全問題的關鍵。利用大數據和網絡空間的壞人對抗時,速度是特別關鍵的點,這個“速度”來自快速的大數據分析。我們正在進入數據時代,未來各種業務也都離不開大數據的應用。但是,在這種情況下,當你是一傢和數據有關的公司或者部門,你會面臨兩個問題。
杜躍進對雷鋒網強調:
第一個問題,下一個徐玉玉案出現時,你是不是數據泄露的地方,為此你需要擔責?
第二個問題,當你想要和別人合作的時候需要數據,有10個競爭者,數據在你的手裡比在別人手裡更安全嗎?
他介紹,電商生態圈有很多獨立軟件供應商,他們會處理實施交易數據,但是以前這些獨立軟件供應商的安全問題比較多,大量數據被黑產直接偷走。用戶剛下一個訂單,詳細的數據就出來瞭,這樣就可以詐騙瞭。
我們跟這樣的合作商合作,也很惱火,客戶如果受到損失,就會來找我們,客戶也會因為這樣的事情失去信心,更加不願意使用各種網絡應用,這會讓整個行業失去信心。
數據在你手裡就安全?
來看一個讓人驚訝的對比數據。
在中國大陸,數據黑產一年的產值在1000億人民幣左右,網絡安全產業卻隻有300億人民幣的規模。
那麼,數據是怎麼被偷走的?
一種是拖庫,一個網站出現瞭漏洞,攻擊者利用漏洞獲取網站數據庫內保存的各類數據,這些數據可能包括在這個網站註冊過的用戶的賬號、密碼、電子郵箱、訂單等敏感信息。
還有一種,被擁有數據的公司或者部門員工偷偷販賣。
你手裡不是有新數據嗎?隨便找一個員工,你給我一點數據,我給你錢,一條十塊、五十塊怎麼樣?在有些案例裡,一個基層政府部門的員工賣瞭幾千萬數據,他可以掙到很多的錢。
杜躍進提瞭很多問題。
數據在你手裡,這種濫用行為你能發現嗎?
你的員工不合規使用瞭權限,比如,他的女朋友找他查一查某個人的數據,他給查瞭,你能發現嗎?
如果你不能發現,你怎麼樣解決濫用問題?
如果你解決不瞭濫用問題,你怎麼得到信任?怎麼防止被販賣?
就算販賣被抓住,你連一個線索都找不到,證明不瞭你的內部販賣數據。有沒有人來審核他在做這個過程當中侵犯到隱私?
杜躍進借此機會,推銷瞭一把“數據安全成熟度模型”,他強調: 也不算廣告,因為也不拿它賣錢。
既然不“賣錢”,我們來看一下。
據杜躍進介紹,這個模型是基於自身的台中中古餐飲設備收購數據安全實踐,借鑒國際上成熟的度量模型,聚焦組織在數據上的安全管理能力,圍繞數據從生產、存儲、使用、傳輸、共享到銷毀的全生命周期,覆蓋組織結構、制度流程、技術能力、人員能力四個能力維度,共計14個安全域,50個安全管理過程。
不過這個模型還有待完善,因為杜躍進說:
我不敢說現在一定可以,因為我們自己也在不斷的打磨和完善它,與此同時,我們現在盡量選擇和更多的企業和部門合作,讓他們嘗試這些東西,目的是讓這個模型能夠適應各種不同類型的企業或部門,看一看管不管用?從而摸索出不僅阿裡巴巴能夠使用,其他企業或部門也能使用的最佳實踐。
杜躍進還對雷鋒網(搜索“雷鋒網”公眾號關註)宅客頻道透露, 阿裡巴巴推出的這個模型已經在國際標準、國傢標準和行業標準立項,正在制訂細節的過程中。
結尾
威瑞森《2016數據泄露報告》在2015年調查的大量數據泄露事件中表示, 人的因素是其中最弱的一環。網絡罪犯在依靠諸如網絡釣魚之類熟悉的攻擊模式的同時,一直持續利用著人類的本性弱點。在2016年的報告中,公司終端用戶的各種小失誤,占據瞭安全事件根源榜首位置。這些多種多樣的用戶失誤包括不恰當的公司信息丟棄、IT系統的錯誤配置,以及遺失和被盜的筆記本、智能手機等公司資產。
看來,無論是有意的販賣,還是無意的泄露,保證數據安全,對抗精準詐騙都任重道遠。返回搜狐,查看更多
責任編輯:
聲明:收購餐飲設備本文由入駐搜狐號的作者撰寫,除搜狐官方賬號外,觀點僅代表作者本人,不代表搜狐立場。
閱讀 ()
原標題:一萬個方法拿到“徐玉玉”的數據,阿裡巴巴如何對抗精準詐騙
爸,我昨天嫖娼被抓瞭,現在派出所,他們要塞錢才能放我出來,這是那個人的賬號****,開戶行是**,派出所不讓打電話,不然會挨揍,不要告訴我媽。
你可能沒有兒子,但你可能收到過這樣的信息,對,這樣肯定騙不到機智的你,我們來看下一條。
爸,我昨天嫖娼被抓瞭,現在派出所,賈伯伯雖然在外地,但他幫我找瞭人,他現在急著飛國外,他們要塞錢才能放我出來,這是那個人的賬號****,開戶行是**,派出所不讓打電話,不然會挨揍,不要告訴我媽,你也知道她有心臟病,一個星期前才住瞭院。
如果騙子操作細致,通過各路信息渠道知道老王有個兒子在外地上學,他的妻子一個星期前因為心臟病住院,他有個朋友姓賈,電話暫時聯系不上。那麼,老王有可能上當受騙。
電信詐騙似乎無處不在,徐玉玉遭遇電信詐騙的事件絕對不是孤例。在等車的間隙,吃火鍋燙菜的時候,或者網購時,你都可能會收到一條詐騙短信,內容各異,目的相同。
如果要為這些那些 精準的電信詐騙、網絡詐騙等各類詐騙找一個共同的兇手,想必你絕對不會反對這一個——信息泄露。
阿裡巴巴集團安全副總裁杜躍進在2016中國國際大數據大會上幹脆下瞭一個定論—— 信息泄露來自什麼地方?來自今天的大數據環境,不一定是在擁有大量數據的地方,而是到處都在漏數據。
台中二手餐飲設備估價
不要以為這是聳人聽聞。幾天前,雅虎才承認5億賬戶遭竊,2億賬戶信息暗網黑市叫賣,比雅虎泄露更嚴重的是,超85萬臺思科設備仍受“零日漏洞”影響,這意味著攻擊者可直接從設備內存中盜取數據。
直觀的是,各類電信詐騙、網絡詐騙等帶來錢財損失,有時甚至是生命的代價,還有一類損失看不見,卻感受得到。但是之前,一直有一種聲音—— 被騙是因為你蠢。
作為安全行業的資深從業者,杜躍進要給大傢辟個謠:
非常重要的數據的泄露,導致非常精準的詐騙,老百姓沒有辦法應對這些騙局。大傢不要覺得被詐騙的人自己不聰明,我在阿裡巴巴客服部門專門聽反詐騙的東西,發現對很多人而言,被詐騙之後,最大的打擊來自心理,很多高級知識分子被騙後,打擊更大。而類似徐玉玉的群體,他們收入很低,打擊更大一些。
因此,數據安全迫在眉睫。
防盜防漏防豬隊友
但是,一個需要強調的問題又來瞭,數據安全涉及到兩個層面:數據存放系統的安全和流動數據本身的安全。
何謂數據流動的安全?
舉個栗子。
老王在某通信運營商辦理瞭一項需要詳細身份信息的業務,剛好通信運營商自己在做數據統計和用戶分析,這項研究他們和A機構一起開展,不久後他們又將這批數據作為資源和B銀行一起合作。不過,B銀行也不是單獨開展業務,它還有C和D兩個合作商……
在運營商及A、B、C、D還有數不清的潛在字母合作者手裡,至關重要的數據在流動。有一天,老王接到一個來電,通知辦理的某項業務有問題,需要他去外地某個機構實地辦理,或者登錄某個網址、打某個看似客服電話的電話咨詢。在這個極有可能是電信詐騙的案例裡,老王納悶瞭,哪個環節,哪一傢把信息給賣瞭?
杜躍進充分感受到瞭這一點。
數據安全是“以數據為中心的安全”,而當今以數據為中心的安全和過去非常不同。現在的數據是融在業務裡的,數據在流動的過程中要保證它的安全。可是數據在哪裡產生、存儲、丟失?都和過去不一樣,這涉及到數據是不是能防止被外面竊取,甚至包括自己的業務生態圈—— 你自己之外的數據流轉時,安全能否得到保證?
“采集數據是罪惡之源,數據采集瞭後應該被遺忘,實際上我不認同這樣的觀點。”
實際上大數據也是解決安全問題的關鍵。利用大數據和網絡空間的壞人對抗時,速度是特別關鍵的點,這個“速度”來自快速的大數據分析。我們正在進入數據時代,未來各種業務也都離不開大數據的應用。但是,在這種情況下,當你是一傢和數據有關的公司或者部門,你會面臨兩個問題。
杜躍進對雷鋒網強調:
第一個問題,下一個徐玉玉案出現時,你是不是數據泄露的地方,為此你需要擔責?
第二個問題,當你想要和別人合作的時候需要數據,有10個競爭者,數據在你的手裡比在別人手裡更安全嗎?
他介紹,電商生態圈有很多獨立軟件供應商,他們會處理實施交易數據,但是以前這些獨立軟件供應商的安全問題比較多,大量數據被黑產直接偷走。用戶剛下一個訂單,詳細的數據就出來瞭,這樣就可以詐騙瞭。
我們跟這樣的合作商合作,也很惱火,客戶如果受到損失,就會來找我們,客戶也會因為這樣的事情失去信心,更加不願意使用各種網絡應用,這會讓整個行業失去信心。
數據在你手裡就安全?
來看一個讓人驚訝的對比數據。
在中國大陸,數據黑產一年的產值在1000億人民幣左右,網絡安全產業卻隻有300億人民幣的規模。
那麼,數據是怎麼被偷走的?
一種是拖庫,一個網站出現瞭漏洞,攻擊者利用漏洞獲取網站數據庫內保存的各類數據,這些數據可能包括在這個網站註冊過的用戶的賬號、密碼、電子郵箱、訂單等敏感信息。
還有一種,被擁有數據的公司或者部門員工偷偷販賣。
你手裡不是有新數據嗎?隨便找一個員工,你給我一點數據,我給你錢,一條十塊、五十塊怎麼樣?在有些案例裡,一個基層政府部門的員工賣瞭幾千萬數據,他可以掙到很多的錢。
杜躍進提瞭很多問題。
數據在你手裡,這種濫用行為你能發現嗎?
你的員工不合規使用瞭權限,比如,他的女朋友找他查一查某個人的數據,他給查瞭,你能發現嗎?
如果你不能發現,你怎麼樣解決濫用問題?
如果你解決不瞭濫用問題,你怎麼得到信任?怎麼防止被販賣?
就算販賣被抓住,你連一個線索都找不到,證明不瞭你的內部販賣數據。有沒有人來審核他在做這個過程當中侵犯到隱私?
杜躍進借此機會,推銷瞭一把“數據安全成熟度模型”,他強調: 也不算廣告,因為也不拿它賣錢。
既然不“賣錢”,我們來看一下。
據杜躍進介紹,這個模型是基於自身的台中中古餐飲設備收購數據安全實踐,借鑒國際上成熟的度量模型,聚焦組織在數據上的安全管理能力,圍繞數據從生產、存儲、使用、傳輸、共享到銷毀的全生命周期,覆蓋組織結構、制度流程、技術能力、人員能力四個能力維度,共計14個安全域,50個安全管理過程。
不過這個模型還有待完善,因為杜躍進說:
我不敢說現在一定可以,因為我們自己也在不斷的打磨和完善它,與此同時,我們現在盡量選擇和更多的企業和部門合作,讓他們嘗試這些東西,目的是讓這個模型能夠適應各種不同類型的企業或部門,看一看管不管用?從而摸索出不僅阿裡巴巴能夠使用,其他企業或部門也能使用的最佳實踐。
杜躍進還對雷鋒網(搜索“雷鋒網”公眾號關註)宅客頻道透露, 阿裡巴巴推出的這個模型已經在國際標準、國傢標準和行業標準立項,正在制訂細節的過程中。
結尾
威瑞森《2016數據泄露報告》在2015年調查的大量數據泄露事件中表示, 人的因素是其中最弱的一環。網絡罪犯在依靠諸如網絡釣魚之類熟悉的攻擊模式的同時,一直持續利用著人類的本性弱點。在2016年的報告中,公司終端用戶的各種小失誤,占據瞭安全事件根源榜首位置。這些多種多樣的用戶失誤包括不恰當的公司信息丟棄、IT系統的錯誤配置,以及遺失和被盜的筆記本、智能手機等公司資產。
看來,無論是有意的販賣,還是無意的泄露,保證數據安全,對抗精準詐騙都任重道遠。返回搜狐,查看更多
責任編輯:
聲明:收購餐飲設備本文由入駐搜狐號的作者撰寫,除搜狐官方賬號外,觀點僅代表作者本人,不代表搜狐立場。
閱讀 ()
AUGI SPORTS|重機車靴|重機車靴推薦|重機專用車靴|重機防摔鞋|重機防摔鞋推薦|重機防摔鞋
AUGI SPORTS|augisports|racing boots|urban boots|motorcycle boots
全站熱搜