58同城提倡多渠道建立信息安全壁垒

中国网科技
佚名
近年来,随着网络技术的发展,“信息泄露”事情频发。前一段时间趣店百万学生信息泄露,泄露的内容还十分详细包括电话号码、父母的姓名等。其实,早段时间盛行的优步也存在信息泄露的事件,只是被其隐...

近年来,随着网络技术的发展,“信息泄露”事情频发。前一段时间趣店百万学生信息泄露,泄露的内容还十分详细包括电话号码、父母的姓名等。其实,早段时间盛行的优步也存在信息泄露的事件,只是被其隐瞒。近日,58同城针对这个问题,倡议社会协同治理。

今年,分类信息平台信息泄露、信息审核不严等问题引起业内、社会广泛关注。分类信息平台针对这一问题是否有可行解决方案?企业面对信息安全秉持何种态度?从技术层面有何新举措?带着这些种种疑问,中国网科技向分类信息平台58同城进行深度采访。

数据泄露、虚假信息问题难根治

今年,信息泄露、信息审核不严两个问题令分类信息平台曝光在社会舆论的聚光灯下。公开消息显示,3月份,58同城因遭受黑客攻击,导致大量用户简历泄露;8月份,赶集网被指因在平台上发布大量虚假信息,使部分用户遭受不少损失。

所以分类信息平台一旦出现信息安全问题,造成的损失和后果难以估量。资料显示,仅在2015年下半年至2016年上半年期间,网民因个人信息泄露、照片信息、垃圾信息等造成的经济损失高达915亿元。

另据国外专家预估,因黑客袭击导致2016年全球经济损失已达4500亿美元,预计到2021年,将达1万亿美元。

声音

58同城提倡多渠道建立信息安全壁垒

和其他问题相比,分类信息平台信息安全问题很清晰,但却难出现有效解决方案。58同城相关负责人接受中国网科技采访时表示:“公司在今年的信息安全工作上,已投入大量精力,防范数据泄露,并在业内建立先行赔付计划。”

来自易观千帆数据显示,截止2017年10月,58同城在分类信息平台月活用户排名中大幅领先大众点评、赶集网位列首位,而百姓网、城市通-城市联盟等其他平台月活份额仅占很小部分市场。

面对信息审核、信息泄露等业内问题,58同城相关负责人接受中国网科技采访时称,公司通过多种渠道,已在用户资质、信息等多方面严防数据泄露问题。针对信息审核问题,负责人告诉记者,目前已建立相关信息安全系统,可对虚假信息做到“反垃圾、反欺诈”,以此降低潜在信息诈骗案件发生。

中国网科技发现,今年58同城还上线“求职保险”服务,以保障用户利益。同时,58同城还成立消费者维权基金,用于解决网络黑产受害人维权难问题。58同城对记者表示,公司下一步会识别系统进行升级,通过多种形式打击个别违规行为。

58同城还称,平台在技术领域将引入腾讯、阿里黑产数据库和360数据库,问题用户一旦进入任意一家黑名单,都无法在平台注册。值得注意的是,58同城已启动多种实名认证机制,人脸扫描与身份证信息匹配已将身份验证效率提升至90%以上。

观察

行业专家:信息审核问题依然难解

针对行业出现信息审核难、数据泄露等问题,灾备技术国家工程实验室副主任、安码科技首席技术专家辛阳接受中国网科技采访时指出,分类信息平台信息审核不严、数据监管做不到位,会造成平台社会诚信体系缺失,引发公众恐慌,造成个人生命财产损失。而一旦这些问题不能及时解决,黑色产业链等非法交易就会日益猖獗,会导致个人信息在网络空间处于“裸奔”状态。

针对分类平台信息审核问题,知道创宇“浑天反欺诈”产品总监潘少华接受中国网科技采访时指出,鉴别虚假信息,仍然是信息安全领域比较难以彻底解决的课题。他告诉记者,分类信息平台拥有庞大数据库,人工审核的审核流程存在很大困难,尤其是盗用、冒用真实用户信息来进行欺诈。

潘少华透露,信息审核方式虽然有实名认证、手机号、身份证认证,但黑客也能利用收买内鬼、远程入侵、给用户种植木马病毒等手段来盗取真实数据资料并卖给不法分子。这种情况下,现有信息核验手段还不足以对抗专业的欺诈团伙。

倡议

呼吁社会协同治理

对于今后分类信息平台的信息安全防范问题,相比业务上的飞速发展,国内平台对信息安全投入的占比仍然很低,不足以应对业务扩张带来的各种安全隐患。

在潘少华来看,需要深入理解各种黑产的业务特点,借助科技手段与多方协同合作、协同防御。黑产在行为特征上有着显著的作案规律,一方面会在多平台、多渠道大量发布相似的欺诈信息,另一方面会使用一些共享的资源,比如手机号、手机、IP代理池等等,从这里面能够通过AI技术发现大量关联线索,帮助企业及时进行干预。

辛阳认为,应从相关法律法规、监管以及行业信用体系切入,建立技术保障和有效投诉机制。尤其《网络安全法》现已正式实施,其中对个人信息保护和虚假信息约束都有明确规定和要求,有了立法,就需要继续加强具体落实以及司法解释和治理工作。

从具体情况来看,可由行业协会或联盟针对综合分类信息检索类平台企业做好行业信誉评价,建立行业信誉体系,并及时向用户发布,由行业推动企业做好自律约束,对情节严重者可加入黑名单。而做好技术保障。学术界和产业界应做好数据隐私保护和虚假信息检测等关键技术的研究和应用,确保综合分类信息检索类平台对相关技术实施部署。

另外,58同城相关负责人也对中国网科技表示:“在企业不断提升技术水平,提高审核门槛的基础上,需协同社会各界广泛参与,网络黑产和虚假招聘者才能无处遁形,共同打造健康的市场环境。”

(原标题:互联网企业防范信息安全问题巡礼:58同城倡议社会协同治理)

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论