【財經(jīng)論語(yǔ)】

　　作者：劉 坤

　　“你說(shuō)，一款聽(tīng)歌的手機應用程序索要通訊錄、相冊、攝像頭、麥克風(fēng)等權限，有必要嗎？現在不少應用程序存在違規、超范圍收集個(gè)人信息問(wèn)題，我們的隱私信息在不經(jīng)意間就被‘偷走’了。”有網(wǎng)友如此吐槽。

　　工業(yè)和信息化部近日公布的2022年第二季度電信服務(wù)質(zhì)量通告顯示，二季度，12321網(wǎng)絡(luò )不良與垃圾信息舉報受理中心共接到不良手機應用有效投訴超過(guò)3萬(wàn)件次。其中，超過(guò)半數涉及信息安全問(wèn)題。

　　當前，數字技術(shù)在為人們生活帶來(lái)美好體驗、為經(jīng)濟發(fā)展帶來(lái)新動(dòng)能的同時(shí)，也帶來(lái)了全新的數字安全挑戰。

　　以中小微企業(yè)為例。《2022中小微企業(yè)數字安全報告》顯示，85.3%的受訪(fǎng)中小微企業(yè)遇到過(guò)數字安全問(wèn)題，近77.4%的中小微企業(yè)反饋其自身不能有效處置數字安全問(wèn)題。針對我國中小微企業(yè)，最具破壞性的數字攻擊威脅分別是惡意軟件入侵、勒索攻擊、系統漏洞和網(wǎng)絡(luò )釣魚(yú)。

　　值得警惕的是，數字攻擊正變得越來(lái)越“狡猾”和“強大”。

　　一位業(yè)界人士說(shuō)，現在，勒索攻擊更多的是把勒索對象已加密的數據進(jìn)行再加密，好比黑客用一個(gè)更大的“保險箱”，把勒索對象的“保險箱”鎖起來(lái)，只有黑客的鑰匙才能打開(kāi)，以此進(jìn)行勒索。而當我們面臨持續性威脅攻擊、國家級對手，靠一兩個(gè)產(chǎn)品一勞永逸解決問(wèn)題的路子已經(jīng)行不通了。

　　正所謂“兵來(lái)將擋，水來(lái)土掩”。如今，數字安全問(wèn)題越來(lái)越受到重視，多方面已經(jīng)積極行動(dòng)起來(lái)。

　　比如，據測算，我國數據安全人才的短期缺口在5萬(wàn)至10萬(wàn)人之間。對此，一些高校已經(jīng)開(kāi)設了部分數據安全相關(guān)的課程，加強人才培養。同時(shí)，人力資源和社會(huì )保障部近期向社會(huì )公布了18個(gè)新職業(yè)，“數據安全工程技術(shù)人員”位列其中，有助于增強從業(yè)人員的社會(huì )認同度、促進(jìn)就業(yè)創(chuàng )業(yè)。

　　針對數據安全風(fēng)險，國家互聯(lián)網(wǎng)信息辦公室近日公布了《數據出境安全評估辦法》，明確了數據出境安全評估的目的、原則、范圍、程序和監督機制等，將進(jìn)一步保護個(gè)人信息權益，維護國家安全和社會(huì )公共利益。

　　當然，筑牢數字安全屏障，不可能一蹴而就，而需要久久為功。長(cháng)遠來(lái)看，應進(jìn)一步完善制度規則，強化頂層設計，完善配套政策和標準體系，壓緊壓實(shí)企業(yè)數據安全保護主體責任，充分發(fā)揮行業(yè)協(xié)會(huì )、科研機構等作用。政府、企業(yè)、社會(huì )應協(xié)同聯(lián)動(dòng)，形成合力。堅持創(chuàng )新驅動(dòng)，加快關(guān)鍵技術(shù)突破，加強保障體系和能力建設，努力實(shí)現高質(zhì)量發(fā)展和高水平安全動(dòng)態(tài)平衡、良性互動(dòng)。