近期,政策时隔一周后再次着重强调对数据黑市进行打击。这表明了数据黑市问题较为严重,同时也凸显出打击行动已迫在眉睫。一方面是政策以严厉的态度进行打击,而另一方面,活跃的黑市买家却依然存在,各种与数据交易相关的消息不断涌现,这种矛盾状况不禁让人感到担忧和揪心。
数据黑市现状
数据黑市的交易较为活跃。我们时常能够看到诸如“收无风险邮箱”之类寻求数据交易的消息。在网络黑产的平台当中,数据的来源主要是“内鬼”的泄露以及外部的攻击。其中,“内鬼”的泄露所占比例极大,达到了 85%,这充分反映出部分公司内部管理存在着严重的漏洞。例如,有一些内部人员与不法分子相互勾结,从而致使大量数据泄露并流入到黑市之中。
黑市存在着主流数据类型。当下,短信数据和 SDK 数据在黑市中流转处于主流地位。其中,短信类数据所占比例为 67%,SDK 数据占 22%。由于短信类数据具有真实性且质量较好,所以备受青睐。它的主要泄露源头是代理商平台,有可能是因为遭遇黑客攻击等原因而导致泄露。由此可见,数据传播泄露具有复杂性。
监管的难点
数据黑市的技术手段较为多样。无锡数字经济研究院执行院长曾提及,黑市借助“内鬼”,利用网络技术,通过黑客等多种途径来完成数据交易,其手段丰富且多变。这就导致了监管方面的难题,执法部门在面对这些变化多端的技术以及多样的渠道时,很难做到全面且有效的监管。
黑客的全流程犯罪使得难度增加。公安部公布的案例展现了从数据获取到出售获利的全流程。这一完整的产业链使得监管执法变得更加复杂,不法分子的犯罪系统既完整又有组织性,所以打击行动需要覆盖多个环节才行。
个人信息保护
个人信息具有价值,这导致了黑市的形成。身份信息的数据是黑市买卖的目标,因为这些数据中包含着个人喜好等隐私信息,这些隐私信息蕴含着巨大的价值,正是由于这种价值的存在,才使得黑市交易变得猖獗,大量的个人隐私面临着被交易的风险。
保护个人信息这件事刻不容缓。我们的隐私正被进行如此非法的交易,每一个人都有可能成为受害者。这不仅关系到个人的安全,也关系到个人的尊严,比如个人会被骚扰,或者遭遇诈骗,这些都会对生活产生严重的影响。因此,在打击黑市的同时,必须对个人信息保护予以重视。
数据安全相关
核心在于数据安全以及个人信息保护。在对数据黑市交易进行打击时,这两个要点是必不可少的。数据一旦发生泄露以及进入黑市交易,就会随时对数据安全和个人隐私构成威胁,我们需要将这两者紧密地结合起来去加以解决。
第三方监管具有重要性。对于接触和管理数据的第三方,如 App、商家及相关管理部门,需要加强监管。这些主体在采集和使用电子数据时,应当做到合法合理,减少不必要的采集行为。这样有助于规范数据行为,并且能够确保数据的安全性。
行业的发展机遇
行业迎来了机遇。在对黑市进行打击的背景之下,正如盘和林所讲的那样,像数据收集这类相关行业拥有发展的机会。数据安全公司能够发挥自身的作用,比如说开发出更为有效的数据保护技术等。随着监管力度的不断加强,合法合规的、与数据相关的产业将会拥有更良好的发展空间。
合法数据渠道建立的意义在于:其一,建立合法数据需求渠道有助于使数据交易合法化和规范化;其二,这样做能够减少黑市需求;其三,还能满足正当的数据使用需求;其四,进而推动数字经济的健康发展。
我们能做什么
民众需要提升数据安全意识。比如不要随意在那些不可靠的平台上填写个人信息等。因为通常情况下,我们自身那些不经意的行为很有可能会给数据泄露埋下隐患。
企业需加强内部管理。要从内部着手防止数据泄露,若内部管理规范,那么大部分“内鬼”导致的泄露事件是可以避免的,像实施严格的权限管理等措施是可行的。
这里想问大家:在如今数据黑市如此猖獗的情况下,你们在保护自己的数据方面采取了哪些举措?希望大家踊跃分享并点赞,一起关注数据安全。