如何防止自己信息泄露?
近段时间我也被诈骗电话骚扰过。
随着互联网的发展,近几年利用网络过度或非法获取、滥用个人信息的问题愈发严重。
个人信息泄露普遍,APP成重灾区
在中消协和人民网舆情数据中心联合发布的“2018年十大消费维权舆情热点”榜单中,“个人信息保护缺失”高居第二位,可见公众对于个人信息泄露之的重视和厌恶。
而目前个人信息泄露主要分以下3种情况:个人信息过度收集、个人信息擅自披露或向第三方共享、个人信息非法买卖,三种情况情节严重性依次加深。
而近些年APP大行其道下,手机APP已成个人信息泄露重灾区,通过APP过度收集个人信息的然后贩卖的情况十分严重。
据国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》指出,500万APP平均每款收集20项个人信息和设备信息,前一千款APP平均申请25项权限,其中申请了与业务无关的拨打电话权限的APP数量占比超过30%,且大量APP存在探测其他APP或读写用户设备文件等异常行为。
中消协去年8月发布的《APP个人信息泄露情况调查报告》显示,85.2%的受访者遇到过个人信息泄露情况,而个人信息泄露的主要途径中,62.2%是未经本人同意收集,61%是故意泄露和出售,57.4%为系统漏洞。
而这些人信息泄露后,接收到推销电话或短信骚扰、诈骗电话、垃圾邮件的比例分别为86.5%、75.0%、63.4%。笔者也是深受其害,近期几乎平均每天都有一个推销骚扰电话,让人烦不胜烦!
可以说手机App过度采集个人信息呈现普遍趋势,特别是手机通讯通和位置信息。而很多APP你还必须得让他获取这些信息,要不然你就没法安装。这就造成了很多人在安装APP是从来不看或偶尔看看应用权限和用户协议或隐私政策,而即使看协议的,多数也只是大概看一看。
可以说手机App出现个人信息严重泄露,即与人们安全意识淡薄有关,但更重要的是法律不完善、监管不到位,惩罚不严甚至根本没有惩罚措施下,企业根本就不重视用户个人数据安全问题。
泄露事件频发,企业忽视数据安全
因此很多掌握着海量公民个人信息的公众企业、特别是大型互联网公司已成为公民个人信息泄露的重灾区。
在企业,信息安全部门因为只有投入没有产出,老板不愿意加大投入往往成为边缘部门,想着只要不出事就行,但现实往往却事与愿违。
近年来越来越多的企业出现个人信息泄露,根据Risk Based Security公布的数据,2019年已经发现超过3800多起数据泄露事件,与去年同期相比增加了54%。
而除了数据泄露事件越来越多,被泄露的数据量也越来越大,涉及的犯罪金额越来越大。
2014年12月一份当年130万条包含考研学生姓名、性别、手机号、座机号码、身份证号、家庭住址、邮编、学校、报考专业等等个人信息的文件上被卖了1.5万元。
而在2018年国内的重大数据泄露案件中,圆通2014年的10亿条用户个人信息数据被出售,售价1比特币;顺丰3亿条用户个人信息数据被出售,售价2个比特币;华住旗下多个连锁酒店2.4亿条、涉及1.3 亿人的客户开房数据被出售,数据标价8个比特币,约合人民币 35 万人民币。
可见,社交、快递、酒店等手握大量个人隐私数据公司,在数据安全方面投入有限,岗位薪资偏低的情况下根本招不到高水准的程序员,边缘化信息安全部门做一天和尚撞一天钟,数据库的防护也就成纸糊的,彻底成为犯罪分子随意进出的场所。因此出现了只需花几百块就能买上万条“最近三天”外卖用户的姓名、电话、地址、订餐次数等隐私信息。
而企业一旦发生数据泄露事件,带来的损失也是巨大的。据IBM Security和Ponemon Institute发布的最新调查报告显示:2018年每次数据泄露的平均成本为386万美元,而大规模的数据泄露带来巨额损失,泄露的数据超过100万条预计会造成 4200 万美元的损失,超过 5000 万条会带来 3.88 亿美元的损失。
而2018年Facebook就因为8700万用户数据遭泄露及不当使用被美国罚了50亿美元,成为美国政府对科技公司开出的最大罚单。
而在各国陆续制定个人信息保护的相关法律下,未来那些不重视个人数据保护而造成重大数据泄露的公司,将面临如脸书一般的巨额罚单。而对于像圆通、顺丰这样的国内企业来说,这样头悬“达摩克利斯之剑”的日子即将到来。
《个人信息保护法》列入立法规划
个人信息数据泄露问题这几年来一直是国内法律界、商界、甚至是普通民众关注的重点,因此个人信息保护法的制定也一直都牵动各方神经。
而自从三年前欧盟推出《一般数据保护条例》,国内对于个人信息保护立法的呼声一直不断,而中国版的《一般数据保护条例》出台已经可期了!
21日法工委发言人臧铁伟在第一次记者会表示:个人信息保护法已经列入了本届全国人大常委会的立法规划,将按照立法工作计划,适时提请常委会审议。
22日,民法典人格权编草案提请全国人大常委会三审,三审的草案稿将具有识别特定自然人的功能的个人电子邮箱地址、行踪信息纳入个人信息范围,受个人信息受法律保护。
可以说自从三年前欧盟《一般数据保护条例》的出台并实施,全球各国纷纷加快了相关法律的制定,目前为止包括日本、巴西等国,全球有超过50个国家或地区已经制定了个人信息保护法律。
世界头号经济体美国也是动作迅速,被称为《云法案》的《澄清境外数据的合法使用法案》在2018年3月出台,号称美国有史以来最严格的隐私保护法案《加州消费者隐私法案》在《云法案》3个月之后通过,并将于2020年正式生效。
而中国《个人信息保护法》的制定能让我国法律和国际迅速接轨,不仅利于国内外企业的业务开展与合作,也有利于保护我国公民的隐私。
数据防泄密软件的注意事项有哪些?
现如今,数据被泄露事件屡见不鲜,不光光是个人的隐私受到威胁,企业的数据安全也面临着严峻情况,由此带来的安全问题和经济损失也不容忽视。所以当前人们对文档加密软件的使用频率大大增加,以此确保文件内容的安全性和隐私性,而文档加密时所需要注意的是哪些方面呢?
一、确保密钥归档
保证数据防泄密的前提就是需要确保密钥归档成功,虽然在默认情况下,加密密钥会自动归档,但是不怕一万就怕万一,在部署文档加密前必须要再三测试,防止数据丢失事件的发生。
二、管控数据泄露渠道
随着科技的不断发展,数据存放的位置也愈发多样化,不但存放在电脑硬盘、服务器、工作站上,还可能存放在移动介质上,如U盘、光盘等设备上。需要用户确认想加密的数据进行加密,防止通过打印、USB拷贝等途径进行敏感信息外泄。
三、加密后重新检查文档
在文档加密后一定要进行后续核实。不能完全保证加密文件对所有格式的文件都能一概改密成功,可能存在对某个内容进行加密后,残留了部分明文格式的情况,二次核实加密文件十分有必要。
如何防止个人信息泄露
法律分析:1、在一些小网站或者不知名网站注册时谨慎填写真实个人信息。一些小网站由于安全措施不强,容易被黑客所攻击,从而导致网站注册用户的信息泄露,同时这些小网站对工作人员管理制度的不完善,可能导致工作人员将用户信息泄露给不法分子。
2、定期对手机和电脑进行木马病毒的查杀。手机和电脑在使用过程中有可能会感染木马病毒,这些木马会将手机或者电脑中的信息发送到编写者指定的位置,因此我们需要定期使用安全工具对手机和电脑并行病毒查杀。同时要养成良好的上网习惯:不安装来历不明的软件,不打开危险链接,不浏览非法网站。
3、谨慎上传身份证照片,上传身份证时在照片上加上表示用途的文字。在密码找回、支付工具认证、网上申请信用卡的时候需要我们上传身份证照片,一定要谨慎,坚持”能不上传就不上传“的原则,上传照片时一定要加上表示该照片用途的文字水印,同时水印要与身份证的文字有一定的重合,不要全部在空白处。
法律依据:《中华人民共和国刑法》 第二百五十三条之一 违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。
0条大神的评论