互联网云端服务与个人隐私保护相悖吗

放弃邮件客户端、只使用Web邮件的人越来越多,不过这些仅仅是云计算的初级用户。使用在线文档、记事、相册、音乐、存储的人也越来越多,更不用说各类与生产生活密切相关的应用系统。

在人们享受互联网便利的同时,也有不少人担心隐私问题。昆明亭长朗然科技有限公司互联网安全研究员James Dong说,互联网大佬们当然可以访问你我的数据,那就去访问吧,只要是在法律条款及双方同意的使用协议之下,爱怎么访问怎么访问。

极其重视个人隐私保护的,您就别用互联网服务了,最好到深山老林中,断开一切电子设备,过与世隔绝的生活得了。要不,您就得让步,在您注册帐户时,就已经在分享自己的个人信息吧?!您一旦用了谷歌、微软、百度和腾讯,这些互联网大佬们想看一看您的个人信息当然不费吹灰之力了。

不过,话说过来,谷歌、微软、百度和腾讯他们不仅仅能获取您的数据,更能保护您的数据安全。个人数据放在本地电脑或存储设备中会面临不少失窃或损毁的风险,放在互联网大佬们那儿至少不用怕这些,他们有强大的数据安全保护措施,超过一般的企业级用户。所以,均衡一下利弊,如果是互联网公司的机器自动读取您的个人信息,比如Gmail内容被后台广告系统读取,以便给您一个定制的广告,如果是使用免费的邮箱服务,您应该接受这广告啊。对此,James无奈地笑称:当您在看着互联网的时候,互联网也在看着您!

但是如果互联网公司里的员工有强烈的偷窥欲望,正好您的帐户被看中了,那您只能让人家看了,除非您觉察出来,或能抓住人家的把柄。尽管互联网公司对员工访问客户的帐户有严格规定,但总难免有不守规矩的员工吧。特别是在诱惑之下,类似什么恶意差评或删除负面新闻的这些金钱驱动。

放在互联网大佬们那儿也有新的危险,黑客可能发现一些安全漏洞,进而获取了海量的用户和密码,当然也包括您的。这样黑客也就能看您的个人数据了,黑客如果将这些信息公开泄露,那就有更多人可以访问了。不过,通常,这种事情不能百分百避免,但是互联网大佬们会有安全事故应急响应措施,立即修改您的密码。只要抢在黑客访问您的数据之前,也没什么大不了。

爱德华·斯诺登的爆料让我们知道,除了互联网公司和黑客以外,监管机关也会看您的个人数据,那没办法,网络警察总是有正当理由和方法来监听和分析人们的语音、邮件和及时通讯。您只要不干坏事儿,就不用怕。但是您如果是国家领导人或很有影响力的人物,那就不行了,NSA放不过您吧,粉丝、狗仔队和黑客也都放了不您吧。

互联网世界是个人隐私信息保护就是这个样子,如何在这个充满不确定性风险的互联网空间中相对安全的生存,需要一些基本的安全防范技能。亭长朗然公司James表示,其实,稍稍用功,便可在享用互联网云端服务的同时,轻松抵挡“第三只眼”的偷窥和监视。

人们可以蒙起面来,使用加密电话或暗语来防止不必要的骚扰和窃听。其实在互联网使用上,也可以使用同样的招数。比如使用匿名注册,但是得小心,如同公安人员和社会大众会对蒙面人员格外提高警惕,匿名者在互联网上也不受其他用户的欢迎。所以信息安全业界的专业人士们并不建议人们使用假名来注册互联网服务,反倒有不少人强烈支持实名制。而对通讯和存储的数据进行加密倒是最为推崇的最佳安全实践,使用VPN,HTTPS或其它加密通讯是受欢迎的,同样,在文件存储方面,可以使用简单的访问密码或强大的加密功能。

不过,这些基本的安全加密技术仍然不被业界广泛认识和理解,所以除了对安全要求极高的金融行业,以及几家大型的领导型电商之外,使用HTTPS的网站远远都还不够普及,不少小型的如行业类的电商还是在明文传输用户名和密码。无疑IT人员的安全意识需要提升,更广阔范围内的互联网用户的信息安全意识和基本技能都需要加强。

总之,积极使用互联网云端服务是好事,也是社会大分工及信息资源的最佳配置结果,互联网厂商及监管机关可以查看和监视您的个人信息数据,不过是在法律授权及双方约定许可的情况之下,所以您不用担心。不过,也不能掉以轻心,不良的员工和黑客等等未授权人员仍然可能伺机偷窥您我的个人数据,这需要我们提升安全防范意识,使用简单的加密方案可以击退它们。互联网安全威胁客观存在,我们需要信息安全方面的智慧,进而可以趋利避害。互联网云端服务与个人隐私保护相悖,但是前题条件是我们有足够的安全能力保护自己。

我们推出了一套针对互联网从业人员的个人信息保护培训课程,以及适合互联网大众网民的简单的互联网信息安全基础在线课件。欢迎有兴趣的人员联系我们,获得课程的预览以及洽谈购买合作事宜。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

让员工像黑客一样思考

网络安全的攻防较量,是安全水平高低、安全力量强弱的较量,说到底是人力资源的较量,包括IT安全专业人员以及普通员工。对此,昆明亭长朗然科技有限公司网络安全专员董志军补充说:如防火墙等攻防武器装备要发挥效力,需要专业人员对其进行正确的安装配置和使用;同样,如安全漏洞管理策略的执行,也需要员工们的理解和配合,这些都少不了人员的因素。当前,黑客来“硬的”不行,便转向“软的”,即希望利用目标机构的员工的无知或大意,进而获取网络安全的突破口,并以此为跳板,进而攻击更大的目标。

网络安全管理者不能像防范黑客那样防范内部员工,因此,需要定期对员工进行有关密码安全和其他基本安全知识的培训,而培训员工防御黑客的最佳方法是教会他们像黑客一样思考。在许多方面,黑客都是数字时代的精英,他们极其具有创意、耐心和智谋。他们以数字的方式思考,对技术是如何工作的具有很强的好奇心和折腾力。而普通员工不见得要变得如同黑客一样聪明、执着和勤奋,尤其不必要成为技术方面的极客,毕竟人人都有自己独特的工作任务和使命。

那么,如何像黑客一样思考呢?道理其实非常简单,系统和人性都有弱点,黑客们对计算机系统有着天生的不信任感,并且知道没有不存在安全漏洞的软件。黑客们要做的就是坚持不懈地寻找系统的安全漏洞,并加以利用。“加以利用”包括获得系统的控制权、窃取机密信息或者破坏系统等等行为。了解了这一些,就知道在组织内部培养黑客的思维方式非常重要。不仅可以改变员工们看待和评估网络安全的方式,从而提高整个组织的安全性,而且还可以帮助员工们变得更加有好奇心、足智多谋和在工作中进行创造性思考。

鼓励员工们发现、思考并报告工作中潜在的安全风险,包括安全威胁和内部弱点,有时这些事件与产品或业务有关,这样做的目的是让人们以新的方式锻炼自己的安全智力。当所有员工都对周围的世界充满好奇心并努力观察,这便触及到了网络安全的核心。设置“安全风险发现奖”,从物质和精神两个层面,对有安全贡献的员工们进行奖励,起初,只要有一两个案例,便会吸引更多的员工们思考安全并探索安全。

若要进行更深入的网络安全思考,可以考虑安排组织范围内的网络安全竞赛和游戏,鼓励员工们调查潜在的网络安全事件。甚至可以更进一步,举办虚拟的网络渗透入侵事件,实施黑客攻击情景可以帮助员工们更好地与组织的网络安全风险建立关联,并激发有关网络安全的全新意识。

尽管某些漏洞是由代码缺陷引起的,但是也有很多漏洞则是由设计中存在的隐藏功能导致的。尽早将安全团队带入安全审核流程,让其像黑客一样思考,可以帮助发现和解决这些潜在的安全问题,以免它们成为真正的安全漏洞。此外,切记黑客不仅仅利用信息系统的安全弱点,也会利用人性的弱点,即借用社会工程学攻击手段。即使在系统漏洞方面已经颇有建树,也不能忽视所有人都是容易犯错的。当员工们每天都在同样的事情时,就会习以为常,进而忽略一些安全问题或隐患。这就是为什么组织需要在自身之外寻求专业帮助的原因,即邀请值得信赖的外部安全专家来帮助查找安全漏洞。

科技发展迅猛,随之而来的是系统及人员的安全隐患,展望未来,我们都必须学会像黑客一样思考。当我们掌握了黑客的思维方式之后,科技的飞速发展将不再让我们感到迷茫、无助和痛苦。相反,拥抱变化,掌握新科技,我们的世界将更美好。总之,要拥有新时代必须的安全生存能力,我们需要像黑客一样思考,对于包括企业公司和机关单位在内的组织机构来讲,让职员们具有黑客的思维能力,是保护未来业务安全的关键。

为了帮助各类型的组织机构提升员工们的安全意识,及时发现安全弱点并加以应对,进而帮助保护组织机构的重要信息资产,昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。如果您有这方面的兴趣或需求,请联系我们洽谈业务合作。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898