互联网云端服务与个人隐私保护相悖吗

放弃邮件客户端、只使用Web邮件的人越来越多,不过这些仅仅是云计算的初级用户。使用在线文档、记事、相册、音乐、存储的人也越来越多,更不用说各类与生产生活密切相关的应用系统。

在人们享受互联网便利的同时,也有不少人担心隐私问题。昆明亭长朗然科技有限公司互联网安全研究员James Dong说,互联网大佬们当然可以访问你我的数据,那就去访问吧,只要是在法律条款及双方同意的使用协议之下,爱怎么访问怎么访问。

极其重视个人隐私保护的,您就别用互联网服务了,最好到深山老林中,断开一切电子设备,过与世隔绝的生活得了。要不,您就得让步,在您注册帐户时,就已经在分享自己的个人信息吧?!您一旦用了谷歌、微软、百度和腾讯,这些互联网大佬们想看一看您的个人信息当然不费吹灰之力了。

不过,话说过来,谷歌、微软、百度和腾讯他们不仅仅能获取您的数据,更能保护您的数据安全。个人数据放在本地电脑或存储设备中会面临不少失窃或损毁的风险,放在互联网大佬们那儿至少不用怕这些,他们有强大的数据安全保护措施,超过一般的企业级用户。所以,均衡一下利弊,如果是互联网公司的机器自动读取您的个人信息,比如Gmail内容被后台广告系统读取,以便给您一个定制的广告,如果是使用免费的邮箱服务,您应该接受这广告啊。对此,James无奈地笑称:当您在看着互联网的时候,互联网也在看着您!

但是如果互联网公司里的员工有强烈的偷窥欲望,正好您的帐户被看中了,那您只能让人家看了,除非您觉察出来,或能抓住人家的把柄。尽管互联网公司对员工访问客户的帐户有严格规定,但总难免有不守规矩的员工吧。特别是在诱惑之下,类似什么恶意差评或删除负面新闻的这些金钱驱动。

放在互联网大佬们那儿也有新的危险,黑客可能发现一些安全漏洞,进而获取了海量的用户和密码,当然也包括您的。这样黑客也就能看您的个人数据了,黑客如果将这些信息公开泄露,那就有更多人可以访问了。不过,通常,这种事情不能百分百避免,但是互联网大佬们会有安全事故应急响应措施,立即修改您的密码。只要抢在黑客访问您的数据之前,也没什么大不了。

爱德华·斯诺登的爆料让我们知道,除了互联网公司和黑客以外,监管机关也会看您的个人数据,那没办法,网络警察总是有正当理由和方法来监听和分析人们的语音、邮件和及时通讯。您只要不干坏事儿,就不用怕。但是您如果是国家领导人或很有影响力的人物,那就不行了,NSA放不过您吧,粉丝、狗仔队和黑客也都放了不您吧。

互联网世界是个人隐私信息保护就是这个样子,如何在这个充满不确定性风险的互联网空间中相对安全的生存,需要一些基本的安全防范技能。亭长朗然公司James表示,其实,稍稍用功,便可在享用互联网云端服务的同时,轻松抵挡“第三只眼”的偷窥和监视。

人们可以蒙起面来,使用加密电话或暗语来防止不必要的骚扰和窃听。其实在互联网使用上,也可以使用同样的招数。比如使用匿名注册,但是得小心,如同公安人员和社会大众会对蒙面人员格外提高警惕,匿名者在互联网上也不受其他用户的欢迎。所以信息安全业界的专业人士们并不建议人们使用假名来注册互联网服务,反倒有不少人强烈支持实名制。而对通讯和存储的数据进行加密倒是最为推崇的最佳安全实践,使用VPN,HTTPS或其它加密通讯是受欢迎的,同样,在文件存储方面,可以使用简单的访问密码或强大的加密功能。

不过,这些基本的安全加密技术仍然不被业界广泛认识和理解,所以除了对安全要求极高的金融行业,以及几家大型的领导型电商之外,使用HTTPS的网站远远都还不够普及,不少小型的如行业类的电商还是在明文传输用户名和密码。无疑IT人员的安全意识需要提升,更广阔范围内的互联网用户的信息安全意识和基本技能都需要加强。

总之,积极使用互联网云端服务是好事,也是社会大分工及信息资源的最佳配置结果,互联网厂商及监管机关可以查看和监视您的个人信息数据,不过是在法律授权及双方约定许可的情况之下,所以您不用担心。不过,也不能掉以轻心,不良的员工和黑客等等未授权人员仍然可能伺机偷窥您我的个人数据,这需要我们提升安全防范意识,使用简单的加密方案可以击退它们。互联网安全威胁客观存在,我们需要信息安全方面的智慧,进而可以趋利避害。互联网云端服务与个人隐私保护相悖,但是前题条件是我们有足够的安全能力保护自己。

分享一部针对互联网从业人员的个人信息保护培训课程,以及适合互联网大众网民的一套简单的互联网信息安全基础在线课件

信息安全责任的变迁

曾经,IT安全主要是IT人的职责,而今,IT安全已经成为高层的一项业务战略,因为IT安全的失效无疑将极大地伤害到业务的成功。

大数据和移动互联网来势汹涌,业务系统纷纷迁至云端,便携式终端操作简便,这让传统的IT工作——数据中心和机房、服务器和网络、应用开发及运营、用户服务与支持等等逐渐消失。昆明亭长朗然科技有限公司IT安全观察员James Dong说:传统的IT部门已经越来越萎缩和被边缘化,由互联网厂商或外包服务商来接管,业务部门在建立新的业务流程信息化时,甚至已经不再知会和邀请IT人员来参与了。

业务部门的高管们在争取和享受更低成本和更高效率的同时,且莫忘记信息数据的安全。亭长朗然公司James警告到,互联网安全事故导出不穷,犯罪份子将眼光转移至互联网服务端的应用和数据,他们拼命地挖掘各类安全漏洞,以期探寻大量经济价值,特别是那些可以快速地变现的商业流程如在线支付应用等等。

CXO们不能让信息安全仅仅停留在事后的响应,而应该采取积极主动的战略措施。太多的安全事故都表明,很多公司都没有在业务获得高速发展的同时,让信息安全防范能力也同时提升起来。

信息数据量越来越多,数据的来源渠道也越来越广,当然出问题的地方也会越来越多。整个业务链——研发链、供应链、制造链、销售链、物流链、客服链等等都会成为犯罪份子、竞争对手和商业间谍的目标。要有效防范和应对安全事故,需要强力的业务信息安全领导人员,组织和协调不同机构、不同部门、不同团队和不同人员一起协同作战。

有了高层的重视和承诺并不够,有了可以沟通和协调全公司范围内外的信息安全领导人和安全委员会也还不够,海量信息数据由海量的业务链终端用户创建、展示、传播、使用和交流,这些信息数据的安全无疑也需要这些终端用户的努力协作。

业务链中的海量终端用户突破了传统的公司物理和网络边界,自然,他们也需要担负起保护业务信息安全的重要责任——昔日的IT人甩一甩衣袖,同时也留下来这么一个新挑战。如何让这些海量的最终用户认识到并担负起信息安全的重任呢?提升信息安全意识是不二之选。昆明亭长朗然科技有限公司,帮助您建立人员安全意识管理体系,来有效控制业务终端信息安全的风险。

信息安全责任由IT向业务高管及最终用户的迁移是历史的大趋势,不管您是什么人,都是挡不住的。我们唯一能做的是顺应历史大潮,及早规划,及早行动,信息安全,未雨筹谋,未雨绸缪。