嘉宾商学创办人吴婷:数字化时代的安全隐患,周鸿祎都告诉我们了

嘉宾商学 2023-04-18 10:26:26

一个具有时代性的安全问题,正在向我们袭来,而且它跟我们每个人都有关系。

这绝对不是危言耸听。这期内容你一定要耐心看完,肯定会让你很有启发,并且避免不必要的损失。

我说的这个安全问题就是:数字安全。

启发我做这期案例的,是360创始人、“红衣大叔”周鸿祎先生。

接下来,我会从国家层面、企业层面以及个人层面,来跟你分享数字安全跟我们的关系。

从国家角度讲,“数字战”已经发展成了继海、陆、空、天等领域之后的,“第五战场”,其实这次的“俄乌之战”,就被称为全球第一场全面数字化战争;从企业角度讲,如何避免数据勒索、数据破坏和数据封锁,其实成了每个企业家的重要课题;从个人角度讲,你在各个平台上的账号密码,你的消费信息,你的个人隐私,都是需要认真防范的重点。

尤其是最后一点,后面我会给你们分享三个我们在日常生活中就可以用到的数字安全自保策略。

我们来分析一下,首先是国家层面。

最直接的案例就是俄乌战争。其实早在物理作战开打之前,俄乌双方就已经开始了数字攻伐。比如,俄罗斯重创了乌克兰重要的政府机构网站、国有银行数据库和发电厂控制系统;而乌克兰这边集结了一支由黑客组成的“志愿者部队”,专门用来获取俄罗斯情报信息。

即便是在物理作战开始后,数字战争也依旧进行着。比如,乌克兰政府动员老百姓安装了一个APP。让他们看到俄军的部队,哪怕是士兵,都用手机拍照,然后把照片上传到这个APP上。每一张照片,其实就是一个情报。可以说,数字战让一个国家真正意义上实现了全民皆兵。还有,你能在各大平台上,看到两个国家在舆论和新闻上的争夺。

除了在这些无形领域的争夺外,数字战已经发展到了有形领域。比如,直接进入战场的无人战斗机;再比如可以自动抓取、转录、翻译和分析敌人对话的人工智能工具。

所以,这次俄乌战争还衍生出了很多跟数字战相关的新名词,比如“TikTok战争”和“数字混合战”等。

所以,很多国家都高度重视数字安全,360公司就统计了,全世界现在已经有112个国家成立了专门的网络战部队,美国有122支作战分队。要知道,当国家级的资源、国家级的对手、国家级的能量入场之后,就彻底改变了网络安全的游戏规则。

更重要的是,传统战争要先宣而战,而网络战争是,不宣而战。

在过去,我们在生活中虽然没有感知,但其实中国和全世界,每天都在发生这种国家级的数字攻击。

除了国家层面的数字攻伐外,企业层面的数字安全也值得我们关注。

我给大家讲几个例子。2021年,美国最大的一家油管公司,遭受了勒索软件攻击。黑客把它的财务系统给黑掉了,导致系统没法记账,这家公司被迫暂停了所有业务。

在过去两三年内,中国至少有五家比较大的制造商,都遭受过勒索攻击,攻击者直接把业务数据加密,导致工厂停工、停产。就连一些医院也不能幸免。黑客直接把医院的中心数据库给封死,导致人们挂不了号、取不了药,造成就医混乱。

这些攻击者非常狡猾,他们一不偷你的数据,二不卖你的数据,他们只是把你的数据再加密一遍。就像我到你家,我虽然打不开你的保险柜,但是我可以在你的保险柜上再加一把锁。你想要里面的东西,你就得有偿找我拿钥匙。这就是数据攻击的可怕之处。

未来所有的行业都是数字行业,任何企业都不可能脱离数字化时代而独活,再过5到10年,不转型数字化的企业大概率会消失。

在这种趋势下,数据就成了一家企业的最重要战略资源,所以数据安全就更加重要。

除了国家和企业,数字安全对个人的影响,当然我们都能感受到。

比如,2020年8月,某宝报警,发现有黑客绕过平台风控批量爬取加密数据。核实后,大家发现被盗取的用户数据,有12亿条之多。

2021年1月,江苏警方侦破了一起侵犯公民个人信息案,涉及10多个省市。这个团伙采用境外聊天工具和区块链虚拟货币收付款,贩卖个人信息6亿条,信息涉及姓名、身份证号、联系方式、家庭住址,甚至还有银行流水等关键信息。

此前,还有轰动一时的2.67亿个Facebook帐户信息,在暗网被出售,以及甲骨文公司泄露了数十亿条网络数据记录等。

其实,这些真实的事件背后,体现的是个人数据的安全隐患。所以,关注数据安全,提升数据安全意识,对我们每个人来说,都非常重要。

这里,婷姐给你分享几个我们在日常生活中,就能用到的保护个人信息安全的方法。

首先,我们都会更换手机,换后你是不是就把旧手机随手扔了?以后千万不要这样,在处置旧手机时,你最好对手机做彻底的格式化处理,或者找专业人士彻底清除手机内的数据。

第二,在公共场合,不要随意蹭没有密码的WiFi,信息盗窃者可能会从wifi入侵你的手机拿到数据;

还有,来路不明的网站链接不要点开看。因为它可能是钓鱼网站、可能是木马,它们都会侵犯你的隐私。

所以,这些都是我们日常生活中可能遇到的数字安全问题,也都是我们可以去避免的。

总之,网络安全防护要从保护个人信息开始做起。

作者 | 吴婷

参考资料:

[1]韩哲.周鸿祎:没有攻不破的系统,只有不努力的黑客.嘉宾商学.2022

[2]商业新知.俄乌冲突解锁摄像头大战“新玩法”,网络安全还不够!数字安全建设拉开帷幕.商业新知.2022

[3]查士加.“俄乌冲突”下数字硝烟弥漫 网络战成现代信息战前奏.企业网D1Net.2022

[4]腾讯网.大数据时代下,拿什么保护我们的数据安全?.腾讯网.2022

0 阅读:12

嘉宾商学

简介:商界引领者的黄埔军校,是中国唯一的全案例学习机构。