工人日?qǐng)?bào)社評(píng)丨警惕黑客類犯罪的“變身”
【資料圖】
【工人日?qǐng)?bào)社評(píng)】
原標(biāo)題：警惕黑客類犯罪的“變身”
工人日?qǐng)?bào)-中工網(wǎng)評(píng)論員 吳迪
黑客類犯罪正在成為電信詐騙、網(wǎng)絡(luò)賭博、傳銷等涉網(wǎng)犯罪的上游環(huán)節(jié)，為這些犯罪活動(dòng)提供精準(zhǔn)目標(biāo)人群和技術(shù)支持；黑客攻擊變得輕松容易，讓個(gè)人、企業(yè)和政府機(jī)構(gòu)的安全防范難度加大、成本上升，還可能造成局域網(wǎng)絡(luò)癱瘓、泄密等后果，甚至給國(guó)家安全帶來(lái)威脅。
購(gòu)買一次黑客攻擊只需300元，卻給相關(guān)企業(yè)和網(wǎng)民帶來(lái)重大損失；花幾十元購(gòu)買木馬程序即可控制指定服務(wù)器；網(wǎng)上存在大量黑客工具和自動(dòng)化攻擊平臺(tái)……據(jù)8月14日《半月談》報(bào)道，記者從北京市公安局網(wǎng)安總隊(duì)了解到，去年以來(lái)，北京警方偵破黑客類案件113起，部分案件反映出黑客犯罪手段升級(jí)趨勢(shì)，低門檻、低齡化特征越發(fā)明顯——不懂技術(shù)卻也能輕易發(fā)起攻擊的“黑客風(fēng)云”令人擔(dān)憂。
提起黑客技術(shù)，很多人覺(jué)得頗有距離感，其實(shí)，它們正悄悄來(lái)到我們身邊。新聞中提及的黑客指專門研究病毒木馬、操作系統(tǒng)并尋找漏洞，以個(gè)人意志或非法利益為出發(fā)點(diǎn)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施攻擊的人群。黑客類犯罪主要包括非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)、非法侵入計(jì)算機(jī)信息系統(tǒng)等，這成為涉網(wǎng)違法犯罪活動(dòng)的典型代表之一。
黑客攻擊通常有以下幾類，一是黑客技術(shù)作為一種工具，被不法分子利用并非法獲取信息，以此作為數(shù)據(jù)資源牟利，如非法獲取公民個(gè)人信息、消費(fèi)記錄，企業(yè)及政府機(jī)構(gòu)有關(guān)數(shù)據(jù)之后形成數(shù)據(jù)庫(kù)，向他人出售。二是黑客技術(shù)被作為一種商品在網(wǎng)絡(luò)上暗中交易，供買家“無(wú)門檻、低成本”實(shí)施打擊報(bào)復(fù)、惡意攻擊他人服務(wù)器。三是黑客技術(shù)被作為“惡作劇”，成為一些能夠輕易掌握或獲取相關(guān)技術(shù)人群的“玩具”，動(dòng)輒入侵、控制他人服務(wù)器。
黑客類犯罪悄然“變身”，其影響惡劣、危害極大。黑客類犯罪正在成為電信詐騙、網(wǎng)絡(luò)賭博、傳銷等涉網(wǎng)犯罪的上游環(huán)節(jié)，為這些犯罪活動(dòng)提供精準(zhǔn)目標(biāo)人群和技術(shù)支持，有媒體報(bào)道，有人利用簡(jiǎn)單的黑客技術(shù)實(shí)現(xiàn)“擦身而過(guò)盜走對(duì)方包含消費(fèi)記錄等在內(nèi)的個(gè)人信息”；黑客攻擊變得輕松容易，讓個(gè)人、企業(yè)和政府機(jī)構(gòu)的安全防范難度加大、成本上升，還可能造成局域網(wǎng)絡(luò)癱瘓、泄密等后果，甚至給國(guó)家安全帶來(lái)威脅。一些不法分子利用黑客技術(shù)非法獲取包括公民個(gè)人信息、政府機(jī)構(gòu)信息等在內(nèi)的敏感數(shù)據(jù)資源，在境外開(kāi)展付費(fèi)查詢服務(wù)，已形成完整的黑色產(chǎn)業(yè)鏈。
打擊黑客類犯罪，是全國(guó)公安機(jī)關(guān)開(kāi)展“凈網(wǎng)”專項(xiàng)行動(dòng)的重要目標(biāo)，也是為打擊此類新型違法犯罪活動(dòng)建章立制的必然要求。高度警惕黑客類犯罪正在變成“尋常事”，必須堅(jiān)持對(duì)新苗頭、新問(wèn)題“打早打小”，切斷相關(guān)交易在網(wǎng)絡(luò)中的鏈條，不給其做大做強(qiáng)的機(jī)會(huì)。要增強(qiáng)打擊的針對(duì)性和專業(yè)性，提升對(duì)新型攻擊方式的識(shí)別能力，強(qiáng)化電子證據(jù)固定、程序源代碼分析等專業(yè)知識(shí)和技術(shù)能力等。此外，針對(duì)當(dāng)前各部門對(duì)案件管轄、法條解釋、證據(jù)規(guī)格等方面的分歧、認(rèn)知偏差等問(wèn)題，應(yīng)及時(shí)出臺(tái)應(yīng)對(duì)之策。而更直接、更有效的方式，或許還在于及時(shí)堵住服務(wù)器安全漏洞、建立和完善風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警機(jī)制和應(yīng)急反應(yīng)機(jī)制，“讓自己不漏風(fēng)，才不怕風(fēng)吹雨打”。
互聯(lián)網(wǎng)世界沒(méi)有孤島。一串串代碼、一行行指令，奪走的可能是我們的敏感信息；一項(xiàng)技術(shù)、一種工具一旦失控，可能帶來(lái)難以預(yù)料的危害。在數(shù)字時(shí)代，人臉識(shí)別、移動(dòng)支付、電子商務(wù)等新應(yīng)用、新場(chǎng)景不斷涌現(xiàn)，相關(guān)行業(yè)在數(shù)字化發(fā)展進(jìn)程中的安全性問(wèn)題，直接關(guān)系著百姓生命財(cái)產(chǎn)安全以及國(guó)家信息安全。期待有關(guān)方面高度警惕黑客犯罪低門檻化傾向，科學(xué)研判當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)，采取更有效的舉措，筑牢網(wǎng)絡(luò)安全防御體系。
標(biāo)簽：
