23日,第三届物流快递行业信息安全大会在上海召开。菜鸟联合上海青浦公安分局网安支队、多家物流企业共同发布国内首个物流安全服务平台,宣布联手打击“网络黑灰产”,共建信息安全体系,保障物流行业全链路信息安全。
信息安全面临内忧外患
随着移动互联网的快速发展,信息倒卖等网络黑灰产规模也在持续扩大,一些消费者的信息在网络上被公开交易,衍生出电信诈骗等一系列侵害消费者财产安全的事件。有测算称,在中国网络黑产从业人员达到150万,产业规模超过千亿元。
一直以来,信息安全困扰着物流行业。菜鸟安全部高级技术专家苏奕以网络购物为例介绍说,商家发货之后,包裹会在仓库、干线运输、分拨点、网点等多处中转,各处均存在信息泄露的风险。而行业内各家公司安全能力参差不齐,一家公司的信息安全风险,将带来整个行业的信息安全危机。
“既有内忧也有外患。” 上海青浦网安陆晓峰副支队长介绍说,一些物流公司存在内鬼与外部勾结,倒卖消费者信息的情况。媒体报道也显示,某物流公司IT部的运营助理宋某某,日常工作能接触到内部员工的账号和密码,他将相关信息售予他人,导致大量客户信息被泄露。
“来自外部威胁则是黑客攻击。保守估计,物流行业内一年内遭到的黑客攻击数以万计。”陆晓峰介绍说。
警企合作探索平台式运营模式保障信息安全
除此之外,随着2017年6月1日《中华人民共和国网络安全法》正式实施,物流企业受到监管的压力也更大。该部法律明确指出企业具有保障信息安全的主体责任,企业要采取技术措施和其他必要措施,保障网络安全、稳定运行。
早于2017年5月,菜鸟就面向行业推出“隐私面单”,避免消费者个人信息全部暴露在快递面单上。近日,菜鸟还通过了有着“全球最严”数据安全审计之称的“soc2”审计,成为国内物流业唯一一家通过审计的公司。
除此之外,近年来在物流快递企业集中的上海青浦区,由上海市公安分局青浦分局网安支队牵头,结合行业特点,协同菜鸟及各大物流快递公司,在持续打击“黑灰产”的同时,不断探索和尝试信息安全管控的新模式。
据悉,物流安全服务平台是菜鸟在实践基础上,进一步整合行业安全和相关机构等资源,基于海量数据及大数据分析能力实现风险预警,提供给物流企业使用的统一服务平台。通过参与企业和相关机构的共创,实现与物流企业安全联防联控、生态共建共享,建立完善的生态安全。
“菜鸟发布的这一协同平台具有平台化、智能化、高效协同等特点。”苏奕介绍说,这一平台将全面提升各家物流公司信息安全水平,提供给消费者及企业一个更加安全的网络环境。
(中国日报上海分社)
推荐