北京晨報訊(記者 劉映花)盜號所衍生的黑產業鏈年獲利超百億元。在昨日的2017年網絡安全生態峰會上,電商生態安全聯盟發布了《電子商務生態安全白皮書》,首次披露了中國電商的生態安全狀況。數據泄露、賬號被盜、敲詐勒索等風險與消費者息息相關。
據《白皮書》介紹,電子商務數據安全風險主要包括數據泄露、數據篡改、數據可用性、數據污染、數據誤用等安全風險。
數據泄露風險中,內鬼類風險導致的信息泄露事件占比為49%。隨后是賬號類、系統漏洞類和木馬類風險,分別占比為16%、12%、14%。盜號所衍生的黑產業鏈年獲利超百億元。
《白皮書》指出,由于物流較大部分采取加盟模式,以及部分倉庫、網點存在倉內局域網作業的情況,所以應用系統呈現多級數據存儲的架構,極大增加了數據管理的復雜度。
同時,從業人員流動性大,尤其是在歷年大促期間,大量臨時的分揀、派件的人員加大了電商交易信息在物流環節發生信息泄露的不可控因素。
“單一、傳統的安全防御手段,已不足以保護電商行業的自身發展,需要有一種新的模式,讓電商行業內的安全資源互補,共同抵御日益嚴峻的網絡安全問題。”電子商務生態安全聯盟常務理事長、阿里巴巴集團安全部研究員張玉東表示。