《2018年山東省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》(以下簡(jiǎn)稱《報(bào)告》)在濟(jì)南發(fā)布?！秷?bào)告》顯示，未來網(wǎng)絡(luò)安全威脅治理工作任重道遠(yuǎn)，存在APT攻擊將持續(xù)活躍、網(wǎng)頁篡改針對(duì)性將越來越強(qiáng)、新技術(shù)帶來的安全問題日趨嚴(yán)重、物聯(lián)網(wǎng)惡意軟件不斷更新升級(jí)等安全問題。

《報(bào)告》由中共山東省委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、山東省通信管理局、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心山東分中心聯(lián)合發(fā)布。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心山東分中心副主任兼總工程師趙煜解讀《報(bào)告》時(shí)表示，2018年，全年未發(fā)生大規(guī)模病毒爆發(fā)、基礎(chǔ)網(wǎng)絡(luò)癱瘓等重大事件，惡意程序感染、網(wǎng)頁篡改、網(wǎng)站后門等傳統(tǒng)安全問題得到有效控制。“APT、DDoS、網(wǎng)絡(luò)勒索等攻擊行為破壞力不斷增強(qiáng)，數(shù)據(jù)泄露規(guī)模、影響面持續(xù)擴(kuò)大，網(wǎng)絡(luò)安全威脅治理工作任重道遠(yuǎn)。”

2018山東監(jiān)測(cè)信息泄露事件19起

數(shù)據(jù)泄露仍將對(duì)網(wǎng)絡(luò)安全造成巨大挑戰(zhàn)

“2018年數(shù)據(jù)安全形勢(shì)嚴(yán)峻，多次發(fā)生大量數(shù)據(jù)泄露事故，給網(wǎng)民人身和財(cái)產(chǎn)安全帶來巨大威脅。”趙煜表示，2018年山東監(jiān)測(cè)發(fā)現(xiàn)信息泄露事件19起，由于發(fā)現(xiàn)和處置及時(shí)，雖未在網(wǎng)絡(luò)上造成較大影響，但其中某機(jī)構(gòu)網(wǎng)站和某技術(shù)人員管理服務(wù)平臺(tái)泄露超過千萬條數(shù)據(jù)，涉及個(gè)人姓名、身份證和聯(lián)系方式等信息。

2018年，我國(guó)境內(nèi)發(fā)生數(shù)起信息泄漏事件，主要分布在物流、酒店、人力資源等行業(yè)。“層出不窮的數(shù)據(jù)泄露事件，這不僅給網(wǎng)絡(luò)安全行業(yè)敲響了警鐘，也督促數(shù)據(jù)運(yùn)營(yíng)單位加大對(duì)數(shù)據(jù)安全尤其是個(gè)人隱私數(shù)據(jù)安全保障的投入。”趙煜表示，預(yù)計(jì)2019年數(shù)據(jù)泄露問題仍將對(duì)網(wǎng)絡(luò)安全造成巨大挑戰(zhàn)。

移動(dòng)互聯(lián)網(wǎng)惡意程序呈爆炸式增長(zhǎng)

2018監(jiān)測(cè)活躍移動(dòng)惡意樣本3498款

《報(bào)告》顯示，2018年監(jiān)測(cè)發(fā)現(xiàn)省內(nèi)活躍移動(dòng)惡意樣本共3498款，絕大多數(shù)惡意程序均存在竊取用戶信息、發(fā)送垃圾信息、推送廣告和欺詐信息等惡意行為。

趙煜表示，隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)快速發(fā)展，移動(dòng)互聯(lián)網(wǎng)的安全問題凸顯，惡意扣費(fèi)、信息竊取、誘騙欺詐等各種類型惡意程序呈爆炸式增長(zhǎng)。“我們聯(lián)合多家應(yīng)用商店和云平臺(tái)服務(wù)商持續(xù)加大監(jiān)測(cè)和處置力度，全年共組織上報(bào)1300余個(gè)APP到國(guó)家監(jiān)測(cè)平臺(tái)，并對(duì)其中存在惡意行為的APP進(jìn)行下架處理。”

工業(yè)網(wǎng)絡(luò)安全形勢(shì)不容樂觀

需提高警惕、引起重視

“隨著工業(yè)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)的發(fā)展和應(yīng)用，安全問題逐漸凸顯，針對(duì)特定工業(yè)系統(tǒng)的定向攻擊越來越多，工業(yè)互聯(lián)網(wǎng)安全漏洞數(shù)量不斷增長(zhǎng)，嚴(yán)重可引發(fā)設(shè)備遠(yuǎn)程控制、敏感信息泄露等安全風(fēng)險(xiǎn)。”趙煜表示。

報(bào)告顯示，2018年，我省雖然未發(fā)生針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)設(shè)備特別是關(guān)鍵信息基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)安全事件，但存在潛在風(fēng)險(xiǎn)需提高警惕、引起重視。“省內(nèi)工業(yè)網(wǎng)絡(luò)安全形勢(shì)不容樂觀，安全事件和風(fēng)險(xiǎn)隱患呈高發(fā)態(tài)勢(shì)：某工業(yè)互聯(lián)網(wǎng)平臺(tái)所屬服務(wù)器被境外長(zhǎng)期控制而無法及時(shí)感知處置;省內(nèi)多家水資源處理平臺(tái)存在安全隱患直接導(dǎo)致控制單元可被遠(yuǎn)程操作;面向重要應(yīng)用場(chǎng)景的聯(lián)網(wǎng)攝像頭弱口令問題成為常態(tài)。”

同時(shí)，《報(bào)告》還發(fā)布2019年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全趨勢(shì)預(yù)測(cè)：APT攻擊將持續(xù)活躍，挖礦、勒索病毒呈一體化、自動(dòng)化傳播趨勢(shì)，網(wǎng)頁篡改針對(duì)性將越來越強(qiáng)，數(shù)據(jù)泄露仍將無處不在，新技術(shù)帶來的安全問題日趨嚴(yán)重，物聯(lián)網(wǎng)惡意軟件不斷更新升級(jí)。