原標(biāo)題：網(wǎng)絡(luò)安全標(biāo)準(zhǔn)正在制定 防護(hù)升級(jí)在即手機(jī)安全行業(yè)或迎千億風(fēng)口

記者從29日舉行的中國手機(jī)網(wǎng)絡(luò)安全高峰論壇上獲悉，國家安全標(biāo)準(zhǔn)委已對(duì)安全手機(jī)標(biāo)準(zhǔn)立項(xiàng)，意在研究制定手機(jī)安全標(biāo)準(zhǔn)，其中將包括關(guān)鍵硬件、軟件信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護(hù)能力，系統(tǒng)安全等級(jí)，APP權(quán)限限定等。

業(yè)內(nèi)人士表示，移動(dòng)互聯(lián)網(wǎng)主導(dǎo)地位正在強(qiáng)化，使用手機(jī)上網(wǎng)比例明顯增加，但因發(fā)展時(shí)間較短，快速擴(kuò)張的手機(jī)網(wǎng)絡(luò)成為蠕蟲病毒等惡意程序的入侵目標(biāo)。在此背景下，手機(jī)網(wǎng)絡(luò)安全市場(chǎng)空間將快速拓展，有望從目前的約100億元規(guī)模擴(kuò)張到千億元以上。

震驚 移動(dòng)互聯(lián)網(wǎng)安全待考

近日，江蘇省消協(xié)發(fā)布的《關(guān)于手機(jī)應(yīng)用程序侵犯消費(fèi)者個(gè)人信息安全的新聞通報(bào)》指出，目前手機(jī)APP存在獲取權(quán)限未盡到告知義務(wù)，這侵犯了消費(fèi)者的知情權(quán)。

以晴集團(tuán)董事長(zhǎng)周以晴表示，絕大多數(shù)手機(jī)APP在安裝前后，均未明確告知消費(fèi)者會(huì)獲取哪些權(quán)限及獲取權(quán)限后收集、使用個(gè)人信息的目的、方式、范圍及風(fēng)險(xiǎn)。目前消費(fèi)者所見的權(quán)限告知均來自下載前的軟件應(yīng)用市場(chǎng)或是安裝前的手機(jī)操作系統(tǒng)，但此種告知既不全面也未以顯著方式提醒注意，更不能代替APP開發(fā)企業(yè)自身的告知義務(wù)。很多消費(fèi)者是在完全不知情的情況下給這些APP開通了諸多的手機(jī)權(quán)限。

周以晴說，雖然很多人的手機(jī)也安裝類似安全防護(hù)軟件，但這些軟件的應(yīng)用權(quán)限管理依賴Root破解操作系統(tǒng)，反而會(huì)導(dǎo)致系統(tǒng)安全性的極大降低。

據(jù)了解，絕大多數(shù)手機(jī)APP存在過度收集消費(fèi)者個(gè)人信息問題。包括在開發(fā)時(shí)就通過設(shè)置權(quán)限獲取列表的方式，申請(qǐng)了大量遠(yuǎn)遠(yuǎn)超出該APP正常服務(wù)所必須獲取的權(quán)限，其中大多涉及消費(fèi)者個(gè)人信息的獲取(包括但不限于“讀取或增刪聯(lián)系人”“讀取或增刪通話記錄”“讀取或增刪短彩信”“發(fā)送短彩信”“精確定位并獲取行動(dòng)軌跡”等)。

江蘇消協(xié)相關(guān)人員在下了100個(gè)左右APP進(jìn)行測(cè)試后發(fā)現(xiàn)，其中79個(gè)可獲取定位權(quán)限，23個(gè)可向通訊錄上的聯(lián)系人發(fā)送短信，96個(gè)可直接發(fā)彩信。而在“電話與聯(lián)系人”一項(xiàng)，有14個(gè)應(yīng)用可以監(jiān)聽、掛斷電話。

周以晴說，截至2016年，中國的手機(jī)APP數(shù)量已超過1700萬個(gè)。從聊天、吃飯到購物、出行，手機(jī)應(yīng)用與日常生活的結(jié)合日益緊密，一旦過度索取權(quán)限的行為泛濫，將大大增加用戶信息泄露的風(fēng)險(xiǎn)。

此前獵豹移動(dòng)與安天移動(dòng)安全聯(lián)合發(fā)布的《2017上半年移動(dòng)安全報(bào)告》顯示，近五年安卓端病毒數(shù)量呈直線上升趨勢(shì)。2016年，全球安卓端病毒數(shù)量大幅上升至1743萬個(gè)，預(yù)計(jì)2017全年病毒數(shù)量將接近2000萬個(gè)。亞洲仍然是病毒重災(zāi)區(qū)，而中國2017年上半年以約242萬的病毒數(shù)量位列全球第一。

“第十六次全國計(jì)算機(jī)和移動(dòng)終端病毒疫情調(diào)查活動(dòng)”結(jié)果也顯示，當(dāng)前網(wǎng)絡(luò)安全形勢(shì)依舊嚴(yán)峻，移動(dòng)互聯(lián)網(wǎng)惡意程序數(shù)量呈高速增長(zhǎng)態(tài)勢(shì)，病毒感染、網(wǎng)絡(luò)攻擊、信息泄露、勒索軟件等安全事件時(shí)有發(fā)生，政府部門、關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護(hù)能力有待進(jìn)一步加強(qiáng)。

陷阱 移動(dòng)支付成手機(jī)安全最大隱患

數(shù)據(jù)顯示，中國手機(jī)用戶常遇到的手機(jī)安全軟件問題中，支付陷阱占比最高，達(dá)88.3%。中國互聯(lián)網(wǎng)協(xié)會(huì)副秘書長(zhǎng)石現(xiàn)升表示，這源于移動(dòng)支付的高速增長(zhǎng)。

數(shù)據(jù)顯示，2016年全國共辦理非現(xiàn)金支付業(yè)務(wù)1251.11億筆，金額達(dá)3687.24萬億元。其中，移動(dòng)支付保持了快速增長(zhǎng)勢(shì)頭，網(wǎng)上支付也穩(wěn)步增長(zhǎng)，電話支付業(yè)務(wù)則出現(xiàn)回落。移動(dòng)支付業(yè)務(wù)257.10億筆，金額157.55萬億元，同比分別增長(zhǎng)85.82%和45.59%;網(wǎng)上支付業(yè)務(wù)461.78億筆，金額2084.95萬億元，同比分別增長(zhǎng)26.96%和3.31%;電話支付業(yè)務(wù)2.79億筆，金額17.06萬億元，筆數(shù)同比下降6.61%，金額同比增長(zhǎng)13.84%。

石現(xiàn)升說，隨著支付寶、微信支付、百度錢包等第三方支付機(jī)構(gòu)對(duì)日常消費(fèi)場(chǎng)景的不斷覆蓋，2016年非銀行支付機(jī)構(gòu)累計(jì)發(fā)生網(wǎng)絡(luò)支付業(yè)務(wù)1639.02億筆，金額99.27萬億元，同比分別增長(zhǎng)99.53%和100.65%。

除支付陷阱外，勒索病毒更是成為近期的“手機(jī)殺手”。2016年全球范圍內(nèi)勒索軟件爆發(fā)式增長(zhǎng)。國內(nèi)外防病毒廠商提供的數(shù)據(jù)顯示，新的勒索病毒家族數(shù)量從2015年的29個(gè)暴增至247個(gè)。勒索病毒在全球?qū)е缕笫聵I(yè)單位的損失高達(dá)10億美金。

中國網(wǎng)絡(luò)空間安全協(xié)會(huì)副秘書長(zhǎng)張健表示，在手機(jī)漏洞難補(bǔ)的背景下，今年第二季度人均損失金額高達(dá)17582元。

防范 制定安全手機(jī)標(biāo)準(zhǔn)迫在眉睫

信息泄露不僅將個(gè)人信息安全問題暴露在公眾視野中，甚至已經(jīng)威脅到關(guān)鍵性產(chǎn)業(yè)、政府機(jī)構(gòu)等。目前，信息安全、網(wǎng)絡(luò)安全和移動(dòng)通信安全已經(jīng)上升到國家戰(zhàn)略。

“現(xiàn)階段手機(jī)在人們的生活中扮演的角色越來越重要，對(duì)其的安全需求同時(shí)增加。”中國工程院院士沈昌祥表示，制定安全手機(jī)標(biāo)準(zhǔn)迫在眉睫，相關(guān)部門已對(duì)此立項(xiàng)。

阿里巴巴YunO移動(dòng)終端事業(yè)部商務(wù)總監(jiān)盧勇表示，手機(jī)安全對(duì)于普通的老百姓影響是比較大的，比如個(gè)人信息泄露、欠款丟失等等，但每個(gè)人對(duì)安全的需求是不一樣的，所以防護(hù)措施必須是差異化的、有針對(duì)性的，針對(duì)不同人群不同行業(yè)要有不同的安全防護(hù)措施。

有業(yè)內(nèi)人士表示，國內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將呈爆發(fā)式增長(zhǎng)，企業(yè)級(jí)市場(chǎng)有望從目前的約100億元規(guī)模擴(kuò)張到千億以上，而安全手機(jī)將有千萬部量級(jí)的市場(chǎng)。目前，華為、中興等手機(jī)廠商紛紛搶灘安全手機(jī)大蛋糕。

艾媒咨詢發(fā)布的《2016-2017中國手機(jī)安全市場(chǎng)年度研究報(bào)告》認(rèn)為，以安全軟件為核心的手機(jī)安全增速放緩，用戶紅利正在消失，手機(jī)安全行業(yè)正在進(jìn)入一個(gè)新的拐點(diǎn)。預(yù)測(cè)2017年手機(jī)發(fā)展趨勢(shì)，一方面是基于硬件防護(hù)設(shè)置及保密通信的安全手機(jī)將成為未來手機(jī)安全防范熱點(diǎn);另一方面，企業(yè)級(jí)移動(dòng)安全是安全領(lǐng)域的下一個(gè)風(fēng)口。

在數(shù)據(jù)持續(xù)泄露和對(duì)應(yīng)用安全測(cè)試需求日益增長(zhǎng)的背景下，安全方面的支出逐漸增加。國外機(jī)構(gòu)預(yù)測(cè)，2017年全球IT安全產(chǎn)品和服務(wù)的支出將同比增長(zhǎng)7%，達(dá)到864億美元。預(yù)計(jì)到2021年，市場(chǎng)對(duì)新興應(yīng)用安全測(cè)試工具的消費(fèi)投入，尤其是交互式應(yīng)用程序安全測(cè)試投入會(huì)大幅增加。(記者 梁倩 北京報(bào)道)