图说:阿里巴巴集团首席风险官郑俊芳致辞时说,只有各方联合、发挥技术优势参与问题解决,才能打赢网络黑灰产战争。
阿里巴巴集团首席风险官郑俊芳,在8月21日开幕的2018网络安全生态峰会上提到一个案例:阿里安全刚用技术协助浙江绍兴越城区警方破获“史上最大规模数据盗窃案”。
北京一个新三板挂牌公司,从十余省市多家运营商处窃取96家互联网公司近30亿条用户数据。你的账号莫名关注了一堆陌生营销账号,抖音、微博“自动”成为某网红的“粉丝”,可能就是这类网络黑灰产团伙所为。
这是由中国互联网协会、阿里巴巴、蚂蚁金服、阿里云主办的安全峰会,本届主题是“共建网络防线,共治安全环境,共享安全生态”。主论坛包含前沿安全趋势、站在全球化看数据保护、AI与内容治理、金融安全与黑灰产治理、互联网+知识产权保护、云安全助力数字经济等六大议题。
中央网信办网络安全协调局副局长李爱东、工业和信息化部网络安全管理局副局长梁斌、公安部网络安全保卫局副局长钟忠、中国互联网协会副理事长黄澄清,以及“计算机安全教母”Dawn Song、量子通信先驱Hoi-Kwong Lo等国际大咖参会。
图说:在2018网络安全生态峰会上,中国工程院院士沈昌祥强调,没有网络安全,信息社会将成为黑暗中的废墟。
政、产、学、研,各领域权威专家观点一致:网络黑灰产已经贯通各个环节作恶。研究机构的公开资料也显示,黑灰产规模已达千亿,从各个主要国家的统计数据看,各种利用互联网技术实施偷盗、诈骗、敲诈的案件数每年以超过30%的增速在增长。
“安全行业必须联合,没有谁能独善其身,共建共治才能对抗黑灰产的侵蚀,共享安全生态。”郑俊芳在发言中倡议。
“在联合共建网络安全、共治黑灰产方面,阿里已经做了很多走了很远。”与会专家说,这是提高整个行业安全水位的不二之法。
2017年至今,阿里巴巴安全部以技术配合全国各地执法机关破获各类涉黑灰产案件8022起,公安机关抓获千余黑灰产犯罪团伙,6799名犯罪嫌疑人涉案。
工业和信息化部网络安全管理局副局长梁斌在发言中强调了技术对于网络安全的重要性,梁斌说,核心技术是网络安全最大的命门。
“我们注重技术,更注重以安全技术解决社会问题。”阿里巴巴安全部研究员余雨介绍,无论是和国务院联席办联合开发钱盾反诈技术平台,还是以技术助力解决司法执行难的现实困境,以及以技术协助执法机关快速破获徐玉玉案、30亿条数据盗窃案等,都体现阿里安全的务实+创新+联合的态度。
这样的态度和探索正在收获成效:一个例子是,以阿里安全为技术支持的“团圆打拐系统”,上线两年多来发布3053条儿童失踪信息,找回2980人,找回率97.6%。
创新和联合各方力量共建的态度也体现在金融安全领域。蚂蚁金服集团副总裁芮雄文介绍,支付宝从事前安全教育,到事中智能风控都在联合各方力量保障用户的资金安全。目前在AI智能风控技术的帮助下,支付宝的资损率低于千万分之五,远低于国际同行千分之二的水平。
“阿里云已构建可信、智能、合规的云安全平台,并协同生态伙伴和企业共建安全。”阿里云安全事业部总经理肖力介绍,阿里云已实现全局威胁感知、合规领域“全满贯”,全链路数据加密确保用户数据安全。
“我们也希望把信用引入到整个网络安全管理的体系中。”郑俊芳提到,网络安全需要更多的创新尝试,比如政府和企业之间、企业和企业之间,都能有更多的信用互通,让信用不好的人,让那些违法分子付出足够的代价。
在峰会上,郑俊芳宣布,为适应数字经济时代需要,阿里巴巴成立数据安全研究院,“我们希望这个研究院面向全球,联合全社会力量,去探索适应新时代的网络安全全新实践。”
随文长图:阿里安全用技术解决社会问题