馬化騰：大數(shù)據(jù)應(yīng)該只管理必要的、脫敏的部分

3月3日晚,小馬哥在全國(guó)政協(xié)十二屆五次會(huì)議開幕會(huì)后,首次提前披露了包括“個(gè)人信息安全保護(hù)”、“關(guān)注未成年人上網(wǎng)”等兩會(huì)建議,直擊七個(gè)當(dāng)下社會(huì)熱點(diǎn)問題。并就“加強(qiáng)大數(shù)據(jù)環(huán)境下的個(gè)人信息安全保護(hù)”相關(guān)問題接受了記者的采訪。

小馬哥在媒體見面會(huì)上表示為加大打擊個(gè)人信息販賣,騰訊正在建立及不斷完善風(fēng)控和大數(shù)據(jù)模型與黑客及不法分子對(duì)抗,他尤其強(qiáng)調(diào)在做黑產(chǎn)對(duì)抗模型時(shí),應(yīng)該有選擇性的管理好大數(shù)據(jù),最好是只管理必要的、脫敏的那一部分。

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈如個(gè)人信息盜取與泄露、網(wǎng)絡(luò)詐騙等問題隨之升級(jí),呈現(xiàn)跨平臺(tái)化、分工化、高頻率化發(fā)展,對(duì)互聯(lián)網(wǎng)安全環(huán)境以及用戶的資金財(cái)產(chǎn)安全形成威脅,引發(fā)社會(huì)多方關(guān)注。

《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告 2016》顯示,我國(guó)54%的網(wǎng)民認(rèn)為個(gè)人信息泄露嚴(yán)重,84%的網(wǎng)民親身感受到由于個(gè)人信息泄露帶來(lái)的諸多不良影響?！安粌H是運(yùn)營(yíng)商,包括網(wǎng)絡(luò)端、銀行端都已經(jīng)更加全面地實(shí)名化,監(jiān)管部門也在加大對(duì)販賣公民個(gè)人信息的專項(xiàng)打擊。我呼吁打擊力度能夠更大一些,進(jìn)一步打擊倒賣個(gè)人隱私信息行為,這是很多詐騙犯罪的主要來(lái)源,不管在立法層面、還是執(zhí)法層面,都需要加強(qiáng)?！毙●R哥說(shuō):“這不是說(shuō)搞一個(gè)運(yùn)動(dòng)。因?yàn)槟愀阃赀\(yùn)動(dòng)之后他們下面又冒出來(lái)了。所以還要讓社會(huì)形成一些案例,比如說(shuō)一個(gè)診所或者醫(yī)院或者是學(xué)校把用戶的數(shù)據(jù)偷出來(lái),會(huì)面臨什么樣的懲罰。”

2016 年騰訊安全團(tuán)隊(duì)把公民個(gè)人信息販賣行為作為重點(diǎn)的打擊對(duì)象,針對(duì)可能存在該類型風(fēng)險(xiǎn)的社交群進(jìn)行集中排查,導(dǎo)入人工審核確認(rèn),逐一排查,確認(rèn)有違規(guī)違法行為的社交群,一律封停。

2016 年至今,通過騰訊安全團(tuán)隊(duì)的排查和用戶的舉報(bào),共查處涉及個(gè)人信息販賣的社交群 4700 多個(gè),封停 3500 多個(gè)社交帳號(hào)。在 2016 年 11 月,騰訊安全團(tuán)隊(duì)還協(xié)助無(wú)錫市警方破獲了一起非法販賣個(gè)人信息的案件,抓獲犯罪嫌疑人 17 名,及時(shí)阻止1. 1 億余條被盜公民信息流向黑市。

值得關(guān)注的是,由于目前大量用戶在各家網(wǎng)站或者各家企業(yè)使用的密碼雷同,所以如果一家企業(yè)數(shù)據(jù)庫(kù)被黑客盜取,黑客再通過撞庫(kù)批量登錄其他網(wǎng)站,則很有可能得到各家企業(yè)及網(wǎng)站的用戶信息。在談及企業(yè)對(duì)抗網(wǎng)絡(luò)攻擊等不法行為時(shí),小馬哥呼吁企業(yè)需要不斷完善風(fēng)險(xiǎn)控制機(jī)制和模型,形容是一個(gè)“斗智斗勇的過程”。

“如果你(企業(yè))沒有做大數(shù)據(jù)和風(fēng)控的話,會(huì)有危險(xiǎn)的。要建立大數(shù)據(jù)的模型,要針對(duì)這些個(gè)案來(lái)找規(guī)律,然后再來(lái)訓(xùn)練這個(gè)模型,然后要讓它越來(lái)越精準(zhǔn),能夠逮得住這些人,能夠做這些事情。”小馬哥說(shuō)。

在騰訊各個(gè)產(chǎn)品及業(yè)務(wù),如微信、QQ、騰訊手機(jī)管家、騰訊大金融安全等均擁有極強(qiáng)的風(fēng)控能力,為用戶提供了多項(xiàng)個(gè)人信息保護(hù)功能,如賬號(hào)登錄安全、支付安全、二次校驗(yàn)保護(hù)、攔截惡意網(wǎng)址、一鍵舉報(bào)等,為用戶個(gè)人信息安全打造完善的防御體系。

小馬哥進(jìn)一步強(qiáng)調(diào),企業(yè)在做風(fēng)控對(duì)抗模型時(shí),需要有選擇性的收集并安全的管理大數(shù)據(jù)信息。呼吁企業(yè)自律,只管理必要的數(shù)據(jù)信息,且需要對(duì)數(shù)據(jù)信息進(jìn)行脫敏處理,建議采取分散式大數(shù)據(jù)存儲(chǔ)及面向用戶的單向加密存儲(chǔ)機(jī)制?！暗乾F(xiàn)在你看到很多企業(yè)的信息保存得很亂的,包括密碼都是明文保存的。QQ微信的密碼從來(lái)不是這樣保存,從我們創(chuàng)業(yè)公司第一天起,密碼就是單向的(只有用戶知道),就是我(企業(yè))都不知道。那這個(gè)原始數(shù)據(jù)都不是明文存儲(chǔ)的,而是單向的?；蛘哒f(shuō)數(shù)據(jù)存儲(chǔ)分散一點(diǎn),一塊塊切開,讓它不要出問題時(shí)一鍋端拿走。這樣的話才能保證安全了。”

小馬哥同時(shí)認(rèn)為這些都建立在基礎(chǔ)網(wǎng)絡(luò)設(shè)施安全的基礎(chǔ)上,他堅(jiān)信“雖然有點(diǎn)復(fù)雜,但天天去想、去試,一個(gè)個(gè)去解決,(安全問題)我相信總能解決”。