《2018年山東省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》(以下簡稱《報告》)在濟南發(fā)布?！秷蟾妗凤@示，未來網(wǎng)絡(luò)安全威脅治理工作任重道遠，存在APT攻擊將持續(xù)活躍、網(wǎng)頁篡改針對性將越來越強、新技術(shù)帶來的安全問題日趨嚴重、物聯(lián)網(wǎng)惡意軟件不斷更新升級等安全問題。

《報告》由中共山東省委網(wǎng)絡(luò)安全和信息化委員會辦公室、山東省通信管理局、國家計算機網(wǎng)絡(luò)與信息安全管理中心山東分中心聯(lián)合發(fā)布。

國家計算機網(wǎng)絡(luò)與信息安全管理中心山東分中心副主任兼總工程師趙煜解讀《報告》時表示，2018年，全年未發(fā)生大規(guī)模病毒爆發(fā)、基礎(chǔ)網(wǎng)絡(luò)癱瘓等重大事件，惡意程序感染、網(wǎng)頁篡改、網(wǎng)站后門等傳統(tǒng)安全問題得到有效控制。“APT、DDoS、網(wǎng)絡(luò)勒索等攻擊行為破壞力不斷增強，數(shù)據(jù)泄露規(guī)模、影響面持續(xù)擴大，網(wǎng)絡(luò)安全威脅治理工作任重道遠。”

2018山東監(jiān)測信息泄露事件19起

數(shù)據(jù)泄露仍將對網(wǎng)絡(luò)安全造成巨大挑戰(zhàn)

“2018年數(shù)據(jù)安全形勢嚴峻，多次發(fā)生大量數(shù)據(jù)泄露事故，給網(wǎng)民人身和財產(chǎn)安全帶來巨大威脅。”趙煜表示，2018年山東監(jiān)測發(fā)現(xiàn)信息泄露事件19起，由于發(fā)現(xiàn)和處置及時，雖未在網(wǎng)絡(luò)上造成較大影響，但其中某機構(gòu)網(wǎng)站和某技術(shù)人員管理服務(wù)平臺泄露超過千萬條數(shù)據(jù)，涉及個人姓名、身份證和聯(lián)系方式等信息。

2018年，我國境內(nèi)發(fā)生數(shù)起信息泄漏事件，主要分布在物流、酒店、人力資源等行業(yè)。“層出不窮的數(shù)據(jù)泄露事件，這不僅給網(wǎng)絡(luò)安全行業(yè)敲響了警鐘，也督促數(shù)據(jù)運營單位加大對數(shù)據(jù)安全尤其是個人隱私數(shù)據(jù)安全保障的投入。”趙煜表示，預(yù)計2019年數(shù)據(jù)泄露問題仍將對網(wǎng)絡(luò)安全造成巨大挑戰(zhàn)。

移動互聯(lián)網(wǎng)惡意程序呈爆炸式增長

2018監(jiān)測活躍移動惡意樣本3498款

《報告》顯示，2018年監(jiān)測發(fā)現(xiàn)省內(nèi)活躍移動惡意樣本共3498款，絕大多數(shù)惡意程序均存在竊取用戶信息、發(fā)送垃圾信息、推送廣告和欺詐信息等惡意行為。

趙煜表示，隨著移動互聯(lián)網(wǎng)技術(shù)快速發(fā)展，移動互聯(lián)網(wǎng)的安全問題凸顯，惡意扣費、信息竊取、誘騙欺詐等各種類型惡意程序呈爆炸式增長。“我們聯(lián)合多家應(yīng)用商店和云平臺服務(wù)商持續(xù)加大監(jiān)測和處置力度，全年共組織上報1300余個APP到國家監(jiān)測平臺，并對其中存在惡意行為的APP進行下架處理。”

工業(yè)網(wǎng)絡(luò)安全形勢不容樂觀

需提高警惕、引起重視

“隨著工業(yè)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)的發(fā)展和應(yīng)用，安全問題逐漸凸顯，針對特定工業(yè)系統(tǒng)的定向攻擊越來越多，工業(yè)互聯(lián)網(wǎng)安全漏洞數(shù)量不斷增長，嚴重可引發(fā)設(shè)備遠程控制、敏感信息泄露等安全風險。”趙煜表示。

報告顯示，2018年，我省雖然未發(fā)生針對工業(yè)互聯(lián)網(wǎng)平臺設(shè)備特別是關(guān)鍵信息基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)安全事件，但存在潛在風險需提高警惕、引起重視。“省內(nèi)工業(yè)網(wǎng)絡(luò)安全形勢不容樂觀，安全事件和風險隱患呈高發(fā)態(tài)勢：某工業(yè)互聯(lián)網(wǎng)平臺所屬服務(wù)器被境外長期控制而無法及時感知處置;省內(nèi)多家水資源處理平臺存在安全隱患直接導(dǎo)致控制單元可被遠程操作;面向重要應(yīng)用場景的聯(lián)網(wǎng)攝像頭弱口令問題成為常態(tài)。”

同時，《報告》還發(fā)布2019年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全趨勢預(yù)測：APT攻擊將持續(xù)活躍，挖礦、勒索病毒呈一體化、自動化傳播趨勢，網(wǎng)頁篡改針對性將越來越強，數(shù)據(jù)泄露仍將無處不在，新技術(shù)帶來的安全問題日趨嚴重，物聯(lián)網(wǎng)惡意軟件不斷更新升級。