“互联网+”热潮中勿忘“+安全”

　　核心观点

　　新兴的网络技术和组织模式，如云计算、大数据、移动互联、社交网络、媒介融合、智能制造等，可以合力将任何一家公司在更大程度上转化为数据公司，这种趋势在我国集中体现为“互联网+”主导的创新热潮。同时我们应清醒看到，新兴技术和模式中蕴含着大量既有安全方案所忽视、未能认识、不能应对的信息安全问题。无论是造成线路中断、硬件故障，还是引发数据丢失、信息泄露，都会威胁企业的持续经营乃至生存根本，经济损失和心理冲击直接影响到网络技术在全社会范围内的广泛应用

　　今天，第二届国家网络安全宣传周拉开帷幕。而最近支付宝和携程的“宕机”风波，无疑为本届宣传周加强网络安全风险意识的宣传主题提供了最新注脚，而且也足以给火热推进中的“互联网+”提个安全醒。

　　须正视“互联网+”中的不安全暗礁

　　--创新的安全隐忧。新兴的网络技术和组织模式，如云计算、大数据、移动互联、社交网络、媒介融合、智能制造等，可以合力将任何一家公司在更大程度上转化为数据公司，这种趋势在我国集中体现为“互联网+”主导的创新热潮。同时我们应清醒看到，新兴技术和模式中蕴含着大量既有安全方案所忽视、未能认识、不能应对的信息安全问题。无论是造成线路中断、硬件故障，还是引发数据丢失、信息泄露，都会威胁企业的持续经营乃至生存根本，经济损失和心理冲击直接影响到网络技术在全社会范围内的广泛应用。根据EMC公司2014年底发布的消息，在过去的一年间，全球范围内的数据丢失和宕机给规模以上企业造成了1.7万亿美元的经济损失，64%的受访企业曾经历过数据丢失或宕机；而与之形成鲜明对照的是，62%的企业认为大数据、移动网络和混合云的安全难以保障，只有6%的企业兼具三者的安全方案，51%的企业则一无所有。

　　--企业级的安全威胁。身处“互联网+”中的各类企业都不同程度遭受安全威胁。诸如支付宝、携程、腾讯等大型网络公司，日益成为整个社会支付、出行、社交基础信息系统的重要组成部分；一旦遭遇数据丢失和宕机，会对其自身的持续经营造成强烈冲击，也会遭受巨大的社会压力。小型网络公司的规模决定了其在信息安全上进行投资的意愿不高，因而虽然只是持有“小数据”，但网络攻击的成本低，容易遭遇安全威胁。随着互联网应用溢出到各行各业，部分“安全菜鸟级”传统行业企业开始深入触网，但其信息安全保障系统往往复杂度低，面对信息安全威胁大门洞开，在遇到攻击、故障、误操作的时候，自身和用户可能会遭受意想不到的损失。

　　对一家部分嬗变为数据公司的企业而言，用户数据必然成为增长最为迅速的数据模块，包含隐私的用户信息构成了企业的商业秘密和核心竞争力。无数个人信息和商业信息汇聚交融而成的国家大数据，不可避免地蕴藏着大量国家机密。因而传统意义上国家机密、商业秘密、个人隐私的划分界限已然模糊，一家大型商业互联网公司受到攻击或遭遇故障，公司利益、社会利益和国家利益一损俱损。特别是相对弱势的个人用户，要承受隐私泄露的不安全感、网络使用依赖性带来的不便，以及个人金融信息外泄造成的直接经济损失。企业的信息安全承载着社会职能，信息安全问题的社会成本，往往是由用户埋单。