专访丨邬贺铨院士谈网络安全新风险应对:加强关键基础设施安全防护******
当前,关键信息基础设施成为网络攻击重点,勒索病毒上升为主要威胁,数据安全问题频发。面对这些新的安全风险,各方应该如何应对?
7月2日至3日,以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。期间,中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在接受光明记者采访时表示,关键基础设施被攻击有各方面原因,比如,一些黑客组织为了经济利益实施勒索,这种状况已经上升为重要安全事件,导致了严重的经济损失。
邬贺铨建言,应对关键基础设施攻击或勒索病毒状况,一方面要加强关键基础设施安全防护,在这方面,国家已经出台了一些关于关键基础设施网络安全防护的制度,如何全面地、认真地执行这些制度要求,是保证关键基础设施安全性的一个前提。
“除了技术手段,还要考虑管理手段。一些关键基础设施本来完全是外网隔离,但由于一些人为操作不慎,导致了在外网上的U盘把木马病毒带到了内网,导致关键基础设施受到攻击破坏。”邬贺铨说。
监制:张宁、李政葳
统筹:王一涵
采访、撰稿:姚坤森、孔繁鑫
摄像、后期:曾震宇
【漫画】简单密码不安全复杂密码记不住?快来Get这些小妙招!******
生活中,我们经常能听到有人吐槽“密码忘了”“账号被盗了”等话题,随着我们的生活、工作与数字化的联系更加紧密,很多平台、应用都需要注册单独的账号和密码,如此一来,给用户造成“密码记忆混乱”的同时,也带来了不小的安全隐患。
因为有太多人习惯将密码设置为生日、手机号、家人姓名等,并且各个平台密码通用,如果将这些数字或拼音重组之后拿到专业的工具上爆破,就很容易被盗取。尤其是自己辛苦积累的人脉、数据可能会保存在这些账号中,万一出现被盗情况,很容易造成不可估量的损失。那么如何避免自己的账号被盗?
如今常见的盗号“套路”有哪些?
1、租号兼职。不法分子以租号用于公众号投票等理由,诱导用户主动交出账号、密码、验证码等信息。
2、免费送皮肤。不法分子以“免费领取游戏皮肤”为由,引导用户在钓鱼网站上填写账号、密码、验证码等信息。
3、游戏代练。不法分子以代练需要登录游戏账号为由,直接索要用户账号、密码、验证码等信息,然后通过修改密码盗取微信号。此外,还有刷单返现、游戏充值、贷款等。
避免账号被盗取的小妙招
1、重视官方平台安全风险提醒。个人账号如果收到被迫下线、官方提示的风险通知,有可能是你的账号密码已经泄露,应该尽快修改密码。
2、提高防范意识。注意保护好自己的隐私信息,切勿将账号、密码、验证码等信息告知陌生人(如游戏代练、充值等),不要点击不明链接、扫描未知二维码等。
3、密码分级管理。按账号数据的重要程度、是否关联财产等设置复杂程度不同的密码。同时,也建议时常更新密码,并与其他平台、网站的密码尽可能差异化。如果你感觉密码太多不好记,可以通过下载“密码钱包”等软件,只需记住一个主密码,即可实现随时随地一键登录。
光明网、安天科技联合出品
策划/编辑:李飞 雷渺鑫
(文图:赵筱尘 巫邓炎)