“现在大家的手机是不是默认开着wifi?要知道这个习惯极易被不法软件用来获取个人信息。”7月29日,在松江区九亭镇社区文化活动中心,一位网络安全科普工作者向记者演示个人手机、家用摄像头、银行卡是如何轻易被不法分子攻破,继而截取信息甚至展开远程操控。在许多网络安全科普者看来,侵害公民个人信息的违法行为和技术都在不断变化,如何解决漏洞、进行反击,普通老百姓大多没有应对能力,但坚持做网络安全科普工作,能不断强化公众的网络安全意识。
这也是松江区持续开展网络安全宣传直通车暨网络安全日活动的初衷。为配合今年上海第一次举办全民数字素养与技能提升月,一系列围绕全民网络安全意识、网络安全素养与技能提升的活动“套餐”正在进入机关、乡村、社区和学校。
被操控摄像头,直击身边的安全风险
在松江区九亭镇社区文化活动中心,最受市民关注的就是网络安全互动专区。记者看到,一名工作人员利用电脑识别出一个打开着wifi功能的手机,随后启动了一款软件对该手机发动攻击,经过2-3分钟的程序加载,该手机上的相册、视频、录音被统统解锁,并且能实时跟踪。一款家用摄像头在工作人员启动相关程序后,也被立即远程控制,可实现随意调节方向。另一款预装了窃取银行卡信息软件的手机,利用NFC技术,轻轻靠近陌生人的银行卡,持卡者的身份证号、余额以及消费记录便一览无余。这些近在咫尺的网络安全漏洞令记者大吃一惊。
其实,网络安全面临的挑战还有很多。相关工作人员介绍,疫情的持续让居家办公、远程学习、网上生活成为人们的长期习惯。网络环境开放、用户角色增加、防护边界扩张,就会带来各类新型安全风险。5G商用推进工业互联网发展,企业内外网关联也增加了工业网络安全风险。智慧城市、物联网和车联网在开启万物互联的同时,城市安全越来越受重视。“上云”成为政企用户和网民的常态,关键基础设施成为网络攻击首选,网络安全覆盖范围需要更宽、安全防护边界需要更广。
滴滴为何被罚?解读网络安全热点问题
“说到网络安全,先和大家聊聊最近关于一件热点事件——滴滴被罚了80多亿。那么滴滴为什么被罚?……”松江社区文化中心的演出舞台上,网络安全宣讲团“松江三人行”正在为大众讲解网络安全问题典型案例。
“松江三人行”以近年来国际上针对国家关键信息基础设施的攻击为例,如2010年发现的“震网病毒”对伊朗900多台铀浓缩离心机造成了物理损害;2012年Shamoon恶意软件导致沙特阿美石油停产;2015年乌克兰也曾因电网遭到网络攻击使20万人中断电力;2019年委内瑞拉电网遭遇连续五轮攻击,全球第三大水电站古里水电站成了攻击目标,直接导致交通、医疗、通信及基础设施瘫痪……“从近年来一系列网络安全事件中,我们必须清醒地认识到,‘网络’已被视为大国博弈的主战场,其中危机四伏、暗战不断,一个个技术漏洞、产品后门,都是深埋着的定时炸弹,随时可能被主动或被动地引爆,带来灾难性的打击。网络安全,不仅关系到我们每一个普通网民,更关系到国家主权安全”。
提升全民数字素养与技能:功在当下、利在长远
除了提升全民网络安全意识,松江区结合首届中国网络文明建设大会精神,还将开展“网络文明云间行”十大行动,探索推进具有松江地域特点特色的网络文明建设有效途径,着力推动全社会文明办网、文明用网、文明上网。
为何全民都要参与到数字素养和技能提升当中?对此,市网信办表示,当前,全球经济数字化转型不断加速,全民数字素养与技能也日益成为国际竞争力和软实力的关键指标。上海作为全球超大城市,同时面临工业制造与经济发展的国际竞争压力、都市产业转型赋能压力和老龄化压力。如何让全民共同参与数字化转型、共享城市数字化转型成果,是一个重要课题。
为此,市网信办牵头建立了上海市提升全民数字素养与技能统筹协调机制,会同相关部门联合印发了《上海市2022年提升全民数字素养与技能工作要点》,并组织开展2022年上海市全民数字素养与技能提升月。举办提升月,是推进落实《提升全民数字素养与技能行动纲要》和相关工作要点的重要抓手,是切实提升全民数字素养与技能的关键举措。市网信办强调,提升全民数字素养与技能工作是一项重要任务,也是一项功在当下、利在长远的系统性工程,涉及多个部门、领域及环节,需要包括政府部门、企业单位、专家学者和广大市民在内的社会各界共同努力,共担责任。