新华社天津9月5日电(李鲲、杨文、黄江林)中国国家计算机病毒应急处理中心抽样25万个app统计分析发现,截至2024年6月,49.17%的app有明确开发/运营主体,较去年同期增长10.32个百分点。这意味着,在中国约一半app可找到“责任人”,移动互联网安全风险进一步降低。
这是记者从正在此间举行的第二届网络空间安全(天津)论坛上获得的最新消息。该论坛9月4日开幕,由天津市人民政府主办,国家计算机病毒应急处理中心、天津市公安局、天津市滨海新区人民政府承办,国家网络与信息安全信息通报中心协办,邀请来自世界各国的近800位官员、专家、企业家共同探讨网络空间治理之策。
“工信部去年开展移动互联网应用程序备案工作,移动互联网应用责任主体信息缺失问题有所好转。”国家计算机病毒应急处理中心专家刘彦说,中国正在努力筑牢网络安全防线,提高网络安全保障水平。
1994年,随着一条64k国际专线开通,中国成为国际互联网第77个成员。今年是中国全功能接入国际互联网30周年,也是中国提出构建网络强国战略目标10周年。目前中国互联网上网人数已达10.92亿人,其中手机上网人数10.91亿人,为全球之最。
数字技术高速发展,经济结构转型升级迅速,新技术、新场景、新业态催生网络安全新变化,面对数字化时代移动互联网应用的全方位覆盖所带来的一系列风险隐患,中国不断完善政策法律法规体系扩展法律覆盖面,明确治理方向,推动数字中国、数字经济创新发展。
在前期颁布网络安全法、个人信息保护法、数据安全法等法律的基础上,2023年8月,中国率先施行《生成式人工智能服务管理暂行办法》,2023年10月,国务院发布《未成年人网络保护条例》;2024年5月,中央网信办等4部委发布《互联网政务应用安全管理规定》……
在一系列“组合拳”的作用下,中国全民网络安全素养不断提升,网络安全环境进一步优化。
在备受关注的个人信息保护方面,国家计算机病毒应急处理中心2023年7月至2024年6月间抽检15万余款app应用,发现对比上年同期抽样检测的应用,应用存在侵犯用户权益的现象有所下降,其中“违规收集个人信息”违规类型占比从去年的29.54%下降至今年的15.09%,占比降幅较大。
“内生安全为中国数字领域的产业转型和产业安全生态转变开辟了新路径。”中国工程院院士邬江兴说。
多位业内人士表示,虽然中国网络空间安全生态环境逐步搭建,但新型安全技术带来的威胁依然严峻。
据国际网络安全研究机构披露,2023年中开始出现一种名为“goldpickaxe”的新ios和android特洛伊木马,这种恶意攻击诱骗受害者扫描面部特征,并利用人工智能驱动的人脸交换服务来创建深度伪造欺骗。
国家计算机病毒应急处理中心在本届论坛发布的《移动互联网应用安全统计分析报告(2024)》指出,借助深度伪造技术在全球范围内实施的金融诈骗活动数量不断攀升,通过这一技术实施的新型网络钓鱼和金融诈骗,正在成为危害严重的网络犯罪。
奇安信集团董事长齐向东说,近年来,数字技术迅猛发展,传统的网络边界被打破,网络安全事件从影响虚拟世界升级到影响现实世界。“一次网络攻击可以让系统宕机、让业务中断,长久地影响世界。”
近年来,中国大数据、机器学习、人工智能等创新技术在应对传统和新型网络安全威胁方面均展现出良好效果和前景,有效缓解了攻防两端不对称的问题。如中电信量子集团近期推出的“量子密话”“量子密信”等新产品,成为全球首个运营商级量子安全通话综合云顶国际亚洲唯一官网的解决方案。
近年来,中国进一步加大了对涉网犯罪活动的打击力度。2023年9月,中国公安机关联合缅甸相关执法部门严厉打击缅北电信网络诈骗犯罪活动,取得重大成果,强力打击犯罪分子嚣张气焰;2023年11月,中国最高检发布《检察机关打击治理电信网络诈骗及其关联犯罪工作情况(2023年)》,强调坚持依法从严,全链条惩治电信网络诈骗及其关联犯罪……
网络无国界,筑牢移动网络安全防线更需要加强国际合作。国际刑警组织网络犯罪局副局长董健说,各国要共同加强打击网络犯罪领域的合作和信息共享,更加有效地利用国际刑警组织的渠道和平台,保护全球网络空间安全和社区安全。
俄罗斯卡巴斯基实验室股份公司ceo尤金·卡巴斯基说,网络犯罪规模快速扩张,要在执法、教育和技术三方面进行深入合作,尤其是国际执法机构之间的合作至关重要。