阿里巴巴集团首席风险官郑俊芳： 用户信息泄露可能发生在任何环节 保证数据安全须加强行业合作和规范

“目前，数据安全是非常热的话题，随着数字经济的到来，大家对数据以及隐私保护的关注度越来越高，但要注意到，用户的信息可能同时用在很多应用上，用户信息泄露就可能是发生在任何环节。”阿里巴巴集团首席风险官郑俊芳表示，数据是流动且不唯一的，用户的信息泄露有可能发生在从运营商到终端应用的每个环节，还面临很多“黑产”“灰产”方面的威胁，因此保证数据安全必须加强行业合作和规范。

数据是流动且不唯一的

面临来自“黑产”“灰产”的威胁

郑俊芳介绍，阿里巴巴集团把数据安全分为合法采集数据、防止数据泄露以及合法使用用户数据三个核心方面，“比如阿里巴巴集团的数据使用非常严格，我们会对数据进行分层，涉及到隐私类的数据会严格限制审批流，但阿里巴巴集团单方面做得再好，也无法杜绝数据泄露，因为数据安全是需要全行业共同面对的问题。”

“如果淘宝用户的数据出现泄露，大家肯定觉得是阿里巴巴出了问题。但去溯源就会发现，大量的数据泄露并非来自阿里巴巴，而是来自生态圈。”郑俊芳解释，这是因为数据是流动且不唯一的，就是说，从获取数据的源头运营商，一直到数据流动过程中的平台、商家以及在这中间提供各种软件服务的企业，都要肩负数据安全的责任。

“所以数据安全其实需要所有数字经济体中的参与者来共同面对，光靠一己之力不行。”郑俊芳称，企业都要认识到，虽然发展是根本，但安全是基础，没有安全的基础，任何企业都没办法长久持续的发展。而很多企业的用户数据其实都面临着“黑产”“灰产”方面的威胁，“比如今年8月份，一家名不见经传的公司在为运营商提供流量服务的过程中，非法窃取了用户的COOKIE数据，以此为切入点，盗取了大量账号隐私数据。”

对抗“黑产”“灰产”

需要提高其违法成本

“阿里巴巴集团一直坚持对抗‘黑产\’‘灰产\’，因为我们始终相信，社会问题不解决，我们不可能独善其身。”郑俊芳称，这次网安周，阿里巴巴集团展示了对抗“黑产”“灰产”的技术溯源能力，这个溯源能力能够依靠线上发现的一些问题，追溯到“黑产”所在地并还原“黑产”作业模式，并反过来防控线上可能产生的威胁，从而形成线上线下联动的治理体系。“阿里巴巴也一直在利用技术优势协助警方破获一些诈骗案件，因为对抗‘黑产\’‘灰产\’，最终是成本的博弈，我们希望通过法制环境的推进，大幅提升‘黑产\’‘灰产\’的违法成本。”

在保护用户数据方面，阿里巴巴也设置了专门的举报通道，“消费者如果认为自己的数据泄露了，或者真的上当受骗了，就可以通过这个举报通道反馈给我们，我们在接收到这些信息之后，会进行溯源寻找到底哪里发生了泄露”，郑俊芳称，这种溯源并不是发现了一个泄露信息点之后就停止了，而是会再去识别用户举报所涉及的整个生态，如果发现潜在的风险，会通过短信、电话等方式提醒用户。

成都商报实习记者 庄灵辉

摄影记者 王勤 王红强

新闻推荐

专访意中产业项目基金会主席王馨： 计划在川建立意大利中小企业研发和孵化中心

第十七届西博会进入最后三天，八方来宾也纷纷抵达成都，意中产业项目基金会主席王馨就是其中之一。在本届西博会期间，主宾国意...

成都新闻，讲述家乡的故事。有观点、有态度，接地气的实时新闻，传播成都正能量。看家乡事，品故乡情。家的声音，天涯咫尺。