12月3日，工信部網(wǎng)絡安全管理局發(fā)布2018年第三季度網(wǎng)絡安全威脅態(tài)勢分析與工作綜述。第三季度公共互聯(lián)網(wǎng)網(wǎng)絡安全形勢依然嚴峻，發(fā)生多起嚴重危害用戶合法權益的網(wǎng)絡安全事件。工信部下一步工作重點包括：做好網(wǎng)絡安全試點示范項目相關工作;開展移動惡意程序專項治理工作等。
第三季度，用戶數(shù)據(jù)泄露事件多有發(fā)生，凸顯加強網(wǎng)絡安全防護重要性。第三季度，網(wǎng)曝多起用戶數(shù)據(jù)泄露事件，涉及互聯(lián)網(wǎng)、物流、酒店等多個行業(yè)企業(yè)，最高達上億條信息記錄，疑似是由于企業(yè)服務器或手持終端被植入惡意程序，以及內部安全管理機制不完善等問題導致。
工信部網(wǎng)絡安全管理局提出，加強網(wǎng)絡安全防護，包括排查風險隱患、強化防護技術手段、完善安全管理制度、落實網(wǎng)絡安全責任等，已是企業(yè)履行用戶數(shù)據(jù)保護責任的重要任務。
11月30日，萬豪國際集團在其官方微博賬號上表示，公司旗下的喜達屋酒店的一個客房預訂數(shù)據(jù)庫被黑客入侵，多達5億人次的詳細信息可能遭到泄露。該公司表示在今年9月就接到內部信息安全工具關于第三方試圖訪問喜達屋酒店預訂數(shù)據(jù)庫的風險警告。隨著調查的深入，公司發(fā)現(xiàn)2014年數(shù)據(jù)庫就曾被未經(jīng)授權的第三方非法入侵過，復制并加密了某些信息。該公司已經(jīng)向相關執(zhí)法部門報告此事件，并繼續(xù)調查。
有網(wǎng)絡安全專家告訴記者，按照網(wǎng)絡安全法，萬豪這樣大規(guī)模的信息泄露涉嫌違法，可能會被處罰。關于企業(yè)如何預防數(shù)據(jù)泄露，需要從系統(tǒng)建設開始，企業(yè)的重視程度也應該提升。
工信部表示，將開展移動惡意程序專項治理工作。為及時發(fā)現(xiàn)和消除移動惡意程序等網(wǎng)絡安全威脅，維護廣大網(wǎng)絡用戶的合法權益，組織各地通信管理局、基礎電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、域名機構等單位開展針對移動惡意程序的專項治理工作。
第三季度，全行業(yè)共處置網(wǎng)絡安全威脅約3397萬個，包括惡意IP地址、惡意域名等惡意網(wǎng)絡資源約653萬個，木馬、僵尸程序、病毒等惡意程序約2611萬個，網(wǎng)絡安全漏洞等安全隱患約4.8萬個，主機受控、數(shù)據(jù)泄露、網(wǎng)頁篡改等安全事件約127萬個，其他網(wǎng)絡安全威脅約1萬個。
上述網(wǎng)絡安全專家稱，整體來說互聯(lián)網(wǎng)企業(yè)走在網(wǎng)絡安全的前列，傳統(tǒng)行業(yè)在互聯(lián)網(wǎng)化的過程中可能會遇到一些問題。“可能是經(jīng)驗不足，不了解黑客會對業(yè)務產(chǎn)生極大影響，再有就是預算不足，可能沒想到還要做安全，往往是業(yè)務優(yōu)先，還有一種可能是缺乏安全隊伍和人才。”
此外，三季度上海市通信管理局針對51家互聯(lián)網(wǎng)企業(yè)的網(wǎng)站、應用系統(tǒng)、移動應用程序等存在網(wǎng)絡安全漏洞的情況，約談了相關企業(yè)，并督促其及時整改漏洞、消除安全隱患;廣東省通信管理局開展網(wǎng)站后門鏈接專項打擊，清理非法植入的網(wǎng)站后門鏈接606個。(記者馬婧)
關鍵詞：
