近期，一份由新媒體“安在”披露的報告顯示，美國多次利用網(wǎng)絡(luò)攻擊持續(xù)對全球互聯(lián)網(wǎng)用戶實施無差別數(shù)據(jù)竊密。這些被“偷窺”及收集的情報包括了通信行業(yè)存儲的大量個人信息及行業(yè)關(guān)鍵數(shù)據(jù)，導(dǎo)致大量網(wǎng)民的公民身份、財產(chǎn)、家庭住址甚至通話錄音等隱私數(shù)據(jù)面臨著惡意采集、非法濫用、跨境流出的嚴重威脅。
在所有被竊密的重點威脅國中，中國排在首位。數(shù)據(jù)泄露威脅最大的領(lǐng)域是中國境內(nèi)的政府、金融、科研院所、軍工、航空航天等行業(yè)，占比較大的是高科技領(lǐng)域。
在所有的情報收集手段中，都指向了美國的量子攻擊平臺，美國利用這一平臺對世界各國訪問美國社交媒體的互聯(lián)網(wǎng)用戶發(fā)起網(wǎng)絡(luò)攻擊，中國社交軟件也是其攻擊目標。在30天內(nèi)，這一平臺遠程竊取了970億條全球互聯(lián)網(wǎng)數(shù)據(jù)和1240億條電話記錄。 對此，外交部發(fā)言人汪文斌稱：“這意味著無論你是誰，無論你在世界的哪個角落，只要你使用網(wǎng)絡(luò)社交平臺，背后就都可能有個‘老大’在盯著你?！敝敝该绹鴮χ袊缃卉浖谋O(jiān)控。
社交軟件漸成數(shù)據(jù)泄露源頭
用戶信息泄露的越多，數(shù)據(jù)價值密度越高，對于攻擊者來說越容易發(fā)動精準攻擊。因為擁有這些敏感信息的攻擊者們，可發(fā)動更加難以分辨的網(wǎng)絡(luò)釣魚與社會工程攻擊，甚至將身份盜用。 那么，具有以上特征的攻擊對象是什么呢？毫無疑問，互聯(lián)網(wǎng)社交軟件天然具有這些特征。據(jù)公開數(shù)據(jù)顯示，中國已擁有超過12億以上的手機用戶和超過10億以上的即時通訊應(yīng)用。而這些10億以上的即時通訊應(yīng)用中，占比超過80%的是微信、QQ、釘釘?shù)绕胀ㄉ缃卉浖?。隨著社交軟件的廣泛應(yīng)用，微信、QQ、釘釘?shù)壬缃卉浖渤蔀榱似胀ㄆ髽I(yè)辦公的工具，在微信、釘釘上出現(xiàn)了大量的工作群，他們與老鄉(xiāng)群、興趣群、同學(xué)群混雜在一起，無形中成為了數(shù)據(jù)泄露的源頭。 為此，國家保密局自2021年起，連續(xù)發(fā)表了《看看這些真實案例，微信辦公一定要注意保密》《快自查，微信公眾號爆出這些泄密案》等多篇文章，披露微信辦公泄密的典型案例，引發(fā)了全行業(yè)對于微信辦公的高度警惕和重視。
移動辦公 泄密成風(fēng)？ 以社交軟件辦公及生活隱患重重 總體來說，社交軟件辦公存在以下安全隱患： 一、數(shù)據(jù)的開放 社交軟件的屬性本身就是開放的，傳輸分享的內(nèi)容也是公開的，如果涉密信息在這些公共社交軟件上使用，就如同公開發(fā)布。如果盲目傳存數(shù)據(jù)，會引起敏感數(shù)據(jù)泄露。 二、管理的缺失 單位對社交軟件沒有統(tǒng)一的管理手段，而內(nèi)部員工泄密、公私數(shù)據(jù)及信息混用、個人隱私無保障、操作不當都有可能導(dǎo)致機密數(shù)據(jù)泄露。 社交軟件中第三方應(yīng)用小程序功能也增加了安全風(fēng)險。作為生態(tài)提供方，微信等社交軟件對第三方應(yīng)用小程序管理并不嚴格，容易造成小程序使用后數(shù)據(jù)泄密及隱私保護不當。 對于個人來說，社交軟件還存在個人隱私泄露的風(fēng)險。風(fēng)險如下： 一、 數(shù)據(jù)泄露風(fēng)險 所有聊天內(nèi)容都會被存儲在第三方服務(wù)器，包括個人信息、錢財交易、密碼、照片等。第三方服務(wù)器托管在機房，存在巨大的數(shù)據(jù)泄露風(fēng)險。2021年，阿里云數(shù)據(jù)泄露，最后指向是服務(wù)器運維管理人員利用職務(wù)之便竊取了數(shù)據(jù)，造成數(shù)據(jù)泄露。 二、被截圖和留存的風(fēng)險 很多人都有截圖聊天內(nèi)容、保存圖片的習(xí)慣，并且也不會征求你的意見，毫不知情的被截圖無疑增加了聊天中的風(fēng)險。 此外，聊天后的數(shù)據(jù)將被存于聊天服務(wù)器中，在本地手機中沒有任何加密措施，一旦手機丟失，就會增加個人信息、密碼等內(nèi)容泄密的風(fēng)險。 “密”不透風(fēng) “信”有保障 信源密信：構(gòu)筑即時通訊安全底座 數(shù)據(jù)泄露除了會給國家安全和個人隱私造成重大威脅之外，在數(shù)字化轉(zhuǎn)型過程中，企事業(yè)單位也面臨諸多網(wǎng)絡(luò)和安全問題，如場景復(fù)雜、信息傳輸不暢、數(shù)據(jù)丟失等。辦公即時通訊行業(yè)在功能、安全、互聯(lián)互通、部署等方面還需要凝聚多方共識，以形成行業(yè)標準，從而助力行業(yè)高質(zhì)量發(fā)展。因此，如何構(gòu)建即時通訊安全也成為數(shù)字化轉(zhuǎn)型過程中的核心問題。 為了能夠解決以上問題，2022年4月中國信通院“鑄基計劃”啟動了“辦公即時通信軟件安全系列標準”的編制工作，中國信息安全終端龍頭企業(yè)北信源作為國內(nèi)最早研制“安全辦公即時通訊”的企業(yè)，此次以編制工作的主體單位參與其中。 北信源于2013年開始立項研發(fā)，全力投入技術(shù)和資金約12.6億元，打造出專為黨政軍企事業(yè)單位的保護國家秘密、保護工作秘密、保護個人隱私安全的辦公即時通訊“信源密信”，這為此次“辦公即時通信軟件安全系列標準”的研究和編制工作提供了重要價值。 信源密信以“即時通訊框架、安全通信底座”為基礎(chǔ)，為用戶提供“即時通訊、協(xié)同辦公、應(yīng)急指揮、任務(wù)管理、智能化流程、應(yīng)用開發(fā)、萬物互聯(lián)、互聯(lián)互通”等多層次的平臺服務(wù)，使業(yè)務(wù)管理更加數(shù)字化、移動化、安全化。 百密“無”疏 保密有道 信源密信反“監(jiān)”計 計計精準
私有化部署 通訊數(shù)據(jù)唯我獨掌 當前市面常見的即時通訊軟件大多采用公有云部署的方式，即用戶的信息、辦公文件及數(shù)據(jù)等儲存在共享中心服務(wù)器中，信息泄密風(fēng)險較高。信源密信的私有服務(wù)器部署將徹底避免數(shù)據(jù)泄露風(fēng)險，它可以讓使用單位或個人擁有專屬的服務(wù)器，實現(xiàn)用戶的通訊數(shù)據(jù)本地化。也就是說，所有通訊數(shù)據(jù)均存儲于用戶端服務(wù)器中，敏感內(nèi)容和重要文件的通訊信息不在其它地方留痕，且數(shù)據(jù)完全自主可控，僅服務(wù)于授權(quán)使用的用戶，能夠全方位保護移動通訊辦公的數(shù)據(jù)安全。 為滿足不同層面的安全需求，信源密信已形成不同標準的產(chǎn)品體系，支持小到幾十人的即插即用小黑盒、千人以上的專用即時通訊服務(wù)器，大到10億人以上的集群部署，實現(xiàn)了對于個人、企業(yè)、政府等多層級的覆蓋需求。 三端加密 五維防護 層層把關(guān)全方位“密守” 信源密信采用服務(wù)端、傳輸SSL加密和客戶端三端加密，通訊、存儲、訪問、使用、管理模式五維防護的全方位安全架構(gòu)體系。 在服務(wù)端，即用戶使用的電腦、手機等設(shè)備上，統(tǒng)一工作入口，提供基礎(chǔ)移動應(yīng)用工作臺，管控專用終端和自帶設(shè)備；在數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)通道上，確保無線、移動網(wǎng)絡(luò)安全接入，集成傳輸隧道加密，避免數(shù)據(jù)被中途竊??；在私有化部署的管理端，加固安全操作系統(tǒng)，提供集約化的管理方式，所有數(shù)據(jù)一人一密加密存儲。通過加密算法保證文件數(shù)據(jù)加密傳輸、存儲和訪問控制，信源密信為移動安全通訊辦公提供全方位的安全防護保障。 多項特色安全功能 泄密無處遁形 在軟件功能方面，信源密信如同微信一樣簡單易操作，擁有常用的文字和語音消息、文件傳輸?shù)葮藴释ㄓ嵐δ?，能夠基于工作流實現(xiàn)各種業(yè)務(wù)場景信息化，提供豐富的協(xié)同管理和報表功能，支持企業(yè)內(nèi)信息發(fā)布和互動等。同時，作為一款安全即時通訊軟件，信源密信還擁有多種特色安全功能。 實名制組織通訊錄功能——能夠形成組織化管理，使普通人員與高層權(quán)限受到合理管控，個人只能看到被允許的通訊錄信息。組織機構(gòu)、人員支持自定義排序，內(nèi)部人員實名認證，支持一人多崗，離職人員會自動刪除所有溝通記錄。 防截屏功能——能夠?qū)崿F(xiàn)在拍照或截屏?xí)r帶有溯源水印，且重要信息無法截屏或具有截屏提醒，有效避免工作秘密被惡意傳播。 單次閱讀功能——能夠?qū)崿F(xiàn)在一對一聊天或群聊中，發(fā)出的信息能“閱后即焚”，為聊天信息的安全牢牢“上鎖”。 橡皮擦功能——能夠?qū)崿F(xiàn)將不妥的內(nèi)容批量撤回，且不受時間限制。 敏感信息與文件檢查功能——能夠進行文件名稱和內(nèi)容檢查，防止敏感信息外泄，并可支持識別秘密文件禁止發(fā)送。 此外，信源密信還提供安全加密的音視頻會議功能，通過內(nèi)嵌的視頻會議系統(tǒng)，支持討論模式、講座模式、直播模式等多種不同場景的會議模式，且會議數(shù)據(jù)全程加密。 信任之源 初心向前 北信源攜信源密信全力打造安全即時通訊龍頭 2021年3月，信源密信獲2020-2021年度“航空航天信息化建設(shè)”優(yōu)秀產(chǎn)品； 2021年12月，信源密信V6.0獲江蘇省2021年度“數(shù)字經(jīng)濟創(chuàng)新產(chǎn)品”優(yōu)勝獎； 2022年1月， “信源密信移動辦公”入圍工信部“2021年數(shù)字技術(shù)融合創(chuàng)新應(yīng)用典型解決方案”； 2022年4月，中國信通院授予北信源“辦公即時通信軟件安全標準貢獻單位”證書； 2022年5月，信源密信獲IT市場年會上2021-2022年度“新一代信息技術(shù)創(chuàng)新產(chǎn)品”獎（未完待續(xù)……） 業(yè)界認可及榮譽加持，讓信源密信前進的步伐更加鏗鏘有力，同時自知承載的社會意義更加深重。在既往的服務(wù)案例中，信源密信扮演的不僅僅是即時通訊的角色，而是以即時通訊為基，通過平臺的力量連接整個政企的信息化系統(tǒng)，實現(xiàn)人與人、人與系統(tǒng)的溝通，甚至是系統(tǒng)與系統(tǒng)間的連接。 隨著5G、數(shù)字化轉(zhuǎn)型等帶來的未來在線辦公普及化，信源密信的應(yīng)用廣度、深度及安全效應(yīng)將得到加速釋放。 面向未來，信源密信將持續(xù)以安全即時通訊為核心能力，賦能更多智慧辦公場景，并在此基礎(chǔ)上逐步覆蓋到智慧醫(yī)療、智慧交通、智慧旅游、智慧家居、智慧社區(qū)等各種智慧城市場景，為其提供基礎(chǔ)的安全底座通訊能力，并融入更多業(yè)務(wù)生態(tài)，滿足政企客戶、涉密單位，有數(shù)據(jù)安全要求的普通中小型企業(yè)的安全辦公需求。 今后，北信源也將持續(xù)深耕即時通訊領(lǐng)域，秉承專業(yè)、專注的態(tài)度致力于前瞻科技研究，不斷提升產(chǎn)品性能和服務(wù)品質(zhì)，并基于信源密信平臺，持續(xù)拓進創(chuàng)新、闊步發(fā)展，積極探索數(shù)字創(chuàng)新應(yīng)用行業(yè)解決方案，牢牢鞏固終端安全市場地位，全力打造安全即時通訊龍頭。
