小小一張快遞面單，上面卻包含了收件人絕大多數隐私信息，包括姓名、電話、家庭住址等，通過這張面單還能查到收件人的購物信息。去年，全國快遞業務量完成833億件，全國年快遞業務量很快就将突破千億件大關。巨量的隐私信息，如何确保安全？

10月15日下午，一場寄遞行業網絡安全峰會在快遞物流企業集聚的上海市青浦區舉行，這也是2021年國家網絡安全宣傳周的特色活動。來自菜鳥、德邦、申通、中通等寄遞行業企業的大咖彙聚一堂，探讨如何進一步維護寄遞行業網絡安全，并給出相關解決方案。

活動上，青浦公安分局網安支隊支隊長陸曉峰表示，寄遞行業已滲透到國民經濟各個角落，大數據應用也已滲透至寄遞行業的各個環節。同時，不法分子針對寄遞行業的攻擊、破壞、竊取等手段不斷推陳出新，已逐步形成一條黑色産業鍊。“如何安全有效地保護快遞物流信息安全，是公安部門、寄遞企業、監管機構需要解決的難題。”

陸曉峰說，受疫情影響，人們使用互聯網的頻率更高、時長更長，網絡黑灰産業也在不斷“進化”。比如網絡詐騙，以前主要是金融類、網絡賭博類、網賺類、冒充公檢法人員等形式，如今已快速衍生出買賣防疫物資詐騙、機票火車票退改簽詐騙、貸款詐騙、網課繳費詐騙、網絡遊戲詐騙、刷單詐騙等新的詐騙手法。

同時，網絡黑灰産業有鍊條化、規模化發展的趨勢。網絡犯罪案件中，4人以上團夥犯罪占到總案件量的65%，網絡賭博、網絡詐騙等産業鍊較長的犯罪團夥人員規模可達數百人。“而且網絡犯罪不受空間限制，任何一台手機、電腦都可以成為犯罪工具，不法分子可利用國外的加密聊天軟件進行違法犯罪交易。”

對寄遞行業來說，确保網絡安全最大的挑戰莫過于信息洩露。比如，今年3月，某快遞公司報案稱其數據被telegram用戶在網絡上非法出售，青浦公安分局網安支隊于今年4月抓獲涉嫌侵犯公民個人信息的吳某等4人。他們交代，由快遞網點員工卓某提供公民個人信息，其餘三人将數據進行整理并販賣，該團夥共非法獲利價值2000餘USDT虛拟币，約合人民币10000元。

德邦公司信息安全中心高級總監宋卓娅也表示，當前不法分子在“暗網”對個人隐私信息進行明碼标價和叫賣，每年造成的損失達千億級，寄遞行業是重災區。

這些信息是怎麼洩露出去的？事實上，大部分個人信息洩露事件都發生在企業内部。此前，某快遞公司經内部調查發現，一線網點人員向同公司一名快遞員出售客戶個人信息長達2年，共計4000餘條。還有一家快遞公司的多名客戶接到詐騙電話，經公司調查，公司某員工在一個月内大批量查詢客戶記錄高達2萬餘條，并多次利用他人賬号查詢信息。

宋卓娅說，企業要承擔公民個人信息保護的責任和義務。“目前，德邦已對個人信息保護控制工作進行查漏補缺，将個人信息安全要求前置，在整個業務過程中設立安全卡點，對業務流程需求進行風險識别，将個人信息保護工作嵌入各個業務部門的日常工作環節。”

菜鳥公司物流科技數字化業務總監曾碧晗表示，從2012年開始，全球數據洩露事件的數量就呈現出遞增趨勢。“我們期待通過技術手段，将收件人真實手機号碼轉化為虛拟手機号碼（可以打電話和發短信）打印在面單上，以此來保護收件人的隐私安全。”

快遞物流企業數字資産龐大且複雜，做好安全保障工作不易。中通公司首席信息安全官伏明明認為，面對這些安全挑戰和風險，“零信任”是目前已知的最佳實踐方法論。

零信任代表了新一代網絡安全防護理念，關鍵在于打破默認的“信任”，即“持續驗證，永不信任”。“安全的本質是關于信任治理的灰度哲學。如果所有人員及其操作都可完全信任，那也就根本不存在安全保障工作；零信任的目标，是重構默認信任，以達到一個更好的信任治理狀态。”

伏明明表示，應用了零信任理念的産品主要有以下幾大特征：不作任何場景為默認信任的假定；不信任任何未經校驗的身份；随時檢查一切可疑資源；通過執行多種策略防範動态威脅；在最壞的情況下還能保障核心資産安全。“目前，中通已接近完整落地了‘零信任’解決方案，實現了免密登錄、智能人臉核驗及活體檢測等功能，對敏感數據訪問操作也會進行動态實時信任評估，提前避免和攔截了多起信息安全事件。”

記者了解到，近年來，青浦網安協同菜鳥網絡和各寄遞企業共建物流安全生态，寄遞企業整體安全水平較前幾年有了顯著提升。2020年，青浦區的物流訂單信息洩露總量較前幾年大幅下降。2021年以來，青浦公安分局以維護寄遞物流行業信息安全、寄遞物品安全為重要工作，目前已累計破獲各類案件47起、抓獲涉案人員68人，教育訓誡21人。

欄目主編：唐烨 文字編輯：茅冠隽

圖片來源：青浦區提供

來源：作者：茅冠隽

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!