大数跨境

《黑猫警长(数据安全篇)》中“警长的猜测”是什么?

《黑猫警长(数据安全篇)》中“警长的猜测”是什么? 君立华域
2024-01-12
1
导读:【数安企业解读】警长的猜测与食猴鹰障眼法背后真正的目的是什么?

本周1月10日我国第四个警察节,但这不是本文重点,重点在于《黑猫警长》更新了!


《黑猫警长数据安全篇》



对于观后感,我刚满18岁零4500天将为人父的同事用了两字形容:“很骚”。



短短10分钟的内容,围绕 用户个人信息和数据安全话题展开,信息量巨大。

随着动画内容的展开,100T数据的泄露不仅让公共交通瘫痪、网红螳螂小姐精神崩溃、用户财产损失,而且


黑猫警长在案情分析阶段埋下了一段更为可怕的伏笔......相信有眼尖的小伙伴已经注意到了~



在4:48分析案情时,兔子警员问:

一只耳费这么大劲;

如果只是绕着森林居民的个人信息打转,

他的目的到底是什么?

黑猫警长回答:

个人信息还只是一只耳和幕后老板缠住我们的障眼法

他们只要拿到完整资料,

成功分析出更有价值的信息,

至于这个猜测对不对,我们给一只耳一个机会。

......



更有价值的信息?!

食猴鹰障眼法背后真正的目的指什么??

于是信仔我特意向我司有多次数安专项行动经验的专家请教。




问:数据安全和网络信息安全有什么差别?


在早期的网络安全讨论中,主要关注的是系统本身的漏洞问题。

我们现在提及的数据,并不仅仅是数字,数据指所有以电子或非电子形式存储的数字内容,范围更广。

我们常说的数据安全其实是基于数据全生命周期的保护行为,其颗粒度可细至对个人数据的防护。近年随着数据安全概念的提出,所有与数据挂钩的犯罪活动都归属到了数据安全之中。

举个例子,

以企业中的各个员工而言银行卡、身份证这些是最常见的数据,此外还包括信息文本、办公、使用的物品、资料的名称都可以算是数据。

当获取到足够大的数据量之后,通过一些信息分析技术,就可以解析出更多衍生信息




问:这些衍生信息被解析,

对我们的生活会产生什么影响?


数据作为生产要素,比普通信息更具价值。


01



个人信息安全方面

首先,显而易见的动画里小猴子账户被盗刷(银行账户数据泄露),网红螳螂小姐被“网暴”(个人数据被盗)。

02



有利的方面

其次,对个人的行为习惯、特征、特点等进行解析,就能解读出个人近三个月正在计划的、进行中的事务:

从好的一方面来说,

比如,当购物APP记录获取了用户的购物习惯,了解用户消费属性和购买心理等,在未来便能够通过大数据更加精准定向消息推送,提高交易效率

03



不法侵害方面

如果,这些数据被别有用心的犯罪集团获取。

他们可以根据数据定点去投喂,其中对个人的危害主要来自于冒名顶替、诈骗等不法侵害

举个极端点的例子,

出差人士经常上网去买票,未对数据安全进行保护,这些信息流向了诈骗团伙。他们解析数据便可提前得知你最近因为什么事情,飞往某地出席什么活动,因此做好精准定位和精心设局引诱受害人上当受骗——相比于之前犯罪团伙广撒网准确度很低的行为有了这些数据作为支撑之后,效率和诈骗成功率就会很高。(但不用过度慌张,首先我们有公安机关在,其次平时多注意保护个人信息不随便外泄即可)

04



AI伪装

当然,黑猫警长(公安机关)也可以反向操作,利用收集到的“食猴鹰”(敌对势力)的身份数据进行伪装模拟,将“一只耳”(团伙)一网打尽。







在国家层面,

数据安全的影响也不容小觑


主要表现在地图数据、生产数据泄露、出行数据衍生、舆情破坏四个方面


01



地图数据的泄露

地图数据的泄露可能暴露人防设施的地址——要知道这些秘密场是所不公开的,在作战期间具有防御等战略价值。地图数据泄露会使得这些战略目标成为重点打击目标;

02



生产数据泄露

包括基础民生的数据、电网通信的数据、石油能源的数据等等......这些机密数据一旦被敌对势力所获得,被进一步分析后,可以得到生产产量等信息。进一步推算出在作战指标上如何进一步进行对抗;

03



出行数据的衍生

基于城市居民出行交通行为数据,可以模拟出居民的行为特征,比如人口密集时间和聚集场所,进一步实施针对性打击;


04



舆情破坏

在意识形态和政治侧的攻击会更多,比如针对某舆论热点进行刻意引导和炒作。获取热点数据之后对舆论进行控制,让舆情刻意导向对自己有利的一方面。



动画中螳螂小姐信息被刻意挖掘只是舆情引导的一个小方面


总结

/ SUMMARIZE


在数据安全概念没有被提出之前,讲网络安全那时候更多是在谈系统漏洞。包括黑客攻击主要目的是产生破坏,但最终拿到数据才是他们的根本目标。

数据是生产要素的一种,数据更有价值了,数据就是钱,是可以等价交换的。

这也是为什么数据安全会专门把被提出来——并不是因为做数据安全网络安全就不用做,数据安全是网络安全的底座,也是保护个人隐私和国家安全的重要手段。




如此有趣有料的动画片,

拜托下一集不要等明年。











正文完(我要宣传我司产品了)




那么有读者就要问了

既然数据安全如此重要,那该如何才能提升我司数据安全能力呢?有方法!


君立华域数据安全实训平台



君立华域数据安全实训平台是集“学、练、教、赛”为一体的全方位数据安全教学实训演练平台,其内容涵盖数据基础安全、数据全生命周期安全、数据安全战略等多方向安全技术。


平台首页


平台基于数安真实实践中存在的数据溯源难度大、技术迭代迅速、安全保护与业务工作强关联的需求而设计。涵盖专业的课程内容、完善的知识体系、独创数据场景、多维度学习统计、综合全面的竞赛模式,支持≥100人的同时使用。


数据安全CTF训练题库



平台拥有多项自主发明专利,有效提高学员的渗透测试和科研水平,并支持大量真实网络数据环境的模拟、实时更新提升学员的真实对抗能力。

可根据客户要求进行功能定制和版本升级。

目前已在电信基础运营商、金融、电力、教育、公安等多行业和大型企事业单位的人才培养和人才选拔,是国内领先的数据安全教学、实训、竞技实操平台。


CIMER君立华域


24小时业务垂询热线:400-860-5109

【声明】内容源于网络
0
0
君立华域
【无安全,不低空】低空&信息安全产品、服务提供商。7*24h hotline:400-860-5109
内容 136
粉丝 0
君立华域 【无安全,不低空】低空&信息安全产品、服务提供商。7*24h hotline:400-860-5109
总阅读83
粉丝0
内容136