阿里云、百度云“被约谈”背后:无数反诈恶携手天程打造钢材行业的“双十一”

2021-11-26 00:04:30 文章来源:网络

“问题之一在于,能否下决心斩断这些收入来源。”

作者 | 周蕾

编辑 | 王亚峰

近日,这一则“阿里云、百度云被约谈”的消息引发外界关注:

“工信部网络安全管理局、公安部刑事侦查局联合约谈阿里云、百度云两家企业相关负责人,通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题。

要求两家企业切实履行网络与信息安全主体责任,严格落实《网络安全法》等法律法规要求,对相关问题限期予以整改;拒不整改或整改不到位的,将依法依规从严惩处。

两家企业表示将认真落实监管要求,进一步加强网站接入、域名注册、信息服务等管理,切实防范化解电信网络诈骗风险。”

多位业内人士向雷峰网强调,在近年来国家大力打击电信网络诈骗的背景下,这一则通报来得并不意外。某种程度上,它可以看作是反诈行动的“多管齐下”。

已经进行多时的“断卡行动”,是从手机卡、银行卡入手,联手电信运营商、银行共同防范。这次通报则意味着,要从另一个源头加强对诈骗团伙的打击,云服务商作为网络服务的主要提供者,更加正式、明确地加入到这场反诈行动的行列中来。

1

约谈所为何意?

通报中所指的“接入涉诈网站”,其实是指诈骗网站的服务采用了阿里云或百度云的服务,通过这些云厂商注册域名和解析DNS。

“通报的意思是强调云厂商要主动防范查处,严格执行网络审查,不能为非法行为提供服务。”

资深IT咨询顾问阿昆(化名)告诉雷峰网,这一点和对支付机构的要求很像:如果商户涉嫌非法行为,支付机构没有及时冻结商户和相关交易就会遭到处罚;支付机构需对商户的真实性、合法性严格审核,履行商户审核的主体责任。

据雷峰网了解,这类云服务提供方承担审查责任的要求,并非如今才有:曾有厂商因向违法者提供云主机,而受到监管层的行政处罚。

英方软件的黄亮也表示,这些非法网站为了逃避审查,披着羊皮卖狗肉,想着法子躲过监管,这需要监管部门、企业及社会共同监督。

“问题在于云厂商是否要下决心斩断这些收入来源,以及是否能够通过严格的审核机制完全斩断,这都是非常大的挑战。”

2

一场云厂商与诈骗团伙的无尽对决

“首先要让云厂商检查自己接入的诈骗网站数量,包括为其提供服务和域名解析。其次就是确保接入的不是诈骗网站,进行排查。”

长年从事信息安全行业的老吴(化名)向雷峰网分析称,诈骗网站通常存在如下特征:

仿域名、仿页面;大量流量集中在获取登录请求和注册请求;含客户数据的信息流量明显大。

相对应的防范措施包括但不限于:

相似域名解析过滤,需要有受保护域名字典;

页面快照对比,需要有受保护域名快照留存;

异常流量分析,这一点对资源消耗较大,还要防范过度防御导致正常流量网站无法服务。

他强调,除了技术防御手段,还有人工核查、解封流程、风控闭环审查等一系列措施。

或许你也意识到,这对云厂商来说,不大轻松。

“如果考虑到这两个顶流云平台的用户接入量,这就像12306一样,工作量会陡增。”老吴说。

阿昆也指出,不光是要耗费资源审查、担心误伤正常的商户,后续的核实和处置也很复杂;原来其实只要注意服务的稳定性就行,这些额外的工作,成本可想而知。

在防范逐步加强的过程中,还有可能出现“道高一尺魔高一丈”的情况,演变成云厂商和诈骗分子一场无止境的攻防演练。

“(诈骗分子)为了不被发现,就要做伪装,那云服务厂商又要去识别伪装。”

他推测,后续黑产或许会转向境外的公有云服务,如AWS等。境外云厂商的服务获取更为便捷,追查起来会更加麻烦。

至于为什么是阿里云和百度云先接受约谈,阿昆认为,应该是监测到的恶意流量中,这两家厂商的流量相对靠前。

老吴表示,其他厂商也可能遇到类似情况,不排除后续会约谈,但基于监管部门的投诉或一些监控数据维度,先与这两家进行沟通。

雷峰网也从某头部云厂商处了解到,他们暂时未收到类似的监管通知,尚未发起更进一步、更加严厉的自查。

尽管防范打击诈骗不易,但云厂商未来必然会更频繁、深入地加入到反诈行动当中来。多位受访者都强调,这并非纯粹的技术攻防问题,而是企业的社会责任问题。

“大型云厂商肯定是要设法加强防范;如果是小型云厂商,可能就要关门大吉了。”老吴表示。

3

若踩红线,重则千万罚款

从法律角度来说,云厂商也要承担相应的义务。

君悦律师事务所的顾问孙明向雷峰网强调,这些义务包括基本的实名认证、网络安全、数据安全和个人信息保护等。

早些年间,电信运营商逐步落实电话及手机号码实名制后,电信诈骗等非法活动得到一定的扼制。在不少业内人士看来,当下加强对于云服务厂商的监管,与当年异曲同工。

“之前对于云服务厂商监管相对松散,未来云服务厂商在对客户提供基础的域名申请、云服务租用等服务时,应当履行更加严格的、合理审慎的注意义务,防止其用户使用云服务从事违法犯罪活动。

如果云服务厂商故意或重大过失导致其云服务用于违法犯罪活动的,就会违反网络安全法和数据安全法的相关规定,情节严重的可能要承担刑事责任。”

随着今年《数据安全法》《个人信息保护法》等一系列法案的出台,这些义务以及可能出现的处罚都将更加明确。

通报中提到的《网络安全法》,就列明了相关惩罚:

从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处五日以下拘留,可以并处五万元以上五十万元以下罚款;情节较重的,处五日以上十五日以下拘留,可以并处十万元以上一百万元以下罚款。

受到治安管理处罚的人员,五年内不得从事网络安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作。

而一旦违反《数据安全法》将受到最高一千万的重罚:

(据数据安全法)第四十五条 ……违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门处二百万元以上一千万元以下罚款,并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。

不过孙明也向雷峰网强调,尽管《数据安全法》与《个人信息保护法》已经出台,但目前缺少执法案例,我们仍要观察监管机构的执法尺度。

--

END

来源:雷锋网

近日,郑州瑞隆物资有限公司董事长马原和郑州天之程钢铁贸易有限公司董事长谢智杰,来到共青团河南省委时代青年杂志社,看望慰问服务广大青年的新闻工作者。两家公司带去了消毒液、医用口罩、笔记本等防疫物资和寒冬中温暖,时代青年杂志社副总编辑王勇接待了马原、谢智杰等人,王勇对两位爱心企业家的义举表达了感谢,高度赞扬了两位青年企业家的责任与担当,并鼓励两家公司能够稳定发展,为社会做出更多的贡献。

记者获知,这两家企业曾多次向社会各界捐赠爱心物资,用实际行动体现着社会担当和新时代的企业家精神。

郑州天之程钢铁贸易有限公司成立于2009年,从创业初期就聚焦于镀锌板薄工贸生产与贸易,发展至今所设计镀锌薄板贸易,是多家民营镀锌板代理合作经营者,主要有河北万利,山东星瀚,安阳神龙等品牌,于加工贸易于一体,在镀锌薄板领域发力和深耕,现年销售额达能5万吨,在郑州薄板领域有一定的影响力。

自主生产产品主要包括:钢结构所用楼承板,CZ型钢、天沟水槽、屋面彩钢板、开平板、各种异形板件深度加工、消防领域通风管道,防火板、内衬板等工贸产品。

瑞隆物资有限公司创始于2000年,历经郑州钢材市场、南三环钢材市场,紫东钢铁园,新金钢铁马物流园,一直致力于钢贸行业发展。从一家小摊位,逐步发展壮大成为有一定影响力的钢贸商!目前在新金马钢铁物流园有三个现货仓库,现货库存在一万五千吨左右,月吞吐能力四万吨,年吞吐能力五十万吨。产值十几亿,在中部钢铁界有不可忽视的影响力!现有员工150名,下属子公司三家,经营范围涵盖电子商务,型材,建材,板材,管材,镀锌材料等业务被多家钢厂和合作企业授予优秀代理商,优质供应商!

马原和谢智杰这代青年企业家,既秉承商道的诚信和务实,还具有较强的创新意识,愿意尝试新的商业模式,也更有跨界思维。接受过较好的教育,让他们拥有开阔的视野和面向未来的眼光。

据悉,在淘宝、京东电商“双十一”购物节到来之际,郑州天之程钢铁贸易有限公司与郑州瑞隆物资有限公司强强联合、深度合作,倾情打造属于钢材行业自己“双十一”购物节,并推出“零利润”、“会员积分送壕礼”等活动,一改行业运营旧模式,为钢贸市场探索新的发展方向,注入新的发展动力。马原和谢智杰表示此次“双十一”购物节仅仅是一个开端,以后还会借鉴其他行业好的想法做法,增加行业内外的交流,整合更多社会资源,为客户提供更加优质的产品、贴心的服务和更为合理的价格,为社会做出应有的贡献。

到底这会是怎样一个钢材行业的“双十一”呢,让大家拭目以待吧。

(编辑/刘博)

来源:搜狐

上一篇:因不符合城市市容,蔚来开封换电站重新选址现货难买,前辈旗舰沦为牺牲品跌至感人价

下一篇:最后一页
本站所刊登的各种资讯﹑信息和各种专题专栏资料,均为新疆塔城网版权所有,未经协议授权禁止下载使用。

Copyright © 2000-2020 All Rights Reserved