阿里云、百度云“被约谈”背后:无数反诈恶作工,武汉创新“傻瓜种田”模式让农户收入

2021-11-26 03:04:39 文章来源:网络

“问题之一在于,能否下决心斩断这些收入来源。”

作者 | 周蕾

编辑 | 王亚峰

近日,这一则“阿里云、百度云被约谈”的消息引发外界关注:

“工信部网络安全管理局、公安部刑事侦查局联合约谈阿里云、百度云两家企业相关负责人,通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题。

要求两家企业切实履行网络与信息安全主体责任,严格落实《网络安全法》等法律法规要求,对相关问题限期予以整改;拒不整改或整改不到位的,将依法依规从严惩处。

两家企业表示将认真落实监管要求,进一步加强网站接入、域名注册、信息服务等管理,切实防范化解电信网络诈骗风险。”

多位业内人士向雷峰网强调,在近年来国家大力打击电信网络诈骗的背景下,这一则通报来得并不意外。某种程度上,它可以看作是反诈行动的“多管齐下”。

已经进行多时的“断卡行动”,是从手机卡、银行卡入手,联手电信运营商、银行共同防范。这次通报则意味着,要从另一个源头加强对诈骗团伙的打击,云服务商作为网络服务的主要提供者,更加正式、明确地加入到这场反诈行动的行列中来。

1

约谈所为何意?

通报中所指的“接入涉诈网站”,其实是指诈骗网站的服务采用了阿里云或百度云的服务,通过这些云厂商注册域名和解析DNS。

“通报的意思是强调云厂商要主动防范查处,严格执行网络审查,不能为非法行为提供服务。”

资深IT咨询顾问阿昆(化名)告诉雷峰网,这一点和对支付机构的要求很像:如果商户涉嫌非法行为,支付机构没有及时冻结商户和相关交易就会遭到处罚;支付机构需对商户的真实性、合法性严格审核,履行商户审核的主体责任。

据雷峰网了解,这类云服务提供方承担审查责任的要求,并非如今才有:曾有厂商因向违法者提供云主机,而受到监管层的行政处罚。

英方软件的黄亮也表示,这些非法网站为了逃避审查,披着羊皮卖狗肉,想着法子躲过监管,这需要监管部门、企业及社会共同监督。

“问题在于云厂商是否要下决心斩断这些收入来源,以及是否能够通过严格的审核机制完全斩断,这都是非常大的挑战。”

2

一场云厂商与诈骗团伙的无尽对决

“首先要让云厂商检查自己接入的诈骗网站数量,包括为其提供服务和域名解析。其次就是确保接入的不是诈骗网站,进行排查。”

长年从事信息安全行业的老吴(化名)向雷峰网分析称,诈骗网站通常存在如下特征:

仿域名、仿页面;大量流量集中在获取登录请求和注册请求;含客户数据的信息流量明显大。

相对应的防范措施包括但不限于:

相似域名解析过滤,需要有受保护域名字典;

页面快照对比,需要有受保护域名快照留存;

异常流量分析,这一点对资源消耗较大,还要防范过度防御导致正常流量网站无法服务。

他强调,除了技术防御手段,还有人工核查、解封流程、风控闭环审查等一系列措施。

或许你也意识到,这对云厂商来说,不大轻松。

“如果考虑到这两个顶流云平台的用户接入量,这就像12306一样,工作量会陡增。”老吴说。

阿昆也指出,不光是要耗费资源审查、担心误伤正常的商户,后续的核实和处置也很复杂;原来其实只要注意服务的稳定性就行,这些额外的工作,成本可想而知。

在防范逐步加强的过程中,还有可能出现“道高一尺魔高一丈”的情况,演变成云厂商和诈骗分子一场无止境的攻防演练。

“(诈骗分子)为了不被发现,就要做伪装,那云服务厂商又要去识别伪装。”

他推测,后续黑产或许会转向境外的公有云服务,如AWS等。境外云厂商的服务获取更为便捷,追查起来会更加麻烦。

至于为什么是阿里云和百度云先接受约谈,阿昆认为,应该是监测到的恶意流量中,这两家厂商的流量相对靠前。

老吴表示,其他厂商也可能遇到类似情况,不排除后续会约谈,但基于监管部门的投诉或一些监控数据维度,先与这两家进行沟通。

雷峰网也从某头部云厂商处了解到,他们暂时未收到类似的监管通知,尚未发起更进一步、更加严厉的自查。

尽管防范打击诈骗不易,但云厂商未来必然会更频繁、深入地加入到反诈行动当中来。多位受访者都强调,这并非纯粹的技术攻防问题,而是企业的社会责任问题。

“大型云厂商肯定是要设法加强防范;如果是小型云厂商,可能就要关门大吉了。”老吴表示。

3

若踩红线,重则千万罚款

从法律角度来说,云厂商也要承担相应的义务。

君悦律师事务所的顾问孙明向雷峰网强调,这些义务包括基本的实名认证、网络安全、数据安全和个人信息保护等。

早些年间,电信运营商逐步落实电话及手机号码实名制后,电信诈骗等非法活动得到一定的扼制。在不少业内人士看来,当下加强对于云服务厂商的监管,与当年异曲同工。

“之前对于云服务厂商监管相对松散,未来云服务厂商在对客户提供基础的域名申请、云服务租用等服务时,应当履行更加严格的、合理审慎的注意义务,防止其用户使用云服务从事违法犯罪活动。

如果云服务厂商故意或重大过失导致其云服务用于违法犯罪活动的,就会违反网络安全法和数据安全法的相关规定,情节严重的可能要承担刑事责任。”

随着今年《数据安全法》《个人信息保护法》等一系列法案的出台,这些义务以及可能出现的处罚都将更加明确。

通报中提到的《网络安全法》,就列明了相关惩罚:

从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处五日以下拘留,可以并处五万元以上五十万元以下罚款;情节较重的,处五日以上十五日以下拘留,可以并处十万元以上一百万元以下罚款。

受到治安管理处罚的人员,五年内不得从事网络安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作。

而一旦违反《数据安全法》将受到最高一千万的重罚:

(据数据安全法)第四十五条 ……违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门处二百万元以上一千万元以下罚款,并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。

不过孙明也向雷峰网强调,尽管《数据安全法》与《个人信息保护法》已经出台,但目前缺少执法案例,我们仍要观察监管机构的执法尺度。

--

END

来源:雷锋网

极目新闻首席记者 曹磊

通讯员 周小平

无人机从稻田上飞过,200多亩的农作物长势分析就出现在平板电脑上。接下来的一系列智能农技轮番上阵,都只需要一个人进行操作。11月11日,极目新闻记者探访了解到,武汉市正在创新实践的智能化农机应用新模式,让种地变成“傻瓜模式”,却实现了农户收入倍增。

未来五年,武汉市将加大力度重点发展“数字+农机”和建设“全程机械化+综合农事”服务中心,对符合条件的智能农机实施市级叠加购机以奖待补,最高可奖50%。

一个人操作近十项智能农机器具

11月11日上午,极目新闻记者在武汉市黄陂区利梓农机专业合作社看到,连片的稻田里,智能自动驾驶收获机、无人驾驶拖拉机,大疆T30无人机撒肥、播种等多种智慧化农机轮番上阵,忙得不亦乐乎。然而,在田垄上,进行所有机器操作的农户只有一个人。多数人印象里的传统农机手俨然已变身成为现代农机的智能操作手。

“所有的无人机与5G智能联合收割机组各司其职,现在种田称得上是一种‘傻瓜模式’了。”合作社负责人缪斌介绍,现在农机作业从耕田整田、施肥、栽插、播种、田间管理到收获都实现了无人化,自己仅仅在家操控电脑或手机而已。

智能农机实现效率提升助农户增收

在无人机带来种田便利的同时,农户们的收入还在成倍增长。缪斌介绍,仅多光谱无人机巡田一项,就能为合作社2000亩水稻节省化肥费用4万元、人工10万元,引进的各类智能农机每年可为合作社提高作业效率50%,节本增收效果明显。

与缪斌一样正在受益于智能农机化生产的,还有来自武汉的50多位“新农人”。在武汉市智能农机应用技术培训班上,多位智能农机示范推广基地业主告诉极目新闻记者,目前在实际农业生产中,正在实现农机信息化智能化技术、智能农机与无人农场、智能农机信息化,以及农用无人机的全方位应用技术,让生产效率更高,成本变得更低,收益由此实现了明显增长。

武汉全面推进数字农机最高奖补50%

武汉市农机中心负责人王爱民告诉极目新闻记者,武汉市农业领域全面进行新机具、新技术的推广应用,激发了经营主体发展生产的积极性,在全市秋冬农业生产中充分发挥了主力军作用。同时,也为武汉市推进撂荒地复耕复垦工作提供了装备和技术支撑。

据统计,截至目前,武汉市秋冬农业生产共投入数字农机近2万台套,已完成油菜机播20万亩、小麦机播5.5万亩。

王爱民介绍,按照计划,未来五年里,武汉市、区农机部门将加大力度,重点发展“数字+农机”和建设“全程机械化+综合农事”服务中心,通过加大政策支持,对符合条件的智能农机实施市级叠加购机以奖待补,最高可奖50%。

接下来,武汉市还将持续加大高端、先进、智能农机的引进示范推广力度,为实施乡村振兴战略提供装备支撑。

来源:极目新闻

上一篇:首发前置IMX709 OPPO Reno新业态,别把带货行业带入倒车道

下一篇:最后一页
本站所刊登的各种资讯﹑信息和各种专题专栏资料,均为昌吉在线版权所有,未经协议授权禁止下载使用。

Copyright © 2000-2020 All Rights Reserved