3月31日,菜鳥網(wǎng)絡(luò)同上海市公安局網(wǎng)安部門啟動(dòng)中國首個(gè)行業(yè)安全自律平臺(tái)。對(duì)于販賣客戶信息的人員,平臺(tái)將聯(lián)手封殺,永不錄用。中國郵政、EMS、圓通、中通、申通、德邦、韻達(dá)、宅急送等多家物流快遞企業(yè)表示正式加入平臺(tái)。
上海市公安局網(wǎng)安總隊(duì)副總隊(duì)長沈與辛認(rèn)為,成立自律平臺(tái)將給不法分子形成震懾。菜鳥網(wǎng)絡(luò)CTO王文彬表示,菜鳥近期正在聯(lián)手行業(yè)推消費(fèi)者隱私面單,菜鳥已和執(zhí)法部門、行業(yè)織就了一張貫通線上線下的安全網(wǎng)絡(luò),初步為快遞物流行業(yè)筑起一道安全防火墻。
隱私面單的適時(shí)出現(xiàn)
電商的高速發(fā)展推動(dòng)著中國快遞行業(yè)走向繁榮,《聯(lián)商網(wǎng)》從現(xiàn)場了解到,目前菜鳥每天處理包裹8000萬件,圓通每天也處理包裹超過1500萬單。快遞的繁榮也帶來了用戶信息泄露情況的發(fā)生,甚至針對(duì)用戶信息買賣不法分子形成了一條黑色產(chǎn)業(yè)鏈。
據(jù)菜鳥網(wǎng)絡(luò)資深安全專家王樂介紹,目前消費(fèi)者隱私被竊取的主要方式有面單拍照、內(nèi)鬼泄密、系統(tǒng)軟件漏洞以及外掛等。從趨勢上看,通過線下的面單信息泄露隱私的比率逐漸上升。
而隱私面單,可以在快遞面單上隱去消費(fèi)者的姓名電話等信息,從而阻斷從線下盜取信息的通道。
隱私面單現(xiàn)在只是隱藏了消費(fèi)者姓名和電話,但是終極目標(biāo)是面單上只有二維碼。菜鳥網(wǎng)絡(luò)CTO王文彬告訴《聯(lián)商網(wǎng)》:“目前只有二維碼是有些困難的,這需要各家快遞公司更改運(yùn)營規(guī)則,培訓(xùn)員工。而隱私泄露的最直接方式是面單上的電話,所以我們優(yōu)先隱去了電話和姓名?!?/p>
販賣信息者永不錄用
快遞面單的信息泄露只是電商流程中信息泄露的一個(gè)源頭,菜鳥網(wǎng)絡(luò)CTO王文彬告訴《聯(lián)商網(wǎng)》在整個(gè)電商購物流程中快遞小哥只知道個(gè)別消費(fèi)者姓名和地址,更多的商品購買信息就只能是商家知曉。
值得注意的是,近期公安部在破獲信息安全案件中發(fā)現(xiàn),有不少信息泄露是公司內(nèi)部員工監(jiān)守自盜引起。菜鳥網(wǎng)絡(luò)資深安全專家王樂表示,除了隱私面單,更安全的解決方案是啟用物流云,通過對(duì)數(shù)據(jù)全程加密,將從源頭上保護(hù)消費(fèi)者隱私。
“我們注意到一些泄露用戶信息的案件和新聞報(bào)道,這些人是行業(yè)的恥辱和公敵,不僅傷害了消費(fèi)者,也給企業(yè)帶來巨大的損失。”圓通速遞總裁辦主任兼法務(wù)部總監(jiān)胡斌表示,對(duì)于這類人,行業(yè)將不遺余力進(jìn)行打擊。
這是一個(gè)貓捉老鼠的游戲
王文彬介紹,在網(wǎng)絡(luò)安全主管部門、菜鳥網(wǎng)絡(luò)和各大企業(yè)的協(xié)作下,快遞物流行業(yè)的安全體系初步形成。隱私面單將逐步代替?zhèn)鹘y(tǒng)面單,提升線下的隱私保護(hù);快遞業(yè)務(wù)系統(tǒng)逐步搬上更安全的物流云,實(shí)現(xiàn)線上安全化;建立從業(yè)者自律平臺(tái),行業(yè)有了凈化機(jī)制。
作為一個(gè)物流平臺(tái),菜鳥可以定期為物流合作伙伴提供安全檢測,隨時(shí)預(yù)警、提醒。一旦發(fā)現(xiàn)問題,會(huì)第一時(shí)間定位泄露點(diǎn),并緊急跟進(jìn)修復(fù)。
《聯(lián)商網(wǎng)》了解到,2016年10月,菜鳥網(wǎng)絡(luò)監(jiān)測到某家物流公司系統(tǒng)出現(xiàn)嚴(yán)重安全漏洞,如果被黑客利用,可能導(dǎo)致400余臺(tái)服務(wù)器被控制,可能波及大量消費(fèi)者信息。菜鳥緊急對(duì)該企業(yè)發(fā)出預(yù)警,并協(xié)助其完成了漏洞修補(bǔ)。
”網(wǎng)絡(luò)交易過程中信息泄露更嚴(yán)重,很多點(diǎn)都可能發(fā)生信息泄露。這是一個(gè)貓捉老鼠的游戲,無論防御多么好,黑產(chǎn)永遠(yuǎn)會(huì)找漏洞,我們通過技術(shù)手段保證信息在快遞的兩三天內(nèi)不被黑產(chǎn)拿到,那么信息價(jià)值就打折扣?!安锁B網(wǎng)絡(luò)CTO王文彬表示。