民事追責(zé)仍存困難安全意識(shí)有待增強(qiáng)

上述分析報(bào)告對(duì)未來(lái)的威脅趨勢(shì)進(jìn)行了預(yù)判,認(rèn)為銀行金融對(duì)象依然是木馬攻擊熱點(diǎn)、移動(dòng)平臺(tái)仍然是勒索軟件的重災(zāi)區(qū)、惡意軟件與系統(tǒng)的更新將進(jìn)行持續(xù)對(duì)抗、針對(duì)企業(yè)移動(dòng)辦公的威脅將增加、針對(duì)物聯(lián)網(wǎng)的威脅也將擴(kuò)大。同時(shí),針對(duì)高級(jí)目標(biāo)的持續(xù)定向攻擊也將全平臺(tái)發(fā)展。

“實(shí)際上,對(duì)于手機(jī)木馬研發(fā)者和傳播者的法律責(zé)任,法律中都有相關(guān)規(guī)定?，F(xiàn)在的關(guān)鍵問(wèn)題是,怎么去追究研發(fā)者和傳播者的法律責(zé)任。從民事角度追究責(zé)任是比較困難的。比如用戶訪問(wèn)了某一個(gè)網(wǎng)站,然后因此被植入木馬,接下來(lái)可能又輸入銀行賬戶信息,這些信息被竊取后造成了損失。在這種情況下,銀行是沒(méi)有責(zé)任的,要去追究直接使用木馬導(dǎo)致信息被竊取的主體,以彌補(bǔ)用戶的損失。當(dāng)然,這里有一個(gè)前提,即找到犯罪嫌疑人的真實(shí)身份,然后才可以追究其民事責(zé)任,并要求返還被騙錢財(cái)。不過(guò),當(dāng)出現(xiàn)這種情況時(shí),單靠用戶個(gè)人去追究,不太現(xiàn)實(shí)。一個(gè)最基本的問(wèn)題是,用戶連嫌疑人的身份都查不到。所以,還是要以刑事手段為主打擊木馬產(chǎn)業(yè)鏈?！壁w占領(lǐng)說(shuō)。

“其實(shí),大家一直在做技術(shù)上的防范措施,這是一個(gè)比較恒久的話題,現(xiàn)在還面臨一些困難。就木馬程序來(lái)說(shuō),并不容易找到開(kāi)發(fā)者。這方面的工作帶有長(zhǎng)期性。目前主要是提高安全意識(shí),做好預(yù)警工作。在使用系統(tǒng)前,用戶要進(jìn)行一些安全方面的檢測(cè),看有沒(méi)有漏洞；在運(yùn)行過(guò)程中,也要隨時(shí)進(jìn)行檢測(cè)、監(jiān)控,發(fā)現(xiàn)漏洞就趕快彌補(bǔ)。這有點(diǎn)像消防工作,蓋樓時(shí)必須要建消防設(shè)施,平時(shí)也要做好防范工作。”林東岱說(shuō)。(杜曉、韓婕)