8月21日-22日,网络安全生态峰会在北京召开,以“共建安全防线 共治安全环境 共享安全生态”为主题,围绕AI技术如何助力保障网络安全、黑灰产如何联防共治理、如何利用技术手段保护公民信息安全等话题进行议题演讲和交流。“天朗计划”安全团队作为阿里巴巴、蚂蚁金服旗下最神秘的一支团队在这次大会上亮相,并就“联防联控,生态共治网络黑灰产”为题,深入探讨。
互联网时代,网络安全隐患无处不在。在人们浏览网站信息、享受网络便利的时候,却面临着个人信息泄露带来的威胁。当前我国网民数量超过7.72亿,网络上存在的大量数据成为黑灰产业人群目标,侵犯个人信息刑事案件数量近年来呈递增趋势。分工精细化的网络黑灰产业链,具备较强反侦查意识,给司法部门增加了打击难度。
联合发布《白皮书》,揭露黑灰产业链发展趋势
在论坛上,最高人民法院中国应用法学研究所指导支持下,阿里巴巴、蚂蚁金服集团联合发布了《公民个人信息刑事司法保护白皮书》:对公民个人信息种类、侵犯公民个人信息的黑灰色产业链、侵犯公民个人信息犯罪的危害、侵犯公民个人信息刑事司法概况及疑难等各个问题进行了详细解读。
当前存在的黑灰产业链,呈现出个体化到集团化、单一化到分工合作化、从直接攻击到提供服务的特点,攻击手段也更加多样化、工具化。8·19徐玉玉电信诈骗致死案,揭阳女大学生被骗万元学费后自杀身亡,快递员肆意售卖快递单,获利9万元等案件,在社会引起不小的轰动。不法分子把收集到的信息进行加工,售卖,冒充国家机关、熟人和其他手段实施电信、网络诈骗行为,对公民的生命和财产安全造成了极大的影响。
根据《白皮书》显示,2015年11月至2018年6月,涉及公民个人身份信息(姓名、身份证号、住址、手机号码等)的案件最多,其次是公民个人财产信息。
一审及二审案件数据表明,侵犯公民个人信息案发多发生东部沿海发达地区,如江苏、浙江、上海、福建等地。
被告人以男性居多,一审及二审占比分别为86.15%及85.96%,女性占比较少。
从业人员年轻化趋势明显,18岁至29岁为犯案主要人群,一审及二审占比分别为64.35%及63.92%。
涉及的犯罪金额以1万元-5万元居多,一审人数占比为40.92%,二审人数占比为25%。
对于涉案人员的判决方面,2015年11月至2018年6月,侵犯公民个人信息犯罪被告人被判处的有期徒刑,整体而言,集中在一年(含)至三年(不含),占比为38.44%。但需注意的是,在2017年6月《办理侵犯公民个人信息刑案司法解释》出台后,占比较高却是判处有期徒刑三年(含)至五年(不含),占比为38.79%,说明刑事打击力度加大。
《关于侵犯公民个人信息刑事案件适用法律若干问题的解释》施行后,即2017年6月至2018年6月,全国各级人民法院共审结侵犯公民个人信息刑事一审案件约是司法解释施行之前的4.2倍。《关于侵犯公民个人信息刑事案件适用法律若干问题的解释》为惩治侵犯公民个人信息犯罪提供了有效的法律武器。
蚂蚁金服安全管理部总经理、“天朗计划”负责人邵晓东表示,为维护网络时代的国家安全和社会稳定以及公众利益,须积极应对网络安全威胁,有效防范网络安全风险,联防联控、生态共治网络黑灰产,这项重要使命迫在眉睫,刻不容缓。阿里巴巴、蚂蚁金服作为互联网金融企业“排头兵”,作为全球普惠金融的“探路者”,更肩负着治理网络黑灰产的社会公益使命。
以AI技术对抗黑灰产业链,深入打击违法犯罪行为
今年1月,在国务院打击治理电信网络新型违法犯罪联席会议办公室指导下,阿里巴巴、蚂蚁金服集团联合公安部刑侦局、媒体等多方推出 “天朗计划”,通过协同打击、技术赋能、宣传震慑三方面,联合警方、媒体针对黑灰产治理实现事前预警、事中打击、事后宣传教育的全链路治理,共建网络安全生态体系。
面对集团化、专业化、跨境化、分工化的黑灰产业链,“天朗计划”推出的五大产品已经上线使用。深度线索挖掘、述案分析、精准导侦的“天蝎系统”;线上碰撞、实时交互、快速反馈的“猎影平台”;诈骗信息一键识别、快速验证的“真探”;风险提醒、精准推送的智能预警平台“安全课堂”;还有,基于AI+数据挖掘,对欺诈资金智能识别“斩链系统”,正式上线3个月,已帮助800余名受害人挽回资损近350万元。
半年来,天朗计划安全团队主动协助警方破获各类案件279起,抓获犯罪嫌疑人2821名,其中黑灰产人员占17%。其中多数为新型网络犯罪案件,包括多起部督案件和集群案件,如风险账户产业链集群打击、“6.28”海南东方游戏币欺诈集群打击、江苏无锡306特大侵犯公民信息案、福建龙岩订单信息泄露全链路打击案、嗅探劫持短信设备系列案等。
2018网络安全峰会召开:推动建设网络安全生态环境
活动现场,公安部、最高检、最高法及来自香港警方的嘉宾,对天朗计划在协助治理网络黑灰产方面的成绩,表示赞扬。
在天朗分论坛上,专家们也就新型网络违法犯罪的前沿问题,侵犯公民个人信息犯罪的司法处遇和对于网络灰黑产打击的思考做了主题分享和演讲。
正如论坛主题所言,阿里巴巴、蚂蚁金服将利用公司在互联网安全领域十几年的治理经验和最先进的AI和大数据技术,来辅助相关部门,将治理重心再度前移,防患于未然,从根本保护公民个人信息,将企业责任上升为社会责任,真正做到“共建安全防线 共治安全环境 共享安全生态”。