社保数据面临泄漏,大数据安全危机的序幕?

据媒体报道,目前社保系统已经成为个人信息泄露“重灾区”,目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞,数千万用户的社保信息可能因此被泄露。

面临泄漏危机的社保数据究竟涉及多少人,它的涵盖内容又是什么呢?据报道称,“目前围绕社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个,仅社保类信息安全漏洞统计就达到5279.4万条,涉及人员数量达数千万,其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。”

这,就是我们几乎每天都能听到的大数据;这,就是我们几乎每天都嚷嚷要利用、商业化的大数据。但今天,他们很危险。换句话说,我们的隐私很危险,因为这些大数据的组成元素就是你我。社保数据面临泄漏,难道是大数据安全危机的序幕?我这说法虽然有些危言耸听,却不得不引起我们的关注。

社保数据为什么会有泄漏的危机?除了监管、法规等,笔者认为还可能有着几个因素。

第一个,社保数据库网站的“先天性缺陷”。如果保管社保数据的数据库网站在设计之初就有缺陷,那可供黑客利用的安全漏洞就难以避免。这就相当于造围墙的时候,某几处墙体薄弱,给小偷留下了一道“暗门”;甚至某个地方还给人留下了几个可以攀墙的“坑儿”,让小偷更加方便。

第二个,社保数据库的加密手段存在不足。这里,我先“提前泄漏”几句Eddy Willems先生与我交流时的观点,他认为目前大数据的加密手段存在严重的不足。我想,加密手段的不足,可能有两种表现,或者是过于简单,或者是进位的问题。这样的话,就是“人祸”了。

第三个,安全防护措施力度不够。即便说网站有缺陷,或者是说有别的不足,但安全软件的防护是可以暂时延缓数据泄漏速度的,也可以为弥补过失争取时间。但是,我们的安全防护有没有到位是个疑问,我们相关部门的防护意识如何也是个问号。

社保数据面临泄露,这是危机,也是机遇。如果尽快亡羊补牢,那为时未晚,就当它是一场军事演习。但如果想要掩饰问题,那就是大数据安全危机的序幕了,您说呢?