12岁熊孩子变身黑客 信息安全再次被拷问

熊孩子变身黑客的思考

近日，出现在2014中国互联网安全大会的中国最小黑客引发人们的关注，这个熊孩子今年12岁，在清华附中读初一：为了不做作业，入侵了学校的在线答题系统；利用黑客所谓"抓包技术"花1分钱，买了2500块的东西。人家12岁修复计算机漏洞100多，你12岁的时候在干嘛？

12岁就做到这个程度，那么顶级黑客将会是怎么样的一个高度？入侵国家安全局，盗取国家机密？还是入侵银行系统，盗取用户的账号和密码？想想都不寒而栗。

互联网的普及导致信息安全事件频发

随着互联网渗透进国民经济的各行各业，互联网设备"接入点"范围的不断扩大，传统的边界防护概念已经被改变；以及随着移动互联的推动，智能终端正在改变着人们生活的一切，所有的企业都面临着向互联网企业的转型和升级，用户隐私安全更加受到威胁，信息安全将是未来所有普通人最为关心的问题。近年来发生的信息安全事件：

图表1：2013-2014年全球主要信息安全事件

资料来源：前瞻产业研究院整理

信息安全应用三大主体：政府、电信、金融

从应用领域来看，信息安全产品的主要客户来自政府、电信、金融、制造、能源、教育等领域。根据前瞻产业研究院发布的《2015-2020年中国信息安全行业发展前景与投资战略规划分析报告》显示：在国内政府、电信、金融三者的信息安全产品的份额合计接近60%，是我国信息安全市场需求的主要来源。这三大领域是一个国家存在的核心，信息安全可以说时关系到国家的安全与稳定，因此，目前的信息安全产品应用格局在未来相当长的一段时间将难以改变。

图表2：中国信息安全行业应用市场结构（单位：%）

资料来源：前瞻产业研究院整理

信息安全立法不足

虽然目前在信息安全领域国家已经出台一系列相关政策和执行办法，比如2007年的《信息安全等级保护管理办法》、2009年《信息安全技术基于互联网电子政务信息安全实施指南》、2012年"全国人民代表大会常务委员会关于加强网络信息保护的决定"，以及最近工信部发布的"关于加强电信和互联网行业网络安全工作的指导意见"，但是实际上中国内地目前没有一部真正的有关信息安全的独立法律法规。而互联网正在颠覆着各行各业，大数据正在演绎着各个行业的历史轨迹和未来的趋势，信息安全的重要性变得比以往的任何时候都突出，因此，信息安全立法不足在未来的互联网时代将会付出昂贵的代价。