2014年十大安全事件：XP停服激活安全行业 隐私泄露让人忧

年末正是“流行性”诈骗高发时节。近日各大网站纷纷爆出诈骗手段最新升级版：“短信+电话+网站”排列组合的连环新式诈骗，让安全问题再次成为关注焦点。而腾讯安全联手中国人民大学共同发布的业界首个《2014年度互联网安全报告》，对2014年全年安全事件进行全面梳理，评选出国内年度十大安全事件，详尽展示安全事件的爆发过程及威胁特点等。报告为广大市民提升自身信息、财产安全意识水准提供了权威参考与借鉴，对今后安全防范起到了一定的指导意义。

2014年，网络安全问题呈现网站漏洞大规模爆发、大量隐私泄露等重大安全事件高发和网站攻击开始规模化、产业化等显著特点。国内而言，围绕XP停服及安全漏洞、信息泄露等的威胁则成为了年度关键词。而互联网安全也受到了空前重视，国家层面、企业层面等也不断加大投入，联合起来共同建设网络安全，为广大网民保驾护航。

XP 停服成为年度安全关键词 各方安全意识不断提高

2014年4月8日，微软对Windows XP系统停止服务支持，这款上市13年之久的操作系统正式寿终正寝。为加快“XP退休”后用户系统的升级迭代效率，帮助用户顺利过渡到最新的操作系统，微软很早便在全球范围开展了升级Win8系统的必要性提醒及宣传工作，但在中国却进展缓慢。一方面，中国拥有全球最大基数的XP用户，多达2亿用户占据中国PC市场的70%份额，如此庞大用户群体完成操作系统的升级迭代可能需要2~3年的漫长周期。另一方面，受限于计算机硬件及使用习惯，仍有相当一部分中国用户不愿意升级到新的Win8系统。

XP停服给基础通信网络带来直接安全风险，威胁基础通信网络的整体安全，并且直接关系到广大用户的信息安全和利益。所幸的是，XP停服对我国自主系统的研发、网络安全的保护和服务工作都是一次“催化”。2014年3月2日晚间，微软中国针对此事首次公开表态，宣布正在制定一项“特别行动”，与包括腾讯等在内的国内领先互联网安全及病毒厂商密切合作，继续为中国使用微软Windows XP操作系统用户的用户提供服务，在用户升级到新一代操作系统前，继续为XP用户提供7*24小时安全服务。

Windows XP系统停止服务后，我国仍有超过2亿XP用户，这些电脑的安全不仅关系到个人用户，更涉及众多关乎国计民生的重要行业。XP停服后已经曝出上百个安全漏洞，让XP用户人人自危，中国互联网的现状，往往是有人专门以挖江堤为生，不断地制造漏洞；而安全软件得不停修补。整个体系是在挖和补的博弈中，形成动态的生态安全。

网络漏洞隐私泄露问题严重 呼吁网络安全法制化进程

2014年网站漏洞大规模爆发、大量隐私泄露事件让不少人噤若寒蝉。“苹果下架360全系APP引发隐私安全担忧” 、“iCloud泄露明星艳照”作为此类典型事件入围，再次敲响保卫信息安全的警钟。

2014年3月，下架长达1年的360手机卫士在苹果App Store重新上架。这是苹果对第三方应用进行的最长时间的处罚。苹果下架360所有产品是“出于对奇虎产品的隐私担忧”，并指明这是“目前为止中国公司在苹果App Store受到的最严厉的处罚”。此次事件带来了深远的影响，360作为国内安全厂商，却遭遇了苹果公司出于安全考虑而做出的最严厉处罚，再次引发了对安全厂商是否“真正安全”的探讨。

此后8月，国外再次爆出信息泄露事件，一系列众多国外重磅女星的艳照在网络上疯传。受害人包括美国女星“丰臀金”金·卡戴珊(Kim Kardashian)、加拿大歌手艾薇儿(Avril Lavigne)、奥斯卡影后詹妮弗·劳伦斯(Jennifer Lawrence)等人。此事件影响深远，再次敲响了网络信息安全的警钟，加速了网络安全法制化呼声及进程。

安全问题受到空前重视 联合守护网民安全

11月底，“首届国家网络安全宣传周”正式举办。其以“共建网络安全，共享网络文明”为主题，共设置了“启动日”“政务日”“金融日”“产业日”“电信日”“青少年日”“法治日”7个主题宣传日。除了国家有关职能部门共同参与主办，各省、自治区、直辖市同期举办相关主题活动，在全国掀起网络安全宣传的高潮。这是政府层面首次发起并联合举办了以“网络安全”为主题的一系列活动，有助于提升公众对于网络安全风险的认识，提高网络安全防护技能，了解维护合法权益渠道。

随后，12月末，作为全国首个针对打击信息诈骗成立的组织——“天下无贼反信息诈骗联盟”在深圳举办联盟成立一周年发布会。一年后的“反信息诈骗联盟”实现全面升级：联盟单位增至上百个，并首次完整、系统地向全国网警系统推介反信息诈骗“深圳模式”。联盟的升级再次掀起了业界共同联手反诈骗的高潮，号召全社会共同参与。网络安全需要每一个用户积极参与举报诈骗，让骗子无处遁形。

业内人士表示，十大安全事件可以概览2014年网络安全行业发展情况及特点，为2015年安全防范工作做出了脉络梳理及提供了一定的防范思路。最为重要的是，2014年安全事件中显示出来的携手共同为网络安全事业贡献自己的一份力量的精神值得倡导，网络安全是全民事业，需要每一个你的力量。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友