9月11日至17日，2023年国家网络安全宣传周在全国范围内统一开展。随着人工智能、5G网络、物联网、区块链等技术的发展和进步，新应用、新业态、新模式不断涌现，给社会发展带来强大的动能，为百姓生活带来了极大的便利。与此同时，网络攻击、网络窃密、网络诈骗频频出现，网络安全的风险正在被技术不断放大。网络安全风险对于个人、社会、国家意味着什么?技术的更新换代又让现今的网络安全面临哪些新情况、新问题、新挑战?严防攻击窃密诈骗，网络安全防火墙如何筑更牢?
图源：央视新闻
我国网民规模超10亿人，网络安全事关你我
截至2023年6月，我国网民规模达10.79亿人，较2022年12月增长1109万人，互联网普及率已经达到76.4%。当前，以大数据、人工智能等为代表的信息技术日新月异，给我们的生活带来很大极大便利。同时，网络攻击、网络窃密、网络诈骗频频出现，一些不法分子利用快速迭代的技术不断放大网络安全的风险。
利用网络技术 “杀猪盘”延伸黑链条
近年来，各地各部门不断加大打击治理电信网络诈骗违法犯罪力度，有效遏制了案件快速上升势头。然而，仍有犯罪分子铤而走险，不断翻新手段实施诈骗。就以杀猪盘为例，随着技术的更新换代，网络诈骗团伙一方面在境外多地设立多个电信网络诈骗窝点，配备电脑、手机、聊天软件账号等作案工具;另一方面，组建国内洗钱人员、技术维护团队、国内推广引流团队、窝点主管、窝点作案人员，搭建虚假投资理财返利等App，利用国内公众号或网站推广引流，最终吸引潜在受害者下载指定App实施“杀猪盘”诈骗活动。
利用AI散布谣言 “有视频也未必有真相”
对于我们个人来说，网络安全的风险让犯罪分子盯上了我们的钱袋子，而从社会层面来说，眼下，就有不少人利用AI技术散播谣言，严重扰乱社会秩序，造成恶劣影响。
“有视频也未必有真相”。今年6月2日，浙江警方破获一起利用AI技术制作虚假视频编造网络谣言非法牟利案。这则“绍兴上虞工业园区发生重大火灾”的视频就是通过AI技术深度合成，看上去煞有其事的播报事件，实际上子虚乌有，视频实为网上其他火灾画面剪辑拼接而成。
记者了解到，5月中旬以来，该团伙为吸粉引流、牟取利益，利用AI合成技术自动生成虚假视频，通过平台返利形式非法获利4万余元。截至案发，已经编造虚假视频1.8万余个，有20个视频造成恶劣影响。
通过AI合成技术，不法分子大大降低了虚假视频的制作门槛，有的仅需1分钟就可以制作完成;而当这种技术应用在虚假文章生产上，则成了违法违规的重灾区。
今年4月25日，甘肃省平凉市公安局网安大队民警发现，有多个网络账号在社交平台陆续发布“今晨，甘肃一火车撞上修路工人，致9人死亡 ”的文章，并且有多个不同版本。
经核查，该文章系造谣传谣性质，谣言始发账号均为广东深圳的某自媒体公司，公司法人代表为洪某弟。被警方抓获后，洪某弟交代，2023年4月，他了解到网络赚取流量变现方法，便在全网搜索近几年的热点新闻，并使用人工智能软件进行修改编辑，再上传发布到某自媒体平台，赚取关注和流量进行非法牟利。5月6日，警方对犯罪嫌疑人洪某弟依法采取刑事强制措施。
该案嫌疑人洪某弟利用AI进行造谣传谣，无论其目的为何，这种“技术赋能”只会扩大其造谣传谣的社会危害性。警方对洪某弟采取刑事拘留的强制措施，说明嫌疑人的行为已经涉嫌刑事犯罪，很可能要追究刑责。
此外，如今还有一些“网络水军”通过编造传播虚假信息，造热点、带节奏、牟取经济利益，更有一些不法分子，利用网络谣言实施敲诈勒索。
今年3月以来，山东张某某等3人运营多个超百万粉丝的“大V”账号，专门编造发布针对单位或个人的虚假信息，并使用多个账号相互转发评论进行炒作，借机向受害单位及个人敲诈勒索，严重扰乱社会秩序，造成恶劣影响。
武汉市地震监测中心遭境外网络攻击事件
对于个人来说，网络诈骗让人深恶痛绝，而对于社会和国家来说，网络攻击、网络窃密又会构成哪些威胁?今年7月，武汉市公安局江汉分局发布了一份不同寻常的警情通报，通报显示，武汉市地震监测中心部分地震速报数据前端台站采集点网络设备遭受网络攻击，相关的地震烈度数据极有可能被窃取。
据江汉分局警情通报显示，此次武汉地震监测中心遭受网络攻击后，地震速报前端台站采集的地震烈度数据极有可能被窃取。
据地震领域的相关专家介绍，地震数据是目前探测地下空间最有效的一个手段。调查组获取的大量证据也显示，此次武汉地震监测中心遭遇网络攻击的幕后黑手，来源于美国的情报机构。
据了解，近些年，美国的国家安全局、中央情报局等情报机构频繁对我国相关敏感机构发动网络攻击，他们的网络武器使用了极其严格的间谍技术规范，各种攻击手法前后呼应、环环相扣，现已覆盖全球几乎所有互联网和物联网资产，可以随时随地控制别国网络，盗取别国重要、敏感数据。
网络安全领域面临哪些新挑战?
随着技术的发展，目前，网络安全领域面临哪些新情况、新问题、新挑战?
广东省数字政府网络和数据安全应急响应专家组专家李新亮称，“我们面临的网络安全形势越来越严峻了，分布式拒绝服务攻击同期上升了200%，网站被篡改的数量同期增长了159%，被植入的后门同期增长了250%多。我们面临的一些问题特别是在网络安全建设方面，因为在过往我们更多的基于合规去建设网站安全能力，这样的话，如果面对高强度的网络攻击或者多样化的网络攻击是远远不够的。”
全国信息安全标准化技术委员会委员李雪莹称，生成式人工智能可能会被攻击者用来挖掘漏洞生成恶意代码，甚至自动地进行网络攻击，这就降低了网络犯罪的门槛，给网络安全带来了一个巨大的挑战。生成式人工智能也有可能被用来生成一些虚假的信息，这些信息在社会层面和国家层面可能会造成相应的安全危害。
网络安全“四梁八柱”基本确立
近年来，我国通过颁布数据安全法、个人信息保护法、《关键信息基础设施安全保护条例》等法律法规，出台《汽车数据安全管理若干规定(试行)》《生成式人工智能服务管理暂行办法》等政策文件，为网络安全提供法律保障，让网络安全工作在法治化轨道上运行。同时，我国加快推进网络安全领域顶层设计，在深入贯彻落实网络安全法基础上，制定完善网络安全相关战略规划、法律法规和标准规范，建立数据安全管理、个人信息保护、网络安全审查、云计算服务安全评估等一批重要制度，网络安全“四梁八柱”基本确立。那么，严防攻击窃密诈骗，网络安全防火墙如何筑更牢?
全国信息安全标准化技术委员会专家程度解答，从监管方面，最近几年国家推出了很多关于网络安全方面的法律，从未来的预见来看，这种法律的推动、执行的力度是逐年在加强的。第二，从整个信息化的转型来看，大部分的数据和信息系统，包括一些应用都在云上，所以说未来可能对于云这方面的安全保障，投入人力和物力会越来越多。第三是对于个人信息的保护，增强大家自己的意识，包括对于自己敏感数据泄露的敏感性、警惕性，以及不要随意下载一些恶意软件，公众要提高这样的一些意识。
(透视社综合央视新闻、劳动午报、荔枝新闻报道)
编辑：李煦、廖明娟(实习)
校对：李旭颖
审核：龚紫陌