人脸识别是否安全?在成都网安应急演练汇报会上专家这样说

2020-09-14 17:51  来源: 红星新闻网  

0914_1

成都全搜索新闻网(记者 李慧颖)9月14日报道 今日,2020成都市国家网络安全宣传周正式开幕,当天下午,作为重要活动之一的成都市网络安全应急演练总结汇报会在成都市网络理政中心召开。今年6月,成都市委网信办统筹市委保密机要局、市经信局、市公安局、市网络理政办,启动了为期3个月的2020年成都市网络安全应急演练。据记者了解,日前演练已顺利结束。

据悉,本次演练聚焦金融、交通、教育、电力、卫生健康、社会保障、电子政务等重点领域,覆盖50余家单位,检验网络信息系统130余个,参与人员累计近400人次,是地方网信部门统筹下,覆盖面最大、参与度最广、演练场景最丰富的网络安全应急演练,旨在强化网络安全保障能力建设,提升网络安全事件应急响应处置水平,为2021年成都大运会网络安全保障提前练兵备战。

提升网络安全 演练应该常态化

参与演练的网络安全行业专家、电子科技大学长江学者特聘教授张小松认为,此次演练设计科学、组织周密、重点突出、逻辑清晰,充分展现了各单位在市委网信委的坚强领导下和市委网信办的统筹协调下,应对网络安全问题的能力。演练各项流程规范、实战效果突出,既有防护策略上的推演检验,又有系统漏洞方面的攻防测试,从多个维度、多个环节,有力、有效地带动了网络安全应急处置能力的持续提升,为建立健全全市应急响应机制奠定了良好基础,为做好2021年成都大运会期间全市网络安全保障工作积累了宝贵的实战经验。

张小松为此次演练给予了肯定,也提出了自己的一些建议:“希望这样的演练能够常态化,同时能做一些没有预案的突发性演练,检验网络系统行业能力。”

人脸识别安全怎么保障?专家:识别数据机构正规性很重要

人脸识别是近年来网络安全的关键词之一。9月12日,李开复在HICOOL全球创业者峰会上表示,曾在早期帮助旷视科技公司找了包括美图和蚂蚁金服等合作伙伴,让他们拿到了大量的人脸数据。随后相关企业纷纷否认,李开复紧急致歉,称是“口误”。此事引发网友热议,不少网友担忧人脸识别数据的安全性。

人脸识别到底安不安全呢?“人脸识别是否安全,更多的是看其授权单位,信息收集库的安全系数。”张小松告诉记者。

张小松表示,不论是人脸识别还是以前的密码安全从技术上来讲都是相同的,“它的最新信息都是存储在数据库中,而数据库的安全性决定了人脸信息的安全性。交换过程中是否安全也很重要。”因此,张小松提醒大家,在进行人脸识别授权时,首先要确认该系统的安全性、正规性。“谁给你验证的,收集机构可不可信,机制是不是足够安全。这样才能保证在使用人脸识别这种技术手段时保护用户的隐私安全性。”

认证用户是网络最大的问题。张小松表示:“最开始我们用的是密码口令,现在看来是最弱的。担心它带来的威胁,我们就采用双因素认证,就加上了比如短信认证。”但这样的双因素认证也依旧存在安全性问题,随后就发展出了指纹识别、人脸识别技术。而不论怎么发展,单一的因素认证始终比较薄弱,如何解决?张小松认为应采用多因素认证,“通过多种因素共同认证,想到获取用户信息就会非常难。”

【原创版权,未经授权,严禁转载。联系电话028-86007235】

编辑:张烁