CCTV News: O relato oficial do WeChat do Ministério da Segurança, na era da onda digital, o software de digitalização se tornou um rápido assistente de cenários de escritório e vida com suas funções eficientes de reconhecimento de texto e conversão gráfica, trazendo muitas conveniências. No entanto, no uso diário, devido à falta de conscientização da confidencialidade e à percepção de risco insuficiente, esse rápido assistente se tornou um "empurrador" para vazar segredos do estado e romper a linha de defesa da confidencialidade.

Recentemente, a equipe de uma determinada agência usou o software de digitalização da Internet para digitalizar atas confidenciais da reunião por conveniência, para que o arquivo seja automaticamente backup do disco de rede. No entanto, sua senha de conta de disco de rede foi brutalmente quebrada, fazendo com que o invasor obtenha 127 documentos confidenciais que ele digitalizou em três anos. Mais tarde, os documentos vazados foram espalhados nas mídias sociais no exterior, causando grandes vazamentos, representando uma ameaça real à nossa segurança nacional.

Os perigos ocultos potenciais precisam receber atenção para

- o caminho de transmissão não está protegido. Atualmente, a maioria dos softwares e programas de digitalização no mercado identifica e analisam arquivos fornecidos pelos usuários com base nos bancos de dados em nuvem fornecidos pelas empresas de desenvolvimento. Isso significa que, em vários estágios da operação, processamento e feedback do software de digitalização, o conteúdo do arquivo será entregue na Internet várias vezes. Se o conteúdo confidencial sensível for acidentalmente digitalizado e carregado, ele proporcionará uma oportunidade para os criminosos roubarem a privacidade pessoal e até mesmo os segredos estaduais.

—— A solicitação de permissão é extraordinária. Quando alguns softwares de digitalização são instalados, eles se candidatam a permissões que excedam os requisitos normais de varredura, como obter permissões como microfone, livro de endereços, álbum de fotos, registros de SMS etc. Depois que o usuário a autoriza facilmente, o software pode obter várias informações no dispositivo, o que pode levar ao roubo de informações importantes como informações de identidade, dados da conta, etc.

—— Existe uma vulnerabilidade no armazenamento em nuvem. Muitos softwares de varredura fornecem funções de armazenamento em nuvem, e a segurança do armazenamento em nuvem depende principalmente de sua tecnologia de criptografia, controle de acesso e medidas de segurança dos provedores de serviços. No entanto, em aplicações práticas, esses meios técnicos são difíceis de obter perfeição absoluta. Depois que a conta é quebrada ou o provedor de serviços tem vulnerabilidades do sistema, ou é atacado por agências de inteligência de espionagem no exterior, pode levar ao vazamento de informações armazenadas na nuvem ou no uso malicioso.

- - disfarce de malware. Alguns casos mostram que alguns programas maliciosos disfarçados como software de digitalização existem em alguns mercados ou sites de aplicativos não oficiais. Depois que os usuários baixam e instalam, eles executam silenciosamente no plano de fundo do dispositivo, digitalizando e roubando automaticamente informações e dados no dispositivo.

Esteja vigilante e construa uma linha de defesa

A segurança nacional não é uma questão trivial, e não há "forasteiros" para se manter confidencial. O público em geral, especialmente a equipe em posições confidenciais, deve melhorar efetivamente sua conscientização sobre segurança, padronizar conscientemente o uso de aplicativos de software e fazer um bom trabalho na proteção da segurança da informação.

—— Implementar estritamente regulamentos de confidencialidade. Lembre -se sempre de que "nenhuma confidencialidade está envolvida na Internet, nenhuma confidencialidade está envolvida". É estritamente proibido transmitir, salvar ou processar informações confidenciais por meio de qualquer canal da Internet. É estritamente proibido usar o software de digitalização de rede para digitalizar e identificar informações confidenciais, e os arquivos confidenciais não podem ser armazenados on -line com base em um trabalho conveniente.

- Escolha o software de digitalização com cuidado. Tente baixar o software de varredura certificado pela segurança na App Store oficial para reduzir o risco de baixar malware. Antes de baixar, você pode visualizar as análises de usuários e as informações do desenvolvedor do software para entender sua credibilidade e segurança.

- - Controle estritamente permissões de software. Ao instalar o software de digitalização, verifique cuidadosamente a lista de permissões solicitadas pelo software. Conceda apenas as permissões necessárias para a operação do software, cuidado com solicitações de permissão sensível e fora de escopo do software de aplicativo, verifique regularmente as configurações de permissão do software instalado e feche prontamente as permissões de uso de software com excesso de concessão.

—— Melhorar a segurança de armazenamento de dados. Selecione cuidadosamente a função de backup automática das fotos, livros de endereços e outras informações fornecidas pelo provedor de serviços à nuvem. Antes de armazenar dados na nuvem, você pode criptografar os dados por meio de software profissional ou usar a função de criptografia que vem com o disco da nuvem para selecionar diretamente a opção de criptografia ao fazer o upload de arquivos. Para arquivos que precisam ser compartilhados, é recomendável ativar a função "Código de extração" antes de compartilhar e desativar as permissões de operação restantes para evitar vazamentos de dados devido ao compartilhamento excessivo.

O risco de vazamentos no software de varredura não pode ser subestimado. Devemos manter os olhos abertos e estar vigilantes, sempre nos proteger contra os riscos de vazamentos escondidos por trás do software de varredura e proteger estritamente a segurança da informação. Nesta guerra de segurança da informação sem pólvora, todos são uma linha de defesa. Vamos trabalhar juntos para proteger a segurança da informação do país e dos indivíduos, e nunca deixe que o software de digitalização se torne um "cúmplice" de vazamentos ausentes.