格倫外匯：RubixFX 熱·點 丨 大數據背后 我們距離快遞信息安全還有多遠？-外匯天眼

個人信息被泄露、外賣信息被販賣、快遞公司網絡被黑產攻擊……在互聯網環境下，物流行業用戶隱私和企業數據顯得岌岌可危。8月8日，順豐集團在“第二屆信息安全峰會”上推出“隱址件”業務。該業務可隱匿收寄雙方信息，為解決快遞業信息安全問題提供了新思路。

事實上，用戶隱私安全問題早就引起了快遞行業的普遍重視，去年以來，京東、菜鳥、圓通等多家快遞公司開始使用“隱私面單”，用技術的手段將快遞面單匿名化，隱去消費者名字和電話號碼中間四位數。但即便如此，信息泄露事件還是時有發生。

“快遞企業存儲了大量網民的手機號碼、身份證和家庭住址等個人敏感信息，快遞企業的網絡安全防護水平，已經成為事關數億人民群眾安全的大事，企業是提供信息技術的主體，也是個人信息保護的主體，應當發揮更大的作用。” 國家移動信息產業技術創新聯盟、NST專委會主任委員顧榮杰在安全峰會上表示。

一面方是在寄收快件的各個環節都面臨“裸奔”風險的用戶隱私，一方面是飽受黑產攻擊的受害企業，信息和數據安全一直都引起全行業的重視，并時不時觸動著企業和用戶的神經。

快遞單多環節傳遞為最大痛點

繼去年推出可全流程隱藏客戶信息的“豐密面單”后，順豐8月8日再度加碼隱私保護舉措，推出可隱匿收寄件雙方信息的“隱址件”。

據順豐介紹，“隱址件”打破傳統寄件方式、線上下單，收寄件雙方只需分別填寫自己的地址即可完成下單。使用時，寄件人在填寫好寄件信息后，將收件信息填寫頁面分享給收件人，收件人補充收件信息后，寄件人則可在線上完成下單，在此過程中，收寄雙方均看不到對方信息。

實際上不只是順豐，通達系、京東等快遞公司都在保護用戶隱私上有所嘗試，隱藏用戶關鍵信息。隨著《快遞暫行條例》的出臺和落實，社會對快遞信息安全話題的關注度也居高不下。

即便如此，用戶信息泄露的事件還是層出不窮。順豐集團信息安全與內控負責人劉新凱在接受媒體采訪時表示，快遞、快件有自己的特殊性。“跟這個行業的發展史有關，最早的時候，紙上會寫很多的，貼在包裹上，包裹上會有很多人傳遞，包括自己也會看到整個的信息，整個環節是非常復雜的。”

“快遞行業在這個方面的要求和我們需要投入的精力很大，要改變整個行業在這方面運作的習慣，這是我們在推廣過程中或變革過程中非常難的點。”劉新凱進一步表示。

不過他也透露，公司目前的方向是越來越多的內部員工再沒有機會接觸用戶數據。

“我們會有系統后臺的自動匹配，員工在運作過程中，系統連犯錯誤的機會都不會提供給他，這樣純員工素養不會作為唯一的考量，而是通過技術和業務的變革來提供更好的環境。”劉新凱表示。

企業“孤軍奮戰” 遇上黑產“集團軍”

雖然隱私面單在用戶層面限制了個人信息的泄露，但是對于快遞企業來說更大的挑戰來自于日益強大、規模化的黑產組織。

《新零售生態網絡安全報告》顯示，在2018年“6·18”期間，采樣的快遞企業中被網絡攻擊的占比達到40%，平均每家企業遭受151次攻擊。在對安全漏洞、網絡攻擊、隱私保護、惡意代碼、僵尸網絡、IP黑名單這六個維度的網絡風險數據分析后，75%的快遞企業存在安全漏洞，88%有隱私保護問題。

“在萬物互聯時代，網絡黑灰產業呈規模化、產業化趨勢，企業面臨的內外部信息安全威脅呈現階梯式增長，而與此形成對比的則是，企業往往都是孤軍奮戰。”劉新凱表示。

他進一步指出，現在黑產與企業之間的這場戰爭是非常不對稱的。黑產現在有明確的分工，但是企業單打獨斗，反而顯得比較獨立。“我們希望通過聯盟的方式，來抵御整個黑產和外部惡意環境的影響。”劉新凱說道。

也正是基于這個原因，順豐在去年就聯合萬科物業、騰訊云、申通、韻達、唯品會正式啟動搭建國內首個跨界信息安全聯盟。峰會上，該聯盟又加入平安科技（深圳）有限公司、海航科技集團、萬科企業股份有限公司、宜信惠民投資管理（北京）有限公司、深圳廣播電影電視集團等五位新成員。

順豐速運CTO幺寶剛表示，順豐還希望吸引更多的企業加入信息安全聯盟，共同推動信息安全生態圈的建設。

正如行業內形成的普遍共識，信息時代將數據安全提到了前所未有的高度，政府、企業、個人已然成為一個有機整體，防范信息安全風險亦成為了需要各行各業共同努力的課題。如何推動信息安全生態圈建設，還需各方各界聚合資源、共同努力。

Rubix FX是澳洲投行集團Gleneagle的海外商用名。Gleneagle是2008年在澳大利亞注冊的金融全產業鏈資管平臺，旗下主要業務分為Gleneagle Securities (格倫證券）以及Gleneagle Asset Management (格倫資產管理），細分業務范疇涉及私募股權，地產基金，海外并購，保證金交易，二級市場，債券交易等數十個金融板塊，歷史總管理規模超20億澳幣，總計服務（投資）近30,000家企業。

推薦閱讀

Recommended reading

點擊下列標題

閱讀更多RubixFX格倫外匯專欄

【關于 RubixFX】

Rubix FX 2017年股權類項目投資收益匯總

Rubix FX董事長Lance Rosenberg新年致辭

Rubix Prime: DMA交易模式的市場優勢

RubixFX 深度解析——什么是投行？

【RubixFX

悄悄來臨的金融地震，！

大升級！

中國證監會與澳大利亞證券投資委員會 簽署《金融科技信息共享協議》

【RubixFX 最新市場活動】

Rubix FX與段和段律師事務所簽署戰略合作協議

Rubix FX 最新活動：開放頂級澳洲投行實習機會

- THE END -