誠信計劃推出，內鬼也難當？

劉建明：挺利索的。

陳永仁：我也讀過警校。

劉建明：你們這些卧底真有意思，老在天台見面。

陳永仁：我不像你，我光明正大。

陳永仁：我要的東西呢？

劉建明：我要的你都未必帶來。

陳永仁：哼，什麼意思，你上來曬太陽的啊。

劉建明：給我個機會。

陳永仁：怎麼給你機會。

劉建明：我以前沒得選擇，現在我想做一個好人。

陳永仁：好，跟法官說，看他讓不讓你做好人。

劉建明：那就是要我死。

陳永仁：對不起，我是警察。

劉建明：誰知道

以上對話來自雙天王梁朝偉X劉德華在電影無間道的經典對白，而劉德華飾演的警隊內鬼也因為從始至終自我矛盾，自我糾結的形象成為華語電影中最具爭議的人物。

拋開這些不論，今天我們聊的就是內鬼。

最近，雷鋒網在《2017電子商務生態安全白皮書》里看到一幅圖。

這幅圖意味著什麼？

大家都知道，一般所說的電子商務數據安全風險主要包括數據泄露、數據篡改、數據可用性、數據污染、數據誤用等安全風險。

但在上圖清晰的顯示出在數據泄露風險中，內鬼類風險導致的信息泄露事件佔比為49%。隨後是賬號類、系統漏洞類和木馬類風險，分別佔比為16%、12%、14%。

納尼？內鬼居然這麼牛逼？他們到底是怎麼進入內部獲取用戶數據信息的呢？

我們具體以商家信息泄露這一環節來講。

商家在電子商務生態中扮演服務提供者的角色，絕大多數業務環節需要接觸到消費者隱私數據以及電商交易數據。除此之外，商家普遍存在使用第三方系統、系統外包、服務外包等情況，增加了數據管理的不可控性。

在上面這幅圖中，我們可以清晰地看到由內鬼造成商家數據泄露竟然佔比56%。

當然，內鬼也是分級別分手段的。

簡單粗暴，花錢買鬼

客服貝貝最近結了婚，男朋友變成老公沒多長時間兩人就經常吵架，為的還不是還房貸、車貸各種和錢沾邊的事情嘛。貝貝也委屈，嫁了人就開始受苦，以前自己拿著一個月工資和小姐妹時常出去聚聚也過的不錯，怎麼結婚了就變了呢？

正在她發愁不已的時候一名中年男子通過網路找上了她，聲稱只要貝貝幫他搞到買家的一些數據就能給她一大筆錢。

意不意外，心不心動？單蠢的貝貝被他三言兩語打動了，偷摸著把買家的個人信息給賣了出去。

像貝貝這樣的被不法分子利用盜取訂單信息，甚至做出刪除寶貝等很多惡意操作的內鬼並不少見，他們可能知道對方的動機但鬼迷心竅，也可能輕信了對方的借口不知內幕，但結果一樣的就是了。

戴上面具，鬼變成人

別以為內鬼都在身邊，他可能偽裝成店家的忠實粉絲，還是那種土豪粉絲，一次買好多寶貝的那種。然後順手搭訕客服小妹，套路出來別人的交易信息。

所以有可能你的信息在不知不覺中就被賣掉了!

化個妝，自己變鬼

雖然只有20來歲，但賴某已是盜取個人信息的老手了。他通過潛伏進電商公司當客服人員的方式，在獲取賬號許可權之後盜取大量買家個人信息並進行倒賣。

完事後他藉機離職，留下後知後覺甚至什麼都不知道的店家。

這些內鬼如此猖狂就沒人管嗎？光靠警察蜀黎能成事嗎？

據雷鋒網了解，其實從去年開始阿里巴巴就開發了一個名為「御城河」的系統。名字聽起來相當復古，其實也就是利用大量基礎數據，發揮數據分析能力，實時檢測和識別設備、賬號、應用、系統中的異常數據訪問行為並及時給服務商、商家、物流等小夥伴提醒。

雖說是條河，但覆蓋的面積卻不小。劇雷鋒網了解，「御城河」保護的服務商雲主機涵蓋了93%淘系交易訂單，每天幫助服務商分析1.8億次核心數據訪問行為並攔截風險，每天幫助物流商分析3500萬次，有超過300萬商家的近800萬的終端在使用受保護的服務商或物流應用。

反正上文的慣犯賴某就在故伎重演，應聘進入廣州的一家服裝電商，並準備盜取個人信息時，被抓了個現行。

據受害商家回憶，「當天突然接到淘寶小二的緊急電話，提醒我去看一下我們員工的電腦，說這台電腦正在批量下載買家信息。」隨後商家發現賴某正把1900多條買家訂單數據進行拷貝，並通過QQ發送出去。

但值得思考的是，這些被抓的內鬼在從法律的高牆中出來後是否會重操舊業？

那就建個資料庫？把這些內鬼的信息數據透明地放進誠信平台裡面，讓有內鬼前科的員工曝光在整個電商行業下，沒辦法再做壞事。這就是所謂的誠信計劃。

而這些數據是由哪些人相互共享的呢？主要是電商生態安全聯盟35家成員單位，其中包含物流、商家、安全服務商、代運營商以及ISV的夥伴等。

以河御城，誠信為刀，內鬼已被鎖定。

部分資料和觀點來源於： 2017網路安全生態峰會 「電商生態聯盟」分論壇，出品：阿里巴巴集團安全部

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！