近期，国际知名网络安全厂商趋势科技在京举行了“2013年高端CIO峰会”，本届大会以“智简致用·自在云端”为主题。峰会期间，包括趋势科技全球CEO陈怡桦在内的多名趋势科技高层人员，以及来自VMware、戴尔、华为、绿盟科技等全球一流企业的专家，从大数据、云计算和移动安全等方面做出了精彩的演讲。
趋势科技全球安全研究高级总监Rik Ferguson
针对目前形势严峻的移动安全问题，中关村在线等媒体采访了全球最知名的道德黑客，也是现在趋势科技全球安全研究高级总监Rik Ferguson，以及趋势科技（中国区）移动安全产品经理刘政平。
移动威胁爆发 用户保持警惕
Rik Ferguson坦言现在传统PC领域，恶意软件还是大量存在的。但在过去三年当中，针对移动设备的恶意软件增长幅度呈现出爆炸式的趋势，远远超过了PC领域十年间的恶意软件发展速度。Rik表示，用户在使用传统PC的时候，已经养成了一些安全意识。过去这种旧的传统安全意识和比较规范的一些操作，还是适用现在移动设备的。
认识不足 用户移动安全缺位
刘政平对Rik的看法非常赞同，但同时也指出，用户目前对手机安全威胁认识不足，甚至有些麻痹大意。原来大家认为手机是安全的，因为它只是发短信、通电话，没有那么多功能。现在境况不同了，手机已经演变成了一台智能终端，和PC同样会受到各种安全威胁。现在很多用户还没有意识，根本没有意识到手机是一个威胁来源，包括很多企业的高层领导，都没有任何的防护措施。
刘政平举例说，“现在金融行业很多用户被‘钓鱼’，这种方式往往造成个人很多资金的损失，有人被盗取几百万资金。我们在研究钓鱼的时候，发现大量的钓鱼都是通过手机短信去群发，群发之后有一部分人因为对手机的信任，误以为熟人或者某某银行的服务中心，最终上当或者说成为被攻击的目标。
个人信息泄露成必然
而这种恶意“短信群发”，一定程度上归咎于个人信息的非法获取和交易。Rik认为“保护个人信息是非常难以办到的一件事情，黑客在攻击数据库的时候，通常会窃取一些公司的大规模数据，这个时候可能包含着你个人的信息，这种情况是你个人无法控制的。而且，黑客会不断的攻击这种大型网络平台，因为这种平台很多人都在用。所以，只要成功一次，就可以窃取数百万人的个人信息。
合法交易个人信息
我们现在使用网络的时候，在不知不觉的情况下可能已经把自己的信息，泄露给很多很多公司了。因为你免费使用这些公司的服务，这些公司反过来可以用你的信息去做一些市场的推广，发一些邮件、打一些广告，这都是合法的。其实“合法”的个人信息交易，已经存在很长时间了。
对于如何对待个人信息这个问题，未来可以建立一种“个人信息所有权”。用户可以让使用自己个人信息的公司，进行有偿的返一些积分，拿这些积分用户可以购买相应的产品，或者享受一些服务。这样保证个人信息在被利用的时候，本人是可以得到收益的。”
个人信息黑市贻害
当记者问道这种合法的个人信息交易，会不会对现在的非法个人信息买卖黑市造成影响时，Rik谈到：“至于对黑市的影响，个人认为将来的影响是有限的，因为黑市这些不法分子，盗取个人信息的渠道和目的，跟一般的合法公司是不一样的。合法公司一般是利用这些个人信息，去做产品宣传去卖产品。但是不法分子可能会要拿你的个人信息犯罪，去伪造证件，这个将来还是会继续存在。”
如何尽力避免个人信息泄露
虽然个人信息泄露总归结底，几乎可以说是一个无法避免的事情。但我们还是需要一定的行为、措施来极力避免这种事情发生，对此，Rik建议到“我觉得在保护个人信息的时候，能够从自己做到的一点是，在分享个人信息的时候还是要谨慎一点。比如说网上有各种各样的注册，不要轻易的什么注册都填。
另外，在使用网上服务的时候，甚至邮箱或者订阅一些简报，不一定非得使用个人的真实信息，当然也不能拿别人的信息，可以有部分是真实的，另一部分则使用“虚假”信息填上。比如邮箱，保证邮箱地址可以用就行了，没有必要把所有的个人信息都要泄露给别人，这是个人的操作习惯和选择问题。”
对此，刘政平补充说，“不要所有的网站都设有一定规律的密码。很多人的密码设置是有一定的规律可循的，当一个网站的密码被攻破的时候，相应的所有的网站都会被攻破。所以黑客很聪明，攻破一个网站之后就会分析用户的密码规则逻辑，分析完之后可以试探的到其他网站用同样的方式登录，这个时候会造成大规模的个人信息的泄露。从一个网站盗取的信息可能是不完整的，但是，把一个人所有的网站信息拼起来，可能就是相对比较完整的，这也是需要特别注意的。”
