国内首个物流安全服务平台上线，菜鸟宣布打击“网络黑灰产”

3月23日，第三届物流快递行业信息安全大会在上海召开。菜鸟联合上海青浦公安分局网安支队、多家物流企业共同发布国内首个物流安全服务平台，宣布联手打击“网络黑灰产”，共建信息安全体系，保障物流行业全链路信息安全。

信息安全面临内忧外患

随着移动互联网的快速发展，信息倒卖等网络黑灰产规模也在持续扩大，一些消费者的信息在网络上被公开交易，衍生出电信诈骗等一系列侵害消费者财产安全的事件。有测算称，在中国网络黑产从业人员达到150万，产业规模超过千亿元。

一直以来，信息安全困扰着物流行业。菜鸟安全部高级技术专家苏奕以网络购物为例介绍说，商家发货之后，包裹会在仓库、干线运输、分拨点、网点等多处中转，各处均存在信息泄露的风险。而行业内各家公司安全能力参差不齐，一家公司的信息安全风险，将带来整个行业的信息安全危机。

“既有内忧也有外患。”上海青浦网安陆晓峰副支队长介绍说，一些物流公司存在内鬼与外部勾结，倒卖消费者信息的情况。媒体报道也显示，某物流公司IT部的运营助理宋某某，日常工作能接触到内部员工的账号和密码，他将相关信息售予他人，导致大量客户信息被泄露。

“来自外部威胁则是黑客攻击。保守估计，物流行业内一年内遭到的黑客攻击数以万计。”陆晓峰介绍说。

警企合作探索平台式运营模式保障信息安全

除此之外，随着2017年6月1日《中华人民共和国网络安全法》正式实施，物流企业受到监管的压力也更大。该部法律明确指出企业具有保障信息安全的主体责任，企业要采取技术措施和其他必要措施，保障网络安全、稳定运行。

早于2017年5月，菜鸟就面向行业推出“隐私面单”，避免消费者个人信息全部暴露在快递面单上。近日，菜鸟还通过了有着“全球最严”数据安全审计之称的“soc2”审计，成为国内物流业唯一一家通过审计的公司。

除此之外，近年来在物流快递企业集中的上海青浦区，由上海市公安分局青浦分局网安支队牵头，结合行业特点，协同菜鸟及各大物流快递公司，在持续打击“黑灰产”的同时，不断探索和尝试信息安全管控的新模式。

23日，菜鸟联合公安、物流企业发布国内首个“物流安全服务平台”，联手打击网络黑灰产，共同提升信息安全能力。目前业内主要物流公司基本接入这一平台。

苏奕表示，快递行业上下游链条很长，所有信息在全产业链流转，信息安全不是一个企业的安全，为让相关敏感数据、用户数据得到保护，确保行业稳定发展，需要有能够和整个生态互动的能力，在更高的层面看待安全问题。

据悉，物流安全服务平台是菜鸟在实践基础上，进一步整合行业安全和相关机构等资源，基于海量数据及大数据分析能力实现风险预警，提供给物流企业使用的统一服务平台。通过参与企业和相关机构的共创，实现与物流企业安全联防联控、生态共建共享，建立完善的生态安全。

苏奕指出，信息安全对于单个企业来说，存在“信息孤岛，协同成本高”、“企业自身安全水平难以衡量”、“缺乏体系化风险预警和响应能力”等问题，而通过该平台，可以实现对行业信息泄露事件及时监控、对企业安全等级进行量化分析以及相关经验全行业推广等功能。

“菜鸟发布的这一协同平台具有平台化、智能化、高效协同等特点。”苏奕介绍说，这一平台将全面提升各家物流公司信息安全水平，提供给消费者及企业一个更加安全的网络环境。