近日，某國發(fā)生一起因智能穿戴設(shè)備導致的軍事機密泄露事件，引發(fā)全球關(guān)注。當時該國某重要軍事裝備正在執(zhí)行任務(wù)，一名軍官跑步時佩戴的智能運動手表持續(xù)記錄并公開了高精度GPS數(shù)據(jù)，致使該軍事裝備實時位置等重要敏感信息泄露，給該國國防安全造成難以彌補的重大損失，也讓智能穿戴設(shè)備的泄密風險再次走入人們的視線。

風險頻發(fā)，警鐘長鳴

智能穿戴設(shè)備引發(fā)的泄密事件并非偶發(fā)個案，近年來在全球范圍內(nèi)反復(fù)上演，已然成為信息安全領(lǐng)域的突出痛點。

公開案例1：某團隊匯總?cè)蚰持悄苁汁h(huán)6460名用戶的健身數(shù)據(jù)，還原出48處核武器存儲場所、18處情報機構(gòu)辦公場所等眾多敏感信息。

公開案例2：某國領(lǐng)導人出訪前，安保人員在其即將下榻酒店附近跑步并留下數(shù)字足跡，致使酒店位置信息提前泄露。

公開案例3：某國特工執(zhí)勤期間佩戴智能穿戴設(shè)備記錄跑步路線，致使重要會晤的酒店位置遭到泄露。

公開案例4：境內(nèi)多個健身APP存在違規(guī)收集個人信息問題，可能導致個人位置、工作單位等信息泄露。

從國家層面的軍事機密、涉密信息，到社會層面的機構(gòu)數(shù)據(jù)、個人隱私，都可能因為一次智能穿戴設(shè)備的不當使用而出現(xiàn)失泄密，需引起全社會的高度重視。

數(shù)據(jù)失守，挑戰(zhàn)加劇

當前，各類商業(yè)APP通過獲取用戶的位置信息、終端設(shè)備、使用習慣等廣告標識數(shù)據(jù)，能夠精準構(gòu)建用戶畫像，進而有效提升用戶黏性和市場轉(zhuǎn)化率。但部分商業(yè)公司大批量、長時段、全方位收集用戶信息，可能會增加信息泄露風險。如果這些數(shù)據(jù)被別有用心之人加以分析，就會給國家安全帶來威脅。

——特殊身份暴露。境外間諜情報機關(guān)可能將智能穿戴設(shè)備數(shù)據(jù)，作為滲透策反的突破口，通過抓取各類數(shù)據(jù)，精準鎖定涉密人員、公職人員、科研從業(yè)者等目標，直接危害國家安全。

——涉密信息外泄。智能穿戴設(shè)備會持續(xù)采集位置、環(huán)境等數(shù)據(jù)，若在軍事管理區(qū)、涉密科研院所、黨政機關(guān)辦公區(qū)等敏感區(qū)域使用，極易泄露涉密敏感信息。

——隱私安全失守。智能穿戴設(shè)備采集的家庭住址、日常通勤、健康數(shù)據(jù)、消費軌跡等隱私信息，一旦被不法分子竊取，可能危害個人財產(chǎn)安全與人身安全。

多維防護，防患未然

智能穿戴設(shè)備本是便利生活的助手，但使用不當就會帶來風險。我們要在享受科技便利的同時，繃緊安全之弦、守住保密底線。

——嚴控使用場景，敏感區(qū)域“慎觸碰”。涉密人員及敏感崗位人員，要安全規(guī)范使用智能穿戴設(shè)備，避免運動軌跡標記出敏感坐標，危害國家安全。

——嚴控權(quán)限開關(guān)，“精打細算”給權(quán)限。定期審查智能穿戴設(shè)備的APP權(quán)限，遵循“最小必要”原則，對多數(shù)應(yīng)用“僅在使用期間允許”定位，最小化運動日記、軌跡圖的被訪問權(quán)限，徹底關(guān)閉公開訪問通道。

——嚴控數(shù)據(jù)分享，織牢信息“防護網(wǎng)”。審慎對待每一次運動成果分享，清除地理位置信息。注冊時使用虛擬身份信息，不填寫真實姓名、家庭住址、工作單位等隱私數(shù)據(jù)。定期刪除APP內(nèi)以及云端存儲的運動歷史記錄、位置軌跡信息。

來源：國家安全部微信公眾號