1
劉建明：挺利索的。
陳永仁：我也讀過警校。
劉建明：你們這些臥底真有意思，老在天臺見面。
陳永仁：我不像你，我光明正大。
陳永仁：我要的東西呢？
劉建明：我要的你都未必帶來。
陳永仁：哼，什么意思，你上來曬太陽的啊。
劉建明：給我個機會。
陳永仁：怎么給你機會。
劉建明：我以前沒得選擇，現在我想做一個好人。
陳永仁：好，跟法官說，看他讓不讓你做好人。
劉建明：那就是要我死。
陳永仁：對不起，我是警察。
劉建明：誰知道
以上對話來自雙天王梁朝偉X劉德華在電影無間道的經典對白，而劉德華飾演的警隊內鬼也因為從始至終自我矛盾，自我糾結的形象成為華語電影中最具爭議的人物。
拋開這些不論，今天我們聊的就是內鬼。
最近，雷鋒網在《2017電子商務生態安全白皮書》里看到一幅圖。
這幅圖意味著什么？
大家都知道，一般所說的電子商務數據安全風險主要包括數據泄露、數據篡改、數據可用性、數據污染、數據誤用等安全風險。
但在上圖清晰的顯示出在數據泄露風險中，內鬼類風險導致的信息泄露事件占比為49%。隨后是賬號類、系統漏洞類和木馬類風險，分別占比為16%、12%、14%。
納尼？內鬼居然這么牛逼？他們到底是怎么進入內部獲取用戶數據信息的呢？
我們具體以商家信息泄露這一環節來講。
商家在電子商務生態中扮演服務提供者的角色，絕大多數業務環節需要接觸到消費者隱私數據以及電商交易數據。除此之外，商家普遍存在使用第三方系統、系統外包、服務外包等情況，增加了數據管理的不可控性。
在上面這幅圖中，我們可以清晰地看到由內鬼造成商家數據泄露竟然占比56%。
當然，內鬼也是分級別分手段的。
簡單粗暴，花錢買鬼
客服貝貝最近結了婚，男朋友變成老公沒多長時間兩人就經常吵架，為的還不是還房貸、車貸各種和錢沾邊的事情嘛。貝貝也委屈，嫁了人就開始受苦，以前自己拿著一個月工資和小姐妹時常出去聚聚也過的不錯，怎么結婚了就變了呢？
正在她發愁不已的時候一名中年男子通過網絡找上了她，聲稱只要貝貝幫他搞到買家的一些數據就能給她一大筆錢。
意不意外，心不心動？單蠢的貝貝被他三言兩語打動了，偷摸著把買家的個人信息給賣了出去。
像貝貝這樣的被不法分子利用盜取訂單信息，甚至做出刪除寶貝等很多惡意操作的內鬼并不少見，他們可能知道對方的動機但鬼迷心竅，也可能輕信了對方的借口不知內幕，但結果一樣的就是了。
戴上面具，鬼變成人
別以為內鬼都在身邊，他可能偽裝成店家的忠實粉絲，還是那種土豪粉絲，一次買好多寶貝的那種。然后順手搭訕客服小妹，套路出來別人的交易信息。
所以有可能你的信息在不知不覺中就被賣掉了!
化個妝，自己變鬼
雖然只有20來歲，但賴某已是盜取個人信息的老手了。他通過潛伏進電商公司當客服人員的方式，在獲取賬號權限之后盜取大量買家個人信息并進行倒賣。
完事后他借機離職，留下后知后覺甚至什么都不知道的店家。
這些內鬼如此猖狂就沒人管嗎？光靠警察蜀黎能成事嗎？
據雷鋒網了解，其實從去年開始阿里巴巴就開發了一個名為“御城河”的系統。名字聽起來相當復古，其實也就是利用大量基礎數據，發揮數據分析能力，實時檢測和識別設備、賬號、應用、系統中的異常數據訪問行為并及時給服務商、商家、物流等小伙伴提醒。
雖說是條河，但覆蓋的面積卻不小。據雷鋒網了解，“御城河”保護的服務商云主機涵蓋了93%淘系交易訂單，每天幫助服務商分析1.8億次核心數據訪問行為并攔截風險，每天幫助物流商分析3500萬次，有超過300萬商家的近800萬的終端在使用受保護的服務商或物流應用。
反正上文的慣犯賴某就在故伎重演，應聘進入廣州的一家服裝電商，并準備盜取個人信息時，被抓了個現行。
據受害商家回憶，“當天突然接到淘寶小二的緊急電話，提醒我去看一下我們員工的電腦，說這臺電腦正在批量下載買家信息。”隨后商家發現賴某正把1900多條買家訂單數據進行拷貝，并通過QQ發送出去。
但值得思考的是，這些被抓的內鬼在從法律的高墻中出來后是否會重操舊業？
那就建個數據庫？把這些內鬼的信息數據透明地放進誠信平臺里面，讓有內鬼前科的員工曝光在整個電商行業下，沒辦法再做壞事。這就是所謂的誠信計劃。
而這些數據是由哪些人相互共享的呢？主要是電商生態安全聯盟35家成員單位，其中包含物流、商家、安全服務商、代運營商以及ISV的伙伴等。
以河御城，誠信為刀，內鬼已被鎖定。
部分資料和觀點來源于： 2017網絡安全生態峰會 “電商生態聯盟”分論壇，出品：阿里巴巴集團安全部
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
