2026 年网络风险识别守护个人信息课件

网络安全2026年网络风险识别守护个人信息风险升级·案例警示·法规护航·行动守护年度2026年课程导览01风险认知2026年网络风险全面升级，五大新型风险爆发02案例警示真实案例揭示个人信息泄露的严重危害03法规护航法规政策明确个人信息保护的法律边界04行动守护普通网民可落地的防护行动清单CHAPTER风险认知风险已全面升级2026年网络风险智能化、产业化、无差别化01风险升级：智能化

产业化

无差别2026年网络风险全面告别“盗号骗钱”的旧模式，朝着智能化、产业化、无差别化全面升级险风险规模与新型风险规模全球网络犯罪规模预计达

20万亿美元，若视为国家经济规模将位居全球第三新型五大新型风险全面爆发：AI智能体诈骗、三重勒索病毒、供应链隐形泄露、物联网边缘攻击、传统防护手段失效困攻击目标与防护困境目标攻击目标不再限于大企业与机构，普通上班族、宝妈、学生、小微企业全是潜在受害者失效传统“听声音、看面容”的辨别方法与旧有反诈经验，已跟不上攻击节奏AI智能体诈骗：真假难辨AI智能体诈骗是2026年爆发最快的新型网络风险，攻击者依靠AI批量生成真人语音、仿真视频与定制化话术，全程自动化、规模化作案。AI赋能之下，诈骗实现零门槛规模化作案01典型案例真实案例欧洲某企业财务总监接到"CEO"电话，声音、语气、口音完全仿真，被诱骗授权转账。380万欧元被诱骗授权转账金额AI仿真诈骗02风险警示风险要点AI可一键复刻亲友声音、合成熟人视频，冒充家人借钱、老师收费、客服理赔恶意AI智能体可混迹各类正规AI工具与云服务平台，常规风控系统难以识别靠"听声音、看面容"的传统辨别方法已完全失效三重勒索：加密

窃密

二次敲诈2026年勒索软件攻击同比激增40%，已从"加密数据、交钱解锁"的单一模式，升级为完整的三重勒索产业链。三重勒索产业链第1环第一步加密勒索加密设备核心数据，索要赎金第2环第二步窃密威胁窃取隐私数据、客户信息、经营资料，威胁公开曝光第3环第三步二次敲诈联系企业合作方与客户，逼迫受害者交钱消灾小微企业、门店、自媒体工作室、中小型事业单位成为主要受害群体。勒索软件即服务模式普及，攻击门槛极低，几乎无防护的主体随时可能被精准盯上。供应链与物联网：隐形突破口最隐蔽的风险往往不来自自身系统，而是来自被忽略的第三方环节与身边的智能设备。供应链隐形泄露近30%数据泄露事件源头在自身之外近

30%

的网络数据泄露事件源头不是自身漏洞，而是合作平台、办公软件、第三方插件、外包服务等环节。攻破薄弱第三方，批量窃取数据黑客只需攻破防护薄弱的第三方，即可批量窃取海量用户与企业数据，事发初期极难察觉。物联网边缘攻击身边的智能设备成最佳突破口智能摄像头、智能门锁、扫地机器人等设备成为黑客入侵的最佳突破口。出厂即带隐患，安全基线极低多数民用智能设备出厂自带默认密码、长期不更新系统，安全基线极低。攻击模式：系统入侵占据主导61%系统入侵占比较2024年36%大幅提升其余攻击模式构成17%社会工程学10%基础Web应用攻击12%其他威胁格局发生结构性转变，系统入侵成为最主要攻击模式漏洞成为首要入侵路径漏洞利用首次成为最主要的初始入侵路径，而企业漏洞治理能力却在退步漏洞修复现状完全修复率关键漏洞仅

26%，低于上年的

38%平均修复周期由

32天

延长至

43天漏洞治理趋势关键漏洞数量同比增加

50%修复效率持续下滑，治理能力退步明显AI重塑攻防：影子AI激增人工智能正在同时重塑攻防两端，攻击者获得更高效工具，而人为因素风险同步放大。15种攻击者AI化中位数攻击组织已在

15种攻击技术中使用AI辅助62%人为因素62%

的数据泄露事件涉及人为因素40%移动端风险语音和短信攻击成功率较传统邮件钓鱼高出40%45%影子AI45%

的员工已成为企业设备上的AI常规用户，源码、图片和结构化数据最常被上传至外部AI平台CHAPTER案例警示泄露就在身边真实案例揭示个人信息泄露的严重危害02司法亮剑：十大典型案例公布这些信息最终多被用于电信网络诈骗等违法犯罪活动2026年8月11日，公安部网安局公布

10起

打击侵犯公民个人信息犯罪典型案例，揭示不法分子通过利诱、黑客攻击、内外勾结等手段非法牟利的黑灰产业链。01案例一社工库查档刘某沅等人搭建社工库，以收费查档方式为私家侦探、信息中介提供个人信息查询。涉案金额

30余万元。02案例二账号倒卖崔某伟团伙以"闲置账号高价变现"名义收购微信、QQ、抖音等实名账号。账号层层转卖至境外诈骗团伙。03案例三订单解密李某等人在电商平台推销"订单解密"业务。批量解密订单数据出售给黑灰产。订单解密：200万条信息被窃订单信息流向黑灰产后，常被用于精准营销、诈骗与敲诈四川内江公安网安部门侦破的订单解密案，揭示电商订单数据如何被批量窃取与倒卖。1阶段01发布广告抖音平台发布“订单解密”广告向快手、小红书等平台电商直播间商家推销2阶段02批量获取批量获取电商平台订单数据由徐某峰提供技术支持完成解密3阶段03解密完成非法获取订单手机号码、收件地址等个人信息共计

200余万条涉案规模涉案金额800余万元依法移送起诉5名犯罪嫌疑人典型案例涉案信息量对比规模化窃取已成常态各典型案例非法获取的个人信息数量差异悬殊。超大规模时代单案最高非法获取近

2000万条

住宿记录，信息窃取已进入超大规模时代。医疗与交通：行业内部失守行业"内鬼"利用职务便利泄露敏感信息，已成个人信息泄露高发渠道，司法机关从重惩处。01案例一医疗案例案情：博某软件公司为医院开发挂号系统时，暗中窃取挂号用户个人信息。规模：涉及挂号用户个人信息

287万余条。30万元单位被判罚金主犯获刑02案例二交通案例案情：铁路客运员陈某某利用内部系统查询高铁乘客信息，以每条

10至60元

出售明星行程。获利：约

19万元。患者隐私、出行轨迹等敏感信息一旦泄露，极易被用于精准诈骗与骚扰；行业"内鬼"与外部黑灰产勾结，已被列为司法重点打击方向。3年8个月有期徒刑依法判处从重惩处住宿与疫苗：规模触目惊心“个人信息一旦落入精准诈骗之手，受害者几乎无从防备。”泄露信息的规模与精准度，直接决定危害程度住宿记录案非法获取全国

4500家

酒店近

2000万条

住宿记录搭建「嗅密码」网站，以会员付费形式提供查询非法获利超百万元获刑七年疫苗信息案购买木马程序植入HPV疫苗预约网站，窃取

29万余条

女性个人信息信息被用于精准电信诈骗骗取

51名

被害人共

58万余元主犯数罪并罚获刑十一年九个月，罚金14万元公益诉讼：民生场景专项治理信息泄露已渗透到停车、人脸、招聘等日常民生场景景德镇黄牛倒卖门票违规预约博物馆门票倒卖46.78%团队通道重复登记个人信息占比中国陶瓷博物馆门票被"黄牛"违规抢约倒卖上海医院信息倒卖医生及急救人员非法获取逝者及亲属信息800余份出售给殡葬行业用于商业营销信息经医院内部人员流向殡葬中介场景延伸与治理智慧停车场人脸识别网络虚假招聘网络开盒检察机关通过公益诉讼推动行业治理堵塞监管漏洞权限失控：精准诈骗持续蔓延诚学信付用户信息泄露事件表明，当平台核心数据系统失去管控，后果远超商业范畴“源头在内部技术权限，防范不能只靠用户”—本页收束泄密链条平台多次发布安全提醒，承认针对其用户的信息泄露与精准诈骗案件持续高发，却未能止泄诈骗分子能准确说出受害者姓名、课程类型、分期金额、还款状态，数据唯一集中存放处正是平台后台数据库批量导出用户信息档案需数据库最高权限，泄露源头与平台内部技术权限使用直接相关平台曾以“区块链存证”为卖点，但数据可被随意导出后承诺形同虚设用户唯一正确选择保存证据并向公安机关报案对已遭遇泄露和诈骗的用户，保存证据并向公安机关报案是唯一正确选择CHAPTER法规护航法律是最强盾牌法规政策明确个人信息保护的法律边界03新法施行：合规进入深水区2026年1月1日，个人信息保护与合规监管进入实质落地期监管逻辑新修订的《网络安全法》正式施行，政策法规与标准密集发布，监管逻辑从"技术驱动、治理跟进"向安全与发展并重演进。安全与发展并重监管趋势合规监管呈现震慑力增强、结果式导向的新趋势。震慑力增强结果式导向2025节点2025年作为"十五五"谋篇布局关键节点，体系化设计替代拼盘设计成为业界共识。体系化设计2026开局2026年作为"十五五"开局之年，网络安全迈入以规划为引领、体系为支撑的重塑新阶段。规划为引领体系为支撑个人信息：定义与法律边界“不满十四周岁未成年人的个人信息一律作为敏感个人信息处理；处理敏感个人信息须取得单独同意，并有更严格的合规要求。”—法律边界警示《个人信息保护法》为不同信息划定边界，保护层级有差个人信息以电子或其他方式记录、与已识别或可识别自然人有关的各种信息。含姓名、身份证号、账号、位置、上网记录等。不包括匿名化处理后的信息。敏感个人信息一旦泄露，易导致人格尊严受侵害或人身财产安全受危害的信息。含生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹。三部门启动年度专项行动2026年4月，中央网信办、工业和信息化部、公安部三部门联合开展个人信息保护专项行动。App与SDK专项治理未公开收集规则治理未经同意收集治理超出必要范围收集互联网广告专项治理超范围收集等行为治理未设个性化推荐关闭选项治理关闭后仍收集教育领域专项治理过度收集学籍与家长信息治理将人脸识别作为唯一验证方式等问题交通领域专项治理扫码缴费强制注册治理向第三方提供信息未告知等乱象差异化合规审计要求处理个人信息越多，合规审计义务越重。个人信息处理规模合规审计频度超过

1000万人每两年至少一次超过

100万、不超过1000万人每三至四年至少一次不超过

100万人每五年至少一次处理超过

100万人

个人信息的处理者，还须指定个人信息保护负责人并报送信息未成年人个人信息处理须每年开展合规审计，无论是否识别未成年人身份人脸识别：须先做影响评估使用人脸识别技术前，必须先进行个人信息保护影响评估合法正当必要处理目的与处理方式是否合法、正当、必要权益影响与措施对个人权益的影响及降低不利影响的措施是否有效泄露风险与危害人脸信息泄露、篡改、丢失或被非法获取、出售的风险及可能危害保护措施有效性所采取的保护措施是否合法、有效并与风险程度相适应教育机构能以非人脸方式验证身份时，禁止将人脸识别作为唯一验证方式司法明确四大打击方向最高人民法院2026年发布的典型案例，明确了侵犯公民个人信息犯罪的四大打击方向。行业“内鬼”泄露方向01医疗、交通、金融、快递等领域人员利用职务便利泄露信息依法从重处罚黑客技术窃取方向02使用木马、病毒、爬虫等技术手段非法获取信息依法追究刑事责任数据倒卖牟利方向03违法所得

5000元

以上或信息

5000条

以上即入罪关联犯罪严惩方向04利用非法信息实施电信诈骗、敲诈勒索等犯罪数罪并罚、从严惩处CHAPTER行动守护守护从此刻开始普通网民可落地的防护行动清单04把好第一道关：密码与认证密码是个人信息的第一道防线，却也是最薄弱的环节。设置复杂密码长度不低于

16位，包含大小写字母、数字与特殊字符，定期更换一账号一密码不同平台避免重复使用同一密码，重要账号单独设置开启双重验证开启双重验证或多因素认证，给账户再加一把锁善用密码管理器优先使用密码管理器或设备自带生成功能，避免生日、手机号等易猜信息主动开启认证第三方机构多因素认证配置修复比例仅

23%，个人更应主动开启管住权限：APP授权最小化最小化授权，是防范APP过度收集的最有效手段授权最小化五项操作5项逐项审视安装APP时仅开放必要权限，如地图类仅授权位置、不开放通讯录拒绝生物识别非必要的人脸识别、指纹等请求一律拒绝定期清理检查已安装APP的权限列表，撤销长期不用的授权随手关闭不使用APP时在系统设置中关闭麦克风、摄像头、位置等敏感权限验证关闭效果优先选择可关闭个性化推荐的应用，关闭后确认其是否停止收集识别AI诈骗：验证再行动01要点一回拨核实接到熟人借钱、领导转账、客服理赔等请求，先挂断通过另一渠道回拨核实02要点二交叉验证涉及转账汇款，务必与对方当面确认或通过多个独立渠道交叉验证03要点三拒绝"紧急"要求警惕任何引导点击链接、提供验证码、下载未知应用的"紧急"要求04要点四约定暗号给亲友约定一个只有彼此知道的暗号，作为AI无法伪造的身份验证05要点五立即报警遇到疑似AI诈骗，保存通话记录与转账凭证后立即报警警惕钓鱼与供应链风险钓鱼链接防范3项不点击陌生链接不点击短信、邮件、社交软件中的陌生链接，不扫描来源不明的二维码核对域名核对网站域名与官方地址是否一致，谨防仿冒网站认准官方渠道下载软件认准