一周安全漫谈丨本科10大高薪专业出炉 信息安全已连续9年第一

日前，国家统计局发布了2022年城镇单位就业人员平均工资数据。统计数据显示，2022年，无论是在城镇非私营单位还是在私营单位中，信息传输、软件和信息技术服务业都是年平均工资最高的行业，其后为金融业、科学研究和技术服务业。
 
蓝皮书显示，2022届本科毕业生月收入最高的本科专业是信息安全（7579元），其后是信息工程（7157元）、数据科学与大数据技术（7074元）、软件工程（7056元），应届毕业生起薪均超7000元。高薪排行榜排名第5至10位的专业分别为电子科学与技术（6971元）、微电子科学与工程（6889元）、网络工程（6878元）、物联网工程（6870元）、电子信息科学与技术（6761元）、自动化（6698元）。
 
从2013届至2022届这10届本科生的就业数据来看，网络工程、软件工程已连续10年进入本科高薪专业TOP10榜单，信息工程、信息安全近10年来均上榜9次，物联网工程、电子科学与技术均上榜7次，信息安全专业的薪资已连续9年位居榜首。近9年来，该专业大学应届毕业生的薪资，已经从2014届的5026元上涨至2022届的7579元，表现尤为亮眼。
 
如今距离2023年的高考还有不到一个月的时间，这个时候考生们都在忙着做最后的冲刺，可能有的家长也在为孩子规划学校和专业了，如果对计算机编程感兴趣的话，那么不妨考虑一下信息安全，据教育部最新公布的数据显示，到2027年，我国网络安全人员缺口将达327万，科班出身的专业性技术人才，在网络安全行业绝对不缺立身之地。
 
丰田200万车主车辆数据遭泄露
 
据央视财经报道，丰田汽车近日承认，丰田汽车公司披露了一起数据安全事件，共有215万客户的车辆数据发生了泄露。此次事件是因为数据库配置错误导致，由于云平台系统被设置为“公开”，其日本车主数据库近10年间“门户大开”，任何人无需密码即可访问泄露内容。
 
从2012年1月2日至 2023年4月17日期间在日本境内注册使用丰田 T-Connect、G-Link、和 G-BOOK 远程信息服务的用户均遭到此次事件的影响，其中还包括部分雷克萨斯的车主。中国用户并未受到本次事件影响。
 
暴露的数据主要包括车载GPS导航终端ID号；车架编号；带有时间数据的车辆位置信息等等，因为暴露的详细信息中不涉及个人身份信息，因此除非攻击者知晓目标车辆的VIN（车辆识别码），否则无法使用此数据来跟踪具体个人。理论上来说，除非攻击者通过物理方式获取到用户车辆的车辆识别码，否则很难对车辆进行实时跟踪。
 
丰田称，目前已更改设置，修补系统，用户可照常使用云服务，不用返厂维修。对于为什么这么久没发现这一问题，丰田方面表示是因为丰田云服务缺乏“积极监测机制”，今后将引入持续审核云服务设置的制度，并在数据处理规范方面严格培训员工。
 
此外，丰田汽车还将对丰田云平台的负责运营的汽车数据手机公司Toyota Connected开展评估调查。值得注意的是，此次并非丰田汽车首次被曝出用户车辆数据泄露。在去年10月，丰田汽车就表示：发现在T-Connect服务中有超29万条客户信息疑似被泄露，泄露的内容包含了客户电子邮件地址和客户号码，受影响的客户为2017年7月以来使用电子邮件地址注册该服务网站的个人用户。关于信息泄露的原因为：从2017年12月到今年9月15日，开发 T-Connect 网站的承包商不小心上传了部分带有公共配置的源码。
 
频繁的用户信息数据被泄露，已经让不少用户对于丰田汽车的信息安全打上一大问号。随着汽车进入智能化时代，汽车数据安全已经成为了一个饱受关注的焦点话题，尤其是在"云服务"这种与汽车智能技术高度重合并且关系到用户隐私的领域，更是要慎之又慎。作为车企来讲，提升整车信息安全防护水平，建立数据安全管理机制已是刻不容缓。