6月1日，我國迎來第二屆國家網(wǎng)絡(luò)安全宣傳周。就在國家網(wǎng)絡(luò)安全宣傳周前夕，各類網(wǎng)絡(luò)安全事件、事故接踵而至。5月底短短3天內(nèi)，就有支付寶、攜程、藝龍等互聯(lián)網(wǎng)公司接連出現(xiàn)故障。
當(dāng)今社會(huì)，“互聯(lián)網(wǎng)＋”正推動(dòng)大眾創(chuàng)新、萬眾創(chuàng)業(yè)的浪潮奔涌，“互聯(lián)網(wǎng)＋”加速了信息在互聯(lián)網(wǎng)上的流動(dòng)，從整個(gè)社會(huì)到每個(gè)個(gè)人，對(duì)互聯(lián)網(wǎng)的依賴都越來越強(qiáng)，相應(yīng)，商業(yè)信息、個(gè)人信息泄露和濫用等潛在風(fēng)險(xiǎn)加劇，人們受到各種網(wǎng)絡(luò)安全問題襲擾的可能也越來越大。因此，網(wǎng)絡(luò)安全的保障制度也應(yīng)該水漲船高。
近期，支付寶因“光纖被挖斷”中斷服務(wù)數(shù)小時(shí)，攜程網(wǎng)因“錯(cuò)誤操作”系統(tǒng)癱瘓近12小時(shí)，各大券商網(wǎng)站也“一時(shí)擁堵”造成集體登錄失敗。不能轉(zhuǎn)賬、沒法交易……宕機(jī)事件給人們帶來諸多不便。有網(wǎng)友調(diào)侃稱，這是工業(yè)0.5的一把鏟子“鏟倒”了工業(yè)4.0的“互聯(lián)網(wǎng)＋”。然而，宕機(jī)的原因不一定都是無意之失，在各種宕機(jī)事件背后，網(wǎng)絡(luò)安全之脆弱，令人觸目驚心。如何為“互聯(lián)網(wǎng)＋”筑牢安全的屏障，成為越發(fā)迫切的問題?！霸趪鴥?nèi)，大部分互聯(lián)網(wǎng)公司沒有整體解決方案，也沒有定期排查安全問題的制度?！比鹦前踩珜＜姨仆?duì)《每日經(jīng)濟(jì)新聞》記者直言，問題主要源于一些互聯(lián)網(wǎng)企業(yè)重體驗(yàn)的慣性思維，特別是在移動(dòng)互聯(lián)網(wǎng)風(fēng)潮下，大量創(chuàng)業(yè)公司將心思花在如何獲取流量，圈到用戶上，安全意識(shí)十分薄弱，這非常危險(xiǎn)。
事故頻發(fā)或不是巧合
隨著智能化時(shí)代的到來，個(gè)人生活、企業(yè)生產(chǎn)、社會(huì)運(yùn)行都將與“互聯(lián)網(wǎng)＋”深度捆綁，隨著上月底一些互聯(lián)網(wǎng)企業(yè)頻繁出現(xiàn)網(wǎng)絡(luò)宕機(jī)，如此頻發(fā)的網(wǎng)絡(luò)癱瘓使外界不禁提出這樣的問題：這些宕機(jī)事件是巧合，還是事出有因？如今的互聯(lián)網(wǎng)企業(yè)真就如此“脆弱”？“不是巧合，當(dāng)下已到了（網(wǎng)絡(luò)）安全問題爆發(fā)、暴露的節(jié)點(diǎn)?！卑踩珜＜姨镫H云對(duì)記者表示，前幾年，互聯(lián)網(wǎng)公司在爭奪市場的過程中忽視網(wǎng)絡(luò)安全，為現(xiàn)在的爆發(fā)埋下安全隱患。
田際云進(jìn)一步表示，拿此次攜程的系統(tǒng)癱瘓來看，雖然攜程官方通報(bào)是一起人為事故，且數(shù)據(jù)沒有丟失，但出現(xiàn)這樣的問題是不應(yīng)該的，作為一家大型互聯(lián)網(wǎng)公司，一起操作失誤就造成系統(tǒng)癱瘓近12小時(shí)，這如何讓用戶放心消費(fèi)？消費(fèi)者會(huì)認(rèn)為，要么公司管理有問題，要么網(wǎng)絡(luò)脆弱到不堪一擊。“攜程是上市公司，發(fā)展了10多年，監(jiān)管部門對(duì)其一定有嚴(yán)格的管理，相信在IT災(zāi)備和數(shù)據(jù)保護(hù)上都應(yīng)該達(dá)到了要求。但安全隱患是動(dòng)態(tài)的，尤其是人為的安全隱患更是難以防備，誰能想到主要管理者居然成了最大安全隱患？”
知道創(chuàng)宇資深安全專家潘少華也表示，繼上次網(wǎng)絡(luò)安全問題后，攜程開始加大投入，雖然這次屬于人為原因，同樣折射出企業(yè)管理及風(fēng)險(xiǎn)保障機(jī)制不完善，技術(shù)方面應(yīng)急預(yù)案不充分。
據(jù)了解，事實(shí)上，攜程去年曾出現(xiàn)過因網(wǎng)絡(luò)安全問題導(dǎo)致大量用戶銀行卡信息泄露的情況。
潘少華認(rèn)為，近期頻繁的宕機(jī)事件屬于偶然中的必然，出現(xiàn)安全事故很大程度上是因?yàn)槭栌诜婪?、意識(shí)不到位，現(xiàn)在很多創(chuàng)業(yè)企業(yè)就存在僥幸心理，可一旦出事?lián)p失不小。
一份來自第三方調(diào)查機(jī)構(gòu)的報(bào)告顯示，2014年，61個(gè)國家的企業(yè)報(bào)告了9790個(gè)安全事件，其中超過2000件已被確認(rèn)為數(shù)據(jù)泄露事件。
誰來保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全？
誰來保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全？特別是當(dāng)下，互聯(lián)網(wǎng)企業(yè)經(jīng)過燒錢大戰(zhàn)、跑馬圈地獲得用戶后，如何在提供服務(wù)完成交易的同時(shí)，有效維護(hù)信息安全，成為這一次網(wǎng)絡(luò)安全事件后外界最關(guān)心的問題。
潘少華在接受記者采訪時(shí)也表示，一方面是企業(yè)數(shù)據(jù)復(fù)雜性加大，應(yīng)用場景多樣化，數(shù)據(jù)量越來越大；另一方面黑客攻擊越來越職業(yè)化、行動(dòng)速度很快。比如出一個(gè)影響大的漏洞，黑客兩小時(shí)內(nèi)就會(huì)開始攻擊，甲方卻要花很長時(shí)間了解情況和預(yù)判影響，等搞明白，黑客早已滲透進(jìn)來，放下后門。
唐威甚至透露，目前，APP普遍存在安全隱患問題，用戶登錄訪問上面的明文不加密文件，在公眾wifi狀態(tài)下很容易被黑客抓取。
潘少華則強(qiáng)調(diào)，應(yīng)用系統(tǒng)方面漏洞是安全問題的核心，尤其是基于網(wǎng)站的業(yè)務(wù)系統(tǒng)，其中使用了大量收費(fèi)或者開源應(yīng)用，黑客喜歡找這種漏洞然后批量打擊滲透。
為此，田際云建議，企業(yè)安全必須由上至下推動(dòng)，讓管理層重視起來。而安裝部署各類安全設(shè)備和軟件并不代表就安全了，對(duì)于傳統(tǒng)企業(yè)和小公司而言，缺乏專業(yè)的安全團(tuán)隊(duì)，也沒有專業(yè)的安全思維，不如把業(yè)務(wù)放到云服務(wù)上去。
家紡百事通版權(quán)及免責(zé)聲明：
1、凡本網(wǎng)注明"來源：家紡百事通"的所有作品，版權(quán)均屬于家紡百事通，轉(zhuǎn)載使用時(shí)務(wù)必注明"來源：家紡百事通"。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。2、凡本網(wǎng)注明"來源：XXX（非家紡百事通）"的作品，均為轉(zhuǎn)載，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
3、家紡百事通尊重各行業(yè)網(wǎng)站及通訊員之版權(quán)，如發(fā)現(xiàn)本網(wǎng)未署名而刊登您的稿件，請與我們聯(lián)系。家紡百事通熱誠歡迎家紡行業(yè)相關(guān)人士成為本網(wǎng)通訊員。
4、有關(guān)作品版權(quán)事宜請聯(lián)系：tousu@jfbst.com（電子郵箱）。
