爱乐彩彩票互联网行业:携程事件折射互联网企业忽视资讯安全管理

  • 时间:
  • 浏览:0
  • 来源:大发快三app-大发快3计划

  5月28日上午11时携程官网及APP全版瘫痪,直至晚上11点29分业务才恢复正常,携程确认此次事件为员工误删代码所致,而也能高许可权的员工才肯能造成该量级的损害,令人对携程组织架构和授权漏洞提出质疑。携程跳出资讯安全事件已非首次,而这也是今年5月以来继网易伺服器被、支付宝因电缆被千年古墓现故障之後互联网企业趋于稳定的第三起安全事件。近年来企业资讯安全事件屡次趋于稳定,造成用户身份、银行卡、社交资讯不同程度的泄露。事件背後折射出互联网公司对於企业资讯安全管理的忽视,应引起企业重视,完善资讯安全保障体系,包括1)人员审查,包括员工入职调查、离职後第一时间关闭许可权;2)帐户资料备份,即动态备份最新资料及静态异地备份,以出错时及时恢复。

  此前支付宝光纤被挖事件後能在4个 小时恢复业务,关键也不我靠其在故障期间运用“异地双活”技术,将故障伺服器的流量逐渐引流到这种正常伺服器上。相信此次事件肯能提高互联网企业及使用者对於资讯安全的重视程度,网安全服务提供者如奇虎、猎豹肯能受益。

  事件:5月28日上午11时携程官网及APP全版瘫痪,直至晚上11点29分业务才恢复正常。携程确认此次事件为员工误删代码所致,资料并未受损。

  分析:携程跳出资讯安全事件已非首次。2014年3月携程网站跳出安全支付漏洞,原应着极少量使用者银行卡资讯泄露。

  携程确认此次事件为员工误删代码所致,而也能高许可权的员工才肯能造成该量级的损害,令人对携程组织架构和授权漏洞提出质疑。这是今年5月以来互联网企业趋于稳定的第三次安全事件。5月11日晚上9时起网易因网遭到原应着其旗下游戏、有道云笔记、网易公开课等无法正常访问,经历9个小时後(12日淩晨6点)伺服器才恢复正常。5月27日支付宝因运营商光纤被切断在多个地区跳出网故障和无法登陆等问题。

  近年来企业资讯安全事件屡有趋于稳定,造成用户身份、银行卡、社交资讯不同程度的泄露。2014年支付宝资讯泄露,原应着通过找回使用者密码窃取支付宝存取权限及转帐功能;2014年4月8日全球互联网通行的安全协定OpenSSL系统跳出严重漏洞,国内3万多网站使用者资讯遭泄露;2014年12月25日,123006使用者资料泄露,13万使用者网站密码、身份资讯及银行卡资讯在网。国外企业资讯安全事件也不我乏案例,如苹果6手机手机5苹果6手机手机5在2014年7月28日承认苹果6手机手机5苹果6手机手机5趋于稳定“安全性漏洞”,原应着内内外部员工可提取使用者厚度资料,包括短信、照片及连络人;2014年12月6日,索尼影业遭骇客,极少量内内外部资料包括财务、员工资讯、邮件及未上映影片遭泄露。

  评论:原应着企业接二连三跳出资讯安全事件的原应着包括:骇客、断电、硬体损耗、物理删除,因此事件背後折射出互联网公司对於企业资讯安全管理的忽视。互联网企业资讯安全事件,不仅造成企业财务、用户数、形象损失,更危害到广大用户的利益。

  此次事件应引起企业重视,完善资讯安全保障体系。包括1)人员审查,包括员工入职调查、离职後第一时间关闭许可权;2)帐户资料备份,即动态备份最新资料及静态异地备份,以出错时及时恢复。

  此前支付宝光纤被挖事件後能在4个 小时恢复业务,关键也不我靠其在故障期间运用“异地双活”技术,将故障伺服器的流量逐渐引流到这种正常伺服器上。

  “异地多活”指的是在不同地区的资料中心都也能一齐支持业务,相较于传统资料中心“一主一备”(除非在主中心出问题的状态下,这种备份中心并未真实趋于稳定业务流量),提高了企业在应对突发状态下切换资料系统的能力。

  此次事件作为支付宝“异地双活”技术的首次试水,一定程度上降低了事件带来的负面影响,因此未来在灾备过程中将用户的减小到最小方面仍有提升空间。

  网安全服务提供者如奇虎、猎豹肯能受益。相信此次事件肯能提高互联网企业及使用者对於资讯安全的重视程度,网安全服务提供者如奇虎、猎豹肯能受益。国内企业安全市场在之前 平缓增长,保持10%左右的年增长率,2014年达到15亿美金的规模。但随着国家对於国际、资讯泄露等问题更加重视,未来几年内国内企业安全市场规模年增速将达到300%-40%,并在两三年内规模达到300亿美金。另外,明确表示分要掌握在本人肩头,也不我在这种市场中的国外领先企业肯能撤销,产生市场空档。而目前在国内企业安全领域,尚未有一家国内企业市场份额超过10%,这都给奇虎带来了肯能。

  相关附件

  声明:以上内容与证券之星立场无关。证券之星发布此内容的目的在于更多信息,证券之星对其观点、判断保持中立,不该内容(包括但不限于文字、数据及图表)全版肯能要素内容的准确性、真实性、全版性、有效性、及时性、原创性等。相关内容不对各位读者构成任何投资,据此操作,风险自担。股市有风险,投资需谨慎。