Win7之家( afsion.com.cn):網(wǎng)站、黑客、Win7用戶:誰該為網(wǎng)絡安全負責?
IT之家訊 12月25日消息,網(wǎng)絡安全問題一直是每個網(wǎng)民關(guān)心的重點,這其中不僅包括瀏覽網(wǎng)頁、聊天和網(wǎng)購的普通民眾,也包括各個網(wǎng)站、機構(gòu)和眾多企業(yè)用戶,甚至政府部門和軍隊也在大力防范網(wǎng)絡安全問題的發(fā)生。尤其是2013年美國中情局前特工斯諾登棱鏡門事件曝光后,信息安全問題成為了世界矚目的焦點。
而就在今天,2014年圣誕節(jié)之際,著名漏洞報告平臺烏云網(wǎng)曝出火車票銷售網(wǎng)站12306用戶信息被泄露的問題,“大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳,包括用戶帳號、明文密碼、身份證郵箱等(泄漏途徑目前未知)”。一時間,網(wǎng)絡信息安全問題再次將人們的心提到了嗓子眼。
那么網(wǎng)絡安全究竟該誰負責?
這個問題真沒辦法一言以蔽之,誰都有責任。只不過每個人分工不同,責任也就不同了。當然,有歹心的黑客最應該負責。但是和賊人講責任無異于浪費口舌。對于網(wǎng)站來說,信息安全意識應該貫徹到每一個員工的心中。Aggregate Industries公司首席執(zhí)行官強調(diào),“網(wǎng)絡安全意識應該作為一種文化扎根于整個公司內(nèi)部。CEO要做的是提出并促進這種文化在公司生根發(fā)芽,而首席信息安全官應該設(shè)計和落實這種文化的具體實施策略,每個員工都有責任在工作中實踐這項文化策略的每一項要求。”
對于普通用戶,我們該做些什么來加強自身網(wǎng)絡安全素質(zhì)呢?
那就是不要過分依賴科技產(chǎn)品!
英國信息系統(tǒng)安全協(xié)會(ISSA-UK)會長Tim Holman表示,“各家企業(yè)必須意識到采用網(wǎng)上辦公方式,或者將數(shù)據(jù)存儲到云系統(tǒng)中要面臨多大威脅。這些威脅不能通過購買安全產(chǎn)品而得到消除!庇纱丝梢,網(wǎng)絡本身的開放性決定了其天生的非安全性。企業(yè)若想確保信息安全,必須要從本質(zhì)上加強自身安全意識,而不是一味的依靠某些產(chǎn)品和手段。就像這次12306用戶信息泄露問題一樣,12306聲稱其數(shù)據(jù)庫中存儲的用戶密碼采用了多次加密方式,而泄露出的信息卻全都是明文密碼。目前最大嫌疑就是第三方信息泄露網(wǎng)站采用其他途徑得到了這些資料。這里所說的第三方很有可能與搶票軟件或插件的出品方有很大關(guān)系。搶票軟件作為一種方便普通用戶網(wǎng)絡購票的工具,已經(jīng)被廣大網(wǎng)民所接受。而用戶在享受其方便快捷的同時,也很有可能會在不經(jīng)意間給了不法之徒趁虛而入的機會。
還是那句老話,天上不會掉餡餅。我們在享受科技帶來的便捷之后,應該更多考慮一下這是否需要付出代價。也許作為普通人,我們很難想到這么多。但亡羊補牢,為時未晚。從現(xiàn)在開始,我們應該對網(wǎng)絡安全進一步加強防范,凡是遇到“免費、高效、快捷”之類的宣傳時,就應該考慮一下它們是否隱藏著一只幕后黑手,在悄悄地伸向他們感興趣的人。