攜程事件反思:互聯網企業漠視信息安全的結果
2015-05-28 18:02:515月28日,攜程旅行網除首頁外全部癱瘓,網上立刻曝出本次事件是攜程數據庫被物理刪除所致,該消息一出震驚全國。眾所周知,攜程是一個旅行網站巨頭,它的網站應是安全穩定的,何至出現如此駭人聽聞的事情?瑞星安全研究院院長劉思宇指出:一個企業接二連三發生該類信息安全事故,就是國內互聯網企業極度漠視信息安全管理的表現。
事件回放
5月28日,攜程旅行網突然陷入癱瘓,打開主頁后點擊任意鏈接顯示“Service Unavailable”,而百度搜索上的攜程官方頁面也顯示404錯誤。稍后,攜程官方發出回應,稱因攜程部分服務器遭到不明攻擊,導致官方網站及APP暫時無法正常使用。不過業內人士傳聞,本次事件是數據庫被物理刪除所致。

圖:通過百度推廣打開攜程網顯示404

圖:攜程網所有功能陷入癱瘓

圖:攜程旅行網官方微博發布公告

圖:業內人士稱攜程數據庫遭物理刪除
十大企業信息安全事件盤點
近年來,諸如此類的信息安全事故層出不窮,以下是去年到今年影響最為廣泛的十大企業信息安全事件:

瑞星觀點
瑞星安全研究院院長劉思宇表示,企業數據遺失、信息泄露或無法提供正常服務等情況的發生,存在以下幾種可能性:黑客攻擊、斷電、硬件損耗、物理刪除等。而這些現象暴露出的最終問題是,企業對于網絡信息安全未能做到防患于未然,并且對于信息安全問題極度漠視,這不僅是無知的表現,也表明企業管理層能力的缺失。
就此次攜程事件來說,網傳的說法是數據庫被物理刪除,截至發稿時分,攜程網站仍未恢復,因此該說法成立的可能性極高。由此看來,攜程在網絡安全管理上嚴重失職,犯有重大的錯誤。以攜程這種超大規模的行業巨頭來說,從去年至今年接二連三曝出網絡安全問題,就是重體驗輕安全的“最好”例子,這完全是管理層的玩忽職守,對企業信息安全管理不作為,對企業員工與廣大用戶的不負責任。不幸的是,攜程并不是唯一一家漠視信息安全的互聯網企業,這是國內所有該類企業普遍存在的問題。
企業信息安全的建設過程中,最重要的就是管理,比例要占到7成。而如何進行管理,首先應根據不同企業的網絡環境、內部情況、具體需求建立一套完整完善的信息安全保障體系。在這個體系之下,應設立人員管理制度、設備管理制度、網絡準入制度、服務設備等級、應用安全級別等,當有了這樣的一個體系,同時持續不斷的發現問題解決問題,才能將網絡信息安全在相應階段內保持一個較高的安全水平。
劉思宇強調,廣大企業應重視網絡信息安全問題,并為企業定制一套信息安全整體解決方案。尤其是互聯網企業,不僅要建立一個完善的網絡安全體系,定期檢測、評估、模擬攻防,還要加強企業內部人員的信息安全防范意識,進行網絡安全知識和應急響應培訓等。
瑞星作為國內知名的信息安全廠商,曾一再強調信息安全制度建立的重要性,并為此研發了一系列企業信息安全產品,打造出國內首款“互聯網+”企業信息安全解決方案——瑞星“企業信息安全+”。該方案以云計算安全、大數據安全、移動安全、桌面安全、邊界安全、管理安全及審計安全7大模塊組成,配合瑞星的“安全+”服務,不但能幫助企業打造一整套軟硬件結合的信息安全管理體系,同時能夠提供安全檢測評估、安全預警、應急響應、安全培訓等服務,讓企業能夠徹底擺脫由信息安全管理認知不到位、經驗技術不足等原因造成的高額風險。



