攜程“泄密門(mén)”:危害更大的是機(jī)制漏洞
來(lái)源:站長(zhǎng)新聞AiWeTalk的空間 2014-03-28
就如同硬幣的兩面,科技發(fā)展給人帶來(lái)便利的同時(shí),各種煩惱也如影相隨!
日前,知名互聯(lián)網(wǎng)公司攜程爆出“泄密門(mén)”,引發(fā)攜程用戶(hù)恐慌。隨著移動(dòng)互聯(lián)網(wǎng)全面深入到人們生活的各個(gè)領(lǐng)域,移動(dòng)互聯(lián)網(wǎng)在帶給人們諸多便利的同時(shí),也給用戶(hù)增加了諸多的煩惱,其中,個(gè)人資料泄露就是用戶(hù)最為擔(dān)心的隱患。攜程“泄密門(mén)”也不過(guò)是近兩年以來(lái)不斷出現(xiàn)的互聯(lián)網(wǎng)公司泄露用戶(hù)信息的最新案例。
用戶(hù)對(duì)自己的私人信息之所以越來(lái)越關(guān)注,是因?yàn)榇饲暗乃饺诵畔⒏嗌婕暗闹皇莻(gè)人隱私,而如今則更多地與個(gè)人財(cái)產(chǎn)安全這一核心利益密切相關(guān)。誰(shuí)也不愿看到,自己銀行卡里的資金一不小心就成為別人的囊中之物;誰(shuí)也不愿看到,自己深藏在內(nèi)心深處的隱私被大白于網(wǎng)絡(luò),變成“浴缸里的金魚(yú)”。
從這兩年不斷爆出的互聯(lián)網(wǎng)公司用戶(hù)信息資料泄密事件來(lái)看,幾乎都有一個(gè)共同的特點(diǎn),那就是漏洞都是第三方發(fā)現(xiàn),然后互聯(lián)網(wǎng)公司站出來(lái)解釋“問(wèn)題不大”、“問(wèn)題已經(jīng)解決”云云,沒(méi)有一起泄密事故是互聯(lián)網(wǎng)公司自己發(fā)現(xiàn)并妥善解決的(或許互聯(lián)網(wǎng)公司發(fā)現(xiàn)了漏洞但悄無(wú)聲息地解決掉了,用戶(hù)并不知情),也沒(méi)有哪家互聯(lián)網(wǎng)巨頭因?yàn)橛脩?hù)資料信息泄露而受到重罰。通過(guò)分析這兩年互聯(lián)網(wǎng)公司泄密案,不難得出這樣的結(jié)論:比安全漏洞危害更大的是機(jī)制漏洞。
以這次攜程“泄密門(mén)”為例,之所以會(huì)發(fā)生這樣的事情,并不是什么高深的技術(shù)問(wèn)題,也不是因?yàn)橛泻诳透呤衷谌肭,只是因(yàn)閿y程技術(shù)人員在做調(diào)試的時(shí)候沒(méi)有斷網(wǎng),這就如同電工帶電操作一樣。犯下如此低級(jí)的錯(cuò)誤,顯然不是技術(shù)層面的原因,而是管理方面的問(wèn)題。而此前多次出現(xiàn)的互聯(lián)網(wǎng)公司用戶(hù)資料信息“泄露”事件,很多也都是因?yàn)楣ぷ魅藛T的疏忽大意造成的。相比金融、電信等公司十分嚴(yán)格的安全制度,高速發(fā)展的互聯(lián)網(wǎng)企業(yè)在安全意識(shí)上顯然還有相當(dāng)大的差距,在安全制度建設(shè)方面也普遍存在不足,缺乏一整套成熟的安全運(yùn)行機(jī)制。
除了安全運(yùn)行機(jī)制的缺位之外,安全事故發(fā)生后企業(yè)的應(yīng)對(duì)機(jī)制也明顯不成熟。攜程“泄密門(mén)”發(fā)生后,攜程方面開(kāi)始是遮遮掩掩,后來(lái)是輕描淡寫(xiě)地表示并沒(méi)有給用戶(hù)造成實(shí)際損失,且給93名存在資料信息泄露風(fēng)險(xiǎn)的人賠付了500元作為“安慰”。事情正按照此前發(fā)生泄密事故后的“正常程序”在走,最后的結(jié)局很可能又是不了了之。而數(shù)千萬(wàn)攜程用戶(hù)的擔(dān)驚受怕,并沒(méi)有得到妥善的安撫。顯然,這樣的應(yīng)對(duì)方式,在用戶(hù)越來(lái)越重視個(gè)人信息資料的今天,已經(jīng)很難讓用戶(hù)滿意。
此外,相關(guān)法律制度的缺席,也讓企業(yè)和用戶(hù)在遭遇各種“泄密”事故之后,缺乏應(yīng)對(duì)的“準(zhǔn)繩”。美歐、日韓等法制完善的發(fā)達(dá)市場(chǎng),相關(guān)法律條文將責(zé)任劃分得十分清晰,企業(yè)將承擔(dān)什么樣的責(zé)任,用戶(hù)會(huì)得到什么樣的賠償,都有一個(gè)較為明確的預(yù)期。反觀國(guó)內(nèi),呼吁了多年的“個(gè)人信息安全法”直到目前還沒(méi)有出臺(tái),用戶(hù)要向相關(guān)責(zé)任企業(yè)討說(shuō)法,也往往“無(wú)據(jù)可依”,只能像祥林嫂一樣在網(wǎng)絡(luò)上“訴苦”。
不確定性是最大的不安全因素,用戶(hù)之所以對(duì)信息泄密如此惴惴不安,就是擔(dān)心自己的財(cái)產(chǎn)發(fā)生損失后、或者隱私被泄密之后,不能明確知道自己能否追回這些財(cái)物,能否因名譽(yù)受損而得到相應(yīng)的賠償。在缺乏法律保護(hù)的前提下,用戶(hù)唯一能夠選擇的,就是用腳投票。攜程“泄密門(mén)”發(fā)生后,很多攜程用戶(hù)紛紛要求解除與信用卡的捆綁,就是最好的說(shuō)明。
再好的防護(hù)都會(huì)存在安全漏洞,寄希望于一套系統(tǒng)能夠全部解決安全問(wèn)題顯然是天方夜譚。彌補(bǔ)這一漏洞最好的方式,就是較為完善的機(jī)制。企業(yè)需要制定完善的安全制度并嚴(yán)格執(zhí)行,這樣就能讓人為失誤大幅降低;需要建立完善的事故應(yīng)對(duì)機(jī)制,這樣才能在事故發(fā)生后從容應(yīng)對(duì)。國(guó)家也應(yīng)該盡快出臺(tái)相應(yīng)的法律法規(guī),讓企業(yè)和用戶(hù)都能有法可依,有準(zhǔn)繩可參考。
比安全漏洞危害更大的是機(jī)制漏洞。在呼吁進(jìn)一步加強(qiáng)技術(shù)防范的同時(shí),更需要加強(qiáng)機(jī)制建設(shè)。唯如此,數(shù)以?xún)|計(jì)的互聯(lián)網(wǎng)用戶(hù),才不會(huì)每天為自己的信息安全而惴惴不安。 南都經(jīng)濟(jì)評(píng)論員 高凌云
我的評(píng)論