據(jù)測(cè)算，目前超過37%的國(guó)內(nèi)網(wǎng)站存在漏洞，利用網(wǎng)站漏洞的攻擊以近5倍速增長(zhǎng)，網(wǎng)站信息泄漏的風(fēng)險(xiǎn)越來(lái)越大。2014年前11個(gè)月，360網(wǎng)站安全檢測(cè)平臺(tái)共掃描各類網(wǎng)站164.2萬(wàn)個(gè)，較2013年的91.2萬(wàn)個(gè)增加了80.0%。其中，存在安全漏洞的網(wǎng)站為61.7萬(wàn)個(gè)，占掃描網(wǎng)站總數(shù)的37.6%。其中，存在高危安全漏洞的網(wǎng)站共有27.9萬(wàn)個(gè)，占掃描網(wǎng)站總數(shù)的17.0%。2014年全年，360網(wǎng)站衛(wèi)士共攔截各類網(wǎng)站漏洞攻擊7.0億次，較2013年1.21億次，增長(zhǎng)了約4.8倍。
加強(qiáng)用戶和企業(yè)的信息安全保護(hù)意識(shí)
海康威視DVR和NVR產(chǎn)品遭受境外服務(wù)器攻擊,主要是設(shè)備接入互聯(lián)網(wǎng)時(shí)未修改設(shè)備初始密碼,被黑客利用初始密碼進(jìn)行Telent登錄。設(shè)備安全問題被證實(shí)為是一起弱口令漏洞，不需要召回或更換設(shè)備只要通過修改初始密碼或簡(jiǎn)單密碼，或者升級(jí)設(shè)備固件即可解決。
對(duì)此，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心浙江分中心技術(shù)保障處副處長(zhǎng)厲斌在?？低曂顿Y者者電話會(huì)議中表示：這只是一個(gè)網(wǎng)絡(luò)安全事件，是信息化發(fā)展的產(chǎn)物?，F(xiàn)在的視頻監(jiān)控設(shè)備相對(duì)計(jì)算機(jī)來(lái)說(shuō)比較簡(jiǎn)單。視頻監(jiān)控設(shè)備在互聯(lián)網(wǎng)化后也需要面對(duì)這樣的問題，需要企業(yè)和用戶共同努力。企業(yè)需及時(shí)發(fā)布漏洞修復(fù)工具，病毒查殺工具，用戶也需要主動(dòng)更新固件。
設(shè)立信息安全管理機(jī)制
中國(guó)計(jì)算機(jī)學(xué)會(huì)常務(wù)理事潘柱廷針對(duì)海康威視“安全門”事件表示，這件事情的爆發(fā)對(duì)用戶的提醒是，應(yīng)該設(shè)立“首席安全官”這樣的職位和建立相應(yīng)的安全機(jī)制。過去大家對(duì)信息安全的關(guān)注主要是在互聯(lián)網(wǎng)和包括政府在內(nèi)的敏感部門，但其實(shí)信息安全的問題無(wú)所不在，視頻監(jiān)控領(lǐng)域過去被大家忽略了，出了?？档膯栴}，大家開始重視視頻監(jiān)控領(lǐng)域的安全。工控領(lǐng)域的安全也曾被大家忽略，出了“網(wǎng)震”事件，大家開始關(guān)注工業(yè)控制領(lǐng)域的安全。比如互聯(lián)網(wǎng)金融很火，過一段時(shí)間也許會(huì)爆發(fā)安全事件。其實(shí)用戶層面會(huì)有很多地方都存在信息安全的隱患，用戶需要從體制機(jī)制層面去重視和解決這些安全隱患，比如在美國(guó)重要的機(jī)構(gòu)和企業(yè)都有“首席安全官”，它是用體制機(jī)制的方式來(lái)解決用戶問題，信息安全的問題需要在用戶最高決策層有一個(gè)執(zhí)行機(jī)構(gòu)來(lái)履行職責(zé)。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
