11月1日,據上海警方透露,浦東警方根據前期摸排調查,現已查獲“一號店”網上商城員工與離職、外職人員相勾結,造成部分客戶信息泄露一案相關證據。截至目前,已有11人被公安部門控制,案件相關調查工作仍在進行中。
去年12月,國內知名技術社區CSDN(中國軟件開發聯盟)遭到攻擊,600多萬個注冊郵箱賬號和密碼被泄露的“余毒”未清,當當、京東、一號店等電商用戶余額被盜事件相繼曝光,此次上海警方透露的案件進展便是一號店泄密案事件的后續。 近年來,網絡交易增長迅猛,然而頻頻曝光的電商用戶賬戶余額被盜事件給頭頂光環的電商們蒙上了陰影,網絡時代信息安全須提高警惕。 日前即有專家指出,電商泄密事件頻發反映出電商技術尤其是網站安全保障不足。一方面,用戶應加強密碼保護意識;另一方面,電商需強化技術規范,及時監測漏洞,加強人員管理,防止信息泄露。 用戶中普遍存在各類賬號使用同一密碼的情況,這給用戶信息泄露提供了便利。用戶應養成定時更改密碼的習慣,并盡量不同的賬號使用不同的密碼,以防止網絡攻擊者關聯解密。 電商方面,除了應加強企業在網絡安全方面的投入,增強網絡安全防護能力外,還應引入企業數據防泄密解決方案,對用戶財產加強管控,對企業內部人員加強監管,防止內部人員泄密。 數據防泄密解決方案(如天銳綠盾數據防泄密一體化解決方案)融合文件安全管理、內網安全管理、外網安全管理、打印審計管理、U盤安全管理等眾多先進防泄密功能。成熟的文件安全管理系統采用文件過濾驅動級加密算法,能從源頭上對企業內部文件進行加密保護;完備的內、外網安全管理方案可對內、外網資源的使用進行記錄、控制,確保內、外網安全;全面的打印審計管理措施能對打印資源的使用進行審計,防止打印資源濫用造成泄密;先進的U盤安全管理措施則能對企業內部U盤的使用進行有效管控,防止U盤的不當使用或丟失引起的泄密。 數據防泄密解決方案是當前網絡時代背景下,專為防止數據泄密研發的系列解決方案,在政府、軍工、紡織、設計、機械、化工等各個領域均有所應用。對泄密事件頻發的電商企業來說,若能引進數據防泄密解決方案,將對其提高企業信息安全、防止數據泄露具有重大意義。
|