據有關報道,日本知名企業朝日集團控股近期公佈了今9月網絡遭黑客攻擊事件,報告顯示,日本當地事件9月27日上午,企業系統被迫中斷,經技術排查發現部分文件被非法加密。事故發生4小時後集團切斷了網絡連接,並針對數據採取緊急隔離措施。經過內部調查,員工電腦中的數據已經泄露,而服務器中存儲的數據也同樣被入侵,約200萬份個人信息存在被泄露的風險。JoySSL安全技術專家指出,此次網絡黑客是通過朝日集團的本地網絡設備獲取了數據中心的訪問權限,通過部署勒索軟件成功入侵內部系統。企業不僅要承擔巨大的經濟損失,數百萬用户隱私信息被泄露也會讓企業形象與信譽遭受廣泛質疑。
隨着數字化浪潮的推進,全球網絡安全事故愈發頻繁,數據竊取事件頻頻上演。小到中小型電商平台,大到跨國集團乃至行業巨頭,都免不了出現各種數據泄露事件。朝日集團的案例再次給全球企業敲響警鐘:在互聯網高度發達的當下,無論什麼樣的機構組織都不可忽視網絡安全建設,任何未做加密防護的數據傳輸或存儲,都極有可能成為黑客的攻擊目標。
數據泄露揭示網絡安全隱患
朝日集團此次被網絡攻擊事件,本質上已然是數據傳輸通道存在安全漏洞,被黑客捕捉並加以利用。JoySSL技術負責人指出,如果企業所構建的平台並未部署加密或防護等相關措施,在提交個人信息時就如同信件傳遞一般,可以被任何人隨意查看或閲覽,通過技術手段篡改或竊取也非常簡單。
除了在用户註冊或登錄等界面容易泄露信息外,網站或平台上的在線交易、信息提交或數據查詢等功能,均有可能產生數據泄露的風險。由於互聯網的不斷深入和普及,線上辦公已發展為常態化,數據所遭受的網絡風險更大。
SSL證書構建可信賴數字生態
在數字化時代下,數據的重要性毋庸置疑,對於大型企業來説,數據甚至可以作為關乎企業存亡的核心要素。數十年發展的企業規模、積累的信譽,極有可能因為一次信息泄露,而毀於一旦。對此,企業有必要認識到SSL安全證書的重要性,以可信、專業的互聯網安全產品,為企業數據防護提供可行性方案。利用數字證書打造堅實的防護體系,創造穩定安全的數字生態體系。
全方位證書產品線化被動為主動
不同規模的企業,對於網絡安全防護需求也各不相同。因此,提供全方位SSL證書產品線,方能滿足市場多樣化需求。例如DV證書普遍應用於中小企業,加密措施高效且經濟;而OV或EV證書則更適合大型企業,具備更強的加密功能與驗證技術,能夠面對更為嚴峻的網絡攻擊。JoySSL市場負責人表示,縱觀近年來多起網絡攻擊與數據泄露事件,不難看出被動應對的前提條件是損失已經造成,補救為時已晚。相比之下,未雨綢繆率先部署數字證書,主動抵禦,才是正確的做法。