经济观察网 综合报道 据中国网消息,“CSDN泄密门”事件昨日传出最新消息,两名涉案黑客已经被抓,还有部分人员尚未落网。
日前,CSDN网站数据库遭黑客入侵,600万用户注册邮箱和密码被泄露。此后人人网、天涯社区、百合网等众多知名网站数千万网友个人信息相继被泄露,更有人将其做成压缩包,上传至网络供人下载。国内网站纷纷“沦陷”,大有“裸奔”之势。
北京市公安局外宣处工作人员则表示,目前已有两名涉案黑客被抓,由于部分涉案人员没有归案,具体案情尚不便向外界透露。该相关负责人表示,此次泄密与实名制无关。
尽管黑客落网,但泄密门背后的深层问题也不容忽视,若网站能加大在安全上的投入,堵住黑客的入侵之门,那么“泄密门”事件也将不会发生。
一直以来,互联网的发展都以扩张效率为主导,激烈的竞争让互联网企业不得不争分夺秒地争抢发展速度,这个时候,安全很容易被视为降低开发效率的影响因素而被忽略。
有报道称,瑞星公司信息安全专家唐威曾透露,以一家中型网站为例,部署应有的安全防护措施每年只需投入十几万元到几十万元,这对于那些已经融资正在“烧钱”发展的互联网企业而言其实是很容易实现。然而,有些企业即便是对安全公司提供的免费安全服务也很少用。
据一家券商调研数据显示,目前中国互联网公司的信息安全支出在整体IT支出中的比例不到1%,而对安全性要求比较高的金融行业为10%。欧美互联网公司的安全支出占比普遍为8%~10%。