“洩密門”敲響互聯網行業“内修”之鐘(zhōng)

互聯網用(yòng)戶數據洩密事件繼續發酵。繼CSDN、天涯、新浪等互聯網公司後，京東商城(chéng)、網易公司、支付寶也(yě)被卷入“洩密門”。前日又有網友爆料稱，工商銀行、交通(tōng)銀行和(hé)民生銀行用(yòng)戶資料也(yě)遭外洩。盡管三家銀行均發布聲明(míng)否認有用(yòng)戶資料外洩，業内專家也(yě)指出銀行卡交易系統不可(kě)能存在明(míng)文密碼，但不可(kě)否認的(de)是，這(zhè)樣的(de)“疑似洩密”已在公衆中造成一定程度的(de)不安和(hé)恐慌。

想想也(yě)是，如果真的(de)有大(dà)批銀行客戶資料外洩，包括用(yòng)戶的(de)姓名、卡号、密碼等敏感信息流向社會，一旦被不法之徒利用(yòng)，将會引發什(shén)麽樣的(de)結果？即使僅僅是普通(tōng)的(de)互聯網用(yòng)戶數據遭遇洩密，這(zhè)些用(yòng)戶已經經受的(de)損失和(hé)潛在的(de)損失，難道不讓人(rén)氣憤和(hé)擔心？

當然，同樣遭受損失甚至損失更大(dà)的(de)是互聯網行業自身。

中國的(de)互聯網行業發展迅速，後來(lái)居上。到今年爲止，中國已是全球網民最多(duō)的(de)國家。在過去的(de)一年中，包括移動互聯網、智能手機等新技術、新平台的(de)應用(yòng)，大(dà)大(dà)推動了(le)行業的(de)變化(huà)，正所謂微博與視頻(pín)“齊飛(fēi)”，電商共團購(gòu)“一色”，發展勢頭十分(fēn)喜人(rén)。但就在此時(shí)發生的(de)“洩密門”，給互聯網行業帶來(lái)極大(dà)的(de)沖擊，影(yǐng)響了(le)整個(gè)行業以及相關企業的(de)信譽，并暴露出這(zhè)個(gè)行業中存在的(de)某些嚴重問題。

客觀地說，自從互聯網行業誕生，網絡安全問題就如影(yǐng)随形。即便在信息化(huà)發達的(de)美(měi)歐日，其銀行、購(gòu)物(wù)、社交和(hé)遊戲網站等遭受黑(hēi)客攻擊、病毒侵襲，造成大(dà)規模賬号被盜、資料被洩露的(de)嚴重事件同樣時(shí)有發生。因此，相似的(de)事件出現在中國，如果僅從安全技術角度而言是可(kě)以理(lǐ)解的(de)。

然而，這(zhè)次的(de)“洩密門”事件，決不僅僅是互聯網安全系數的(de)高(gāo)低問題，也(yě)不僅僅是注冊及設置密碼方式或人(rén)們的(de)安全意識是否能夠跟上技術變化(huà)的(de)問題。這(zhè)次“洩密門”所暴露的(de)，是互聯網行業多(duō)年存在、并愈演愈烈的(de)惡性競争、管理(lǐ)混亂、誠信不足，以及發展模式滞後等内質性的(de)問題。

不妨試舉兩例：其一，2010年，曾爆發過轟動一時(shí)的(de)“3Q大(dà)戰”。到了(le)今年，諸如當當網聯合總裁李國慶鏖戰“大(dà)摩女(nǚ)”、360和(hé)金山相互指摘、淘寶上演“十月(yuè)圍城(chéng)”、京東拒絕一淘抓取、優酷和(hé)土豆互訴盜版侵權……中國互聯網企業一出接一出的(de)戲碼吵吵鬧鬧，不勝其煩。

其二，2011年本來(lái)曾被預測爲中國互聯網企業的(de)“上市年”，從年初開始，一批企業掀起IPO熱(rè)潮。但好景不長(cháng)，3月(yuè)之後，因少數中企涉嫌業績造假、違規操作被美(měi)國監管機構責令退市，引發中國互聯網概念股誠信危機，一些原本計劃赴海外上市的(de)國内互聯網企業，不得(de)不宣布推遲IPO步伐。

上述兩例，從不同的(de)側面反映出的(de)問題，或許會讓風險投資者們失望，讓普通(tōng)網民不滿。但更爲嚴重的(de)是，互聯網企業的(de)“野蠻生長(cháng)”暗含著(zhe)某些積重難返的(de)弊端。而這(zhè)，恰恰是中國互聯網安全的(de)最大(dà)隐患。

誠如人(rén)們所知，企業一旦糾結于惡性競争，一旦喪失信譽，一旦被内部管理(lǐ)搞得(de)焦頭爛額，注定沒有更多(duō)的(de)資金和(hé)時(shí)間用(yòng)于處理(lǐ)和(hé)解決互聯網的(de)安全問題。有資料表明(míng)，目前歐美(měi)國家用(yòng)于信息安全的(de)投入占整體IT支出的(de)比例是8%—10%，而中國企業的(de)這(zhè)個(gè)

比例還(hái)不到1%。一方面，用(yòng)于安全防範的(de)投入已經很少且難以增加；另一方面，卻是網絡安全風險越來(lái)越高(gāo)。比如，目前黑(hēi)客現象已經成爲一個(gè)龐大(dà)的(de)産業鏈。黑(hēi)客攻擊的(de)目标、手段和(hé)路徑更加多(duō)樣化(huà)，黑(hēi)客攻擊、病毒侵襲防不勝防。面對(duì)這(zhè)種情況，發生類似“洩密門”這(zhè)樣的(de)事件簡直就是一種必然。

如今，互聯網安全問題已與國家安全緊密相關。在互聯網最爲發達的(de)美(měi)國，網絡安全已成爲涉及“頂層設計”的(de)核心國家利益。鑒于此，中國的(de)互聯網企業和(hé)政府都必須從戰略高(gāo)度來(lái)看待互聯網安全。而且，這(zhè)種重視絕不是什(shén)麽“個(gè)人(rén)密碼設置”之類的(de)小手段，它需要中國互聯網的(de)從業者靜下(xià)心來(lái)，總結經驗，吸取教訓，苦修“内功”，通(tōng)過轉變發展方式實現新的(de)進步。