最近,微博用户账户泄露事件闹的沸沸扬扬,工业和信息化部发布消息称,由于新浪微博用户查询系统被恶意调用导致应用数据泄露,工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈,要求他们采取进一步有效措施,消除潜在的数据安全风险。
据微博声称,此次事件的漏洞不是微博,而是有人非法窃取用户的手机号码,然后沿着手机号码拨打微博数据,微博也是受害者。从技术上来说,这种解释可能不成问题,但对于用户来说,即使手机号码被泄露,微博数据也可以通过手机号码被调用。微博不负责检查吗?
正如业内专家所言,如果只是根据具体情况使用手机号码来匹配微博数据,微博平台也可以声称自己是受害者。当数以百万计的手机号码被用来拨打微博数据时,微博平台的风控发现了什么?如果没有发现,说明其安全意识和能力有问题。如果发现但未被屏蔽,如果未能及时向用户发出风险警告,也表明微博未能履行其职责。
微博现在是中国最受欢迎的社交平台。由于用户数量如此之大,任何安全漏洞都很容易造成不可估量的损失。因此,可以说用户的信息安全怎么强调都不为过。灰色生产者从网络平台窃取信息不再是新现象。国家有关部门应加大打击力度。然而,与此同时,作为一个微博平台,显然很难承担起自己的责任,需要投入更多的资源和精力在安全上。
在接受工业和信息化部约谈后,新浪微博回应称,他们已经加强了安全策略,并向司法部门报告了细节。同时,将继续加强安全防护政策,完善账户安全设置服务,帮助用户提高账户安全水平,呼吁用户增强防范意识,保护个人账户。除了这些陈述,有必要在具体的环节中加强“安全锁”的意识。例如,在源头上,最好的安全保护是尽可能少地收集不必要的用户信息。
目前,许多应用程序都或多或少使用“霸王条款”,过度收集用户信息,一旦出现信息安全问题,将对用户造成极大危害。事实上,许多应用根本不需要收集这么多用户信息。收集与应用程序的主要功能无关的信息完全不是基于用户的利益,而是基于促进企业商业发展的考虑。对于这些过度收集信息的行为,国家相关部门此前已经有了相关的规范性要求。除了规范要求外,还应加强日常的检查和监督,从源头上增加“安全锁”。
在互联网时代,互联网企业应该意识到个人信息的重要性,应该始终把用户个人信息的安全放在重要位置。在存储和管理用户信息的过程中,在可能出现问题的地方和需要升级技术的地方,这应该不是一个困难的问题。同时,需要更加明确地划分用户信息披露的责任。在这起事件中,微博回应称他们也是受害者。这是否意味着如果用户的信息被泄露,他们的利益受到损害,微博是完全不负责任的?如果是这样,就不利于迫使平台更加关注信息安全。因此,进一步明确和细化网络平台在信息安全中的责任也是一个非常重要的“安全锁”。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...