第319章 安全聯盟
沒有防微杜漸,就要付出代價。
藏獒團隊早就發布《網際網路用戶個人信息與數據安全白皮書》,披露了多家最頭部網際網路公司網站存在漏洞。
但一周過去,並未引起任何水花。
被點名行業的多家公司,除了京東,其餘各家沒任何反應。
10月13日早上,國內最大的開發者技術社區N被曝600萬名用戶的帳戶、郵箱、帳戶密碼登敏感信息被黑客公開。
令業界震驚的是,這些用戶帳戶密碼,多為明文存儲!
當晚,繼N後,天涯論壇的4000萬用戶數據也緊跟著被泄露。
10月14日下午時分,網際網路企業負責人研討班正式開班。
本次研討班規格極高,網信、工信、發改、法制、對外、叔叔部等主要領導盡皆參會。
耿直、中移動王健宙、中聯通常曉兵、中電信王小初、任正菲、侯韋貴、馬波尼、馬傑克、李羅賓、周紅衣、曹國瑋、丁三石等40家大型企業負責人參會。
就在會議召開的前不久,國家網民規模剛剛達到5億,其中手機網民超過3.5億,3手機用戶達到1.2億。
尤其1.2億3用戶這個數字,標誌著已經超越美利堅,成為全球最大的移動網際網路市場,網際網路對社會經濟的影響不可逆轉。
這場高規格的會議,被華爾街日報評論為,這是加大力度加強我國快速成長的網際網路行業健康發展而做出的重要舉措。
就在研討班還在進行的同時,用戶信息泄露事件全面爆發。
人人網、當當網、世紀家緣網等上市公司的網站,一個接一個地緊跟著也被曝光用戶數據泄露。
這導致大幾千萬用戶帳號密碼泄露,引發了全網對網絡安全的集體恐慌,大量網民被迫修改各大網站的密碼。
此次事件,暴露出整個國內網際網路行業在用戶數據安全保護方面的巨大漏洞。
直到這時,行業才重新重視起藏獒安全實驗室前幾天發布的《網際網路用戶個人信息與數據安全白皮書》,網絡上也是議論紛紛。
「這麼多一線網站中招,我還能相信哪家網站?」
「人家藏獒安全實驗室都已經發布預警一周了,這些網站竟然都沒自查?太不拿用戶數據安全當回事兒了!」
「獨家消息源,藏獒團隊早在一周前就向財富通、N、等網站發布過溫馨提醒郵件,但似乎只有財富通和京東沒爆。」
TW 看書網超好用,𝑠ℎ𝑢.𝑡𝑤隨時享
「哎,給他們答案,都不會抄作業啊!」
「論安全,我現在只信任耿教父的產品了!」
「1!耿教父推動《個人信息保護法》立法,真有先見之明!」
……
:
當日傍晚時分,360警告財富通存在數字簽名證書漏洞,隱患巨大。
這消息一出,全網對支付安全性的質疑迅速升溫。
如果真如360所說的那樣,那影響的用戶量範圍太廣了,彩鑽、拍拍等服務用戶均可能中招,影響範圍或將高達幾億人……
……
當日接連的安全問題,直接改變了研討班的議程。
李向邦、甄衛民兩位領導,直接代表相關機構,對竊取和泄露用戶信息的行為表示強烈譴責。
兩位領導當場責令所有參會公司高層,對自家公司開展自糾自查,務必切實保障廣大網民的利益不受侵害,讓網民們安心上網。
在有關信息安全治理階段的交流發言時,明礬科技董事長耿直站了出來,開始毛遂自薦:
「各位領導,我們深知信息安全重於泰山。我們藏獒實驗室脫胎於明礬科技信息安全部,也與魔都交大聯合組建了安全實驗室。藏獒實驗室組建近兩年來,一直專注於信息安全防控,也研發出來一系列安全模型,對行業發出過一系列預警。」
「尤其是我們決定做小象支付的時候,更是提早聚集了一大批國內安全專家,投入巨資專注於移動端支付安全,始終將移動端安全置於首位。」
「」
耿直這話一出,別人可能不知道,但馬波尼、周紅衣兩人可是門兒清。
交大-明礬科技實驗室是剛剛組建完成的,藏獒實驗室的主負責人鄭木杉,剛從360離職還不到半年。
這是神特麼近兩年!
但耿直一句「脫胎於明礬科技信息安全部」,就把這兩年給坐實了。
馬波尼、周紅衣只是看透了底,馬傑克此刻則突然有點兒慌。
他隱隱感覺,耿直要整大活兒。
耿直官話連篇,最後才道:
「最近行業里發生了這麼多安全事故,作為網際網路協會副理事長單位、計算機學會計算機安全專業委員會成員、國家信息安全漏洞共享平台成員單位、反網絡病毒聯盟單位,我們明礬科技責無旁貸。」
「我們明礬科技願意牽頭,聯合交通銀行等大型銀行、360等反病毒廠商以及吱付寶等第三方平台,組建國內首個安全支付聯盟,在工信、網信、叔叔部等領導下,共享技術、數據和情報,在系統安全、客戶端防控、銀企協防等方面展開密切合作,請領導指示。」
此言一出,台下多人心中不服。
馬傑克第一個不服。
吱付寶早在一年前就跟建行、招行等大型銀行啟動了風險聯防計劃,在支付時智能判斷訂單狀態、有效防範網絡釣魚等方面經驗十分豐富。
此外,吱付寶還跟第三方支付同行、電商企業、瀏覽器廠商和安全廠商都有合作,共同查殺木馬、攔截惡意網址等。
他認為,要論第三方支付方面的安全投入和技術積累,都應該是吱付寶碾壓那個藏獒。
:
馬波尼第二個不服。
他認為,企鵝雖然在安全能力上暫時比不過360、在支付方面比不過吱付寶,但整體實力也遠在明礬科技之上。
就連耿直的盟友周紅衣也跟著不服,埋怨地看了耿直一眼。
要論安全技術實力,他的360才是妥妥的行業老大,唯一的短板,只是沒有特別專注於支付領域而已。
第四個不服的是李羅賓。
他倒是沒什麼特別的原因,畢竟百度也沒為網際網路安全做過什麼貢獻,他就是單純的不服。
但這四個人再怎麼不服,誰都不能在這個場合公開反對啊!
四個人的目光,不約而同地投向了李向邦和甄衛民兩位領導。
李向邦的目光也瞥向了甄衛民。
畢竟,這個主推的單位還不是他們網信辦,工信、是人行、是叔叔部。
甄衛民微微點頭,手指輕輕在桌面上微微敲了兩下,旋即開口讚賞:
「耿總的這個提議非常好!明礬科技從建立之初,就將信息安全放在首位,在推動《個人信息保護法》方面貢獻巨大。」
他隨即轉頭,看向跟耿直關係不錯的周紅衣:
「周總,你覺總這個聯合多方的提議,對當前的信息安全問題防範工作,有沒有幫助?」
周紅衣很想說提議很棒,但如果讓360來做效果肯定更好。
但他也知道甄領導問自己是何意,甚至猜測這個根本就是耿直跟領導早就達成的協議,只是借著會議說出來。
他都沒有糾結,直接開口道:
「甄領導,耿總的這個提議很好,如果能在多個部委指導下,聯合銀行、安全廠商、第三方支付、一線網際網路公司一起,對行業安全將至關重要。」
甄衛民接下來又點名了任正菲、李羅賓、王健宙等幾個人詢問意見。
他們都不做安全,當然也沒有反對。
甄衛民滿意地點點頭,看向耿直:
「耿總,你會後準備一份完整方案,我們先整體研討一下,一周內能整理出來嗎?」
耿直不經意地掃了馬傑克一眼,為避免夜長夢多,直接道:
「甄領導,安全問題是刻在我們骨子裡的,這套聯盟方案我們早已籌備許久,今天會議結束就可以給出來。」
甄衛民聞言十分讚賞地點點頭:
:
「很好,耿總為網際網路行業健康發展一直不遺餘力地付出,這才是企業家的魄力與擔當。」
馬傑克傻了眼,只恨阿狸巴巴沒有提前做準備,心中吐出來兩個漂亮的字:M!
……
由於臨時加入了信息泄露事件,網際網路安全議題的時間明顯被加長,晚上還加了餐。
會議結束時,已是晚上9點。
周紅衣沒有立即離開,而是等耿直跟甄領導匯報完,一起從部委大樓走出來。
「耿老弟,你這不地道了啊!事先都沒跟我透露個風聲!」周紅衣一上來就先埋怨起來。
「嗯?財富通的安全漏洞,鄭木杉沒提前透露給你嗎?」耿直故意皺起眉頭。
周紅衣被氣樂了,無語道:「你跟我揣著明白裝糊塗是吧?我是說你突然就要成立安全聯盟的事兒!」
「哦,這個不是巧了麼,今兒正好會上聊到了這個,我就順口提了提嘍。」耿直隨口道。
周紅衣這麼一聽,突然懷疑起來什麼,左右環顧了一下,見沒人,小聲道:
「耿老弟,事情怎麼就這麼巧?你們藏獒剛發布那個安全白皮書,就接連爆發帳戶密碼泄露事件,還有財富通的數字簽名漏洞……」
周紅衣話沒繼續說下去,但意思已經表達明顯了。
耿直停住腳步,正色道:
「周哥,你這個想法很危險!你是說我是黑客?我自導自演,然後把我自己給送進去?」
「那沒有,那沒有!」周紅衣立馬做捂嘴狀,「我什麼都沒說,純屬巧合,純屬巧合。」
耿直真的冤,他真沒有故意去黑。
大範圍密碼泄露事件,前世真發生過。
他當年還在讀江大,就經歷過N帳戶密碼泄露事件。
為此他還被迫將其「1120nhF」的密碼在多個網站重置了,修改了個更高級的密碼。
至於該事件具體什麼時間爆發的,他不記,只記時是一個叫烏雲網的安全社區披露出來的安全漏洞。
耿直讓鄭木杉成立藏獒安全實驗室後,優先帶隊研發其安全模型。
等安全模型研發完,他才讓鄭木杉留意一線網際網路公司的安全漏洞,隨後通過撞庫,發現了不少一線網站的安全漏洞,於是計劃挑一個合適時機組建安全聯盟。
之後,才有了那封《網際網路用戶個人信息與數據安全白皮書》的發布,以及隨後的溫馨郵件提醒。
遺憾的是,除了京東,竟然沒有任何一家網站重視他們的報告。
:
現在出了事,這些網站就只會發聲明向廣大網友致歉,向用戶致歉,勸用戶改密碼。
「周哥,反做空的準備做樣了?」耿直好了一句,「你們公司真有大漏洞麼?」
「那肯定沒有!」周紅衣十分自信道,「那個香櫞就是純屬挑事情。」
見耿直不說話,老周繼續道:
「公司各部門已經進入戰時狀態,投資人那邊我也都打好預防針了,他們都對360有信心,尤其是紅杉資本沈南朋。」
:
藏獒團隊早就發布《網際網路用戶個人信息與數據安全白皮書》,披露了多家最頭部網際網路公司網站存在漏洞。
但一周過去,並未引起任何水花。
被點名行業的多家公司,除了京東,其餘各家沒任何反應。
10月13日早上,國內最大的開發者技術社區N被曝600萬名用戶的帳戶、郵箱、帳戶密碼登敏感信息被黑客公開。
令業界震驚的是,這些用戶帳戶密碼,多為明文存儲!
當晚,繼N後,天涯論壇的4000萬用戶數據也緊跟著被泄露。
10月14日下午時分,網際網路企業負責人研討班正式開班。
本次研討班規格極高,網信、工信、發改、法制、對外、叔叔部等主要領導盡皆參會。
耿直、中移動王健宙、中聯通常曉兵、中電信王小初、任正菲、侯韋貴、馬波尼、馬傑克、李羅賓、周紅衣、曹國瑋、丁三石等40家大型企業負責人參會。
就在會議召開的前不久,國家網民規模剛剛達到5億,其中手機網民超過3.5億,3手機用戶達到1.2億。
尤其1.2億3用戶這個數字,標誌著已經超越美利堅,成為全球最大的移動網際網路市場,網際網路對社會經濟的影響不可逆轉。
這場高規格的會議,被華爾街日報評論為,這是加大力度加強我國快速成長的網際網路行業健康發展而做出的重要舉措。
就在研討班還在進行的同時,用戶信息泄露事件全面爆發。
人人網、當當網、世紀家緣網等上市公司的網站,一個接一個地緊跟著也被曝光用戶數據泄露。
這導致大幾千萬用戶帳號密碼泄露,引發了全網對網絡安全的集體恐慌,大量網民被迫修改各大網站的密碼。
此次事件,暴露出整個國內網際網路行業在用戶數據安全保護方面的巨大漏洞。
直到這時,行業才重新重視起藏獒安全實驗室前幾天發布的《網際網路用戶個人信息與數據安全白皮書》,網絡上也是議論紛紛。
「這麼多一線網站中招,我還能相信哪家網站?」
「人家藏獒安全實驗室都已經發布預警一周了,這些網站竟然都沒自查?太不拿用戶數據安全當回事兒了!」
「獨家消息源,藏獒團隊早在一周前就向財富通、N、等網站發布過溫馨提醒郵件,但似乎只有財富通和京東沒爆。」
TW 看書網超好用,𝑠ℎ𝑢.𝑡𝑤隨時享
「哎,給他們答案,都不會抄作業啊!」
「論安全,我現在只信任耿教父的產品了!」
「1!耿教父推動《個人信息保護法》立法,真有先見之明!」
……
:
當日傍晚時分,360警告財富通存在數字簽名證書漏洞,隱患巨大。
這消息一出,全網對支付安全性的質疑迅速升溫。
如果真如360所說的那樣,那影響的用戶量範圍太廣了,彩鑽、拍拍等服務用戶均可能中招,影響範圍或將高達幾億人……
……
當日接連的安全問題,直接改變了研討班的議程。
李向邦、甄衛民兩位領導,直接代表相關機構,對竊取和泄露用戶信息的行為表示強烈譴責。
兩位領導當場責令所有參會公司高層,對自家公司開展自糾自查,務必切實保障廣大網民的利益不受侵害,讓網民們安心上網。
在有關信息安全治理階段的交流發言時,明礬科技董事長耿直站了出來,開始毛遂自薦:
「各位領導,我們深知信息安全重於泰山。我們藏獒實驗室脫胎於明礬科技信息安全部,也與魔都交大聯合組建了安全實驗室。藏獒實驗室組建近兩年來,一直專注於信息安全防控,也研發出來一系列安全模型,對行業發出過一系列預警。」
「尤其是我們決定做小象支付的時候,更是提早聚集了一大批國內安全專家,投入巨資專注於移動端支付安全,始終將移動端安全置於首位。」
「」
耿直這話一出,別人可能不知道,但馬波尼、周紅衣兩人可是門兒清。
交大-明礬科技實驗室是剛剛組建完成的,藏獒實驗室的主負責人鄭木杉,剛從360離職還不到半年。
這是神特麼近兩年!
但耿直一句「脫胎於明礬科技信息安全部」,就把這兩年給坐實了。
馬波尼、周紅衣只是看透了底,馬傑克此刻則突然有點兒慌。
他隱隱感覺,耿直要整大活兒。
耿直官話連篇,最後才道:
「最近行業里發生了這麼多安全事故,作為網際網路協會副理事長單位、計算機學會計算機安全專業委員會成員、國家信息安全漏洞共享平台成員單位、反網絡病毒聯盟單位,我們明礬科技責無旁貸。」
「我們明礬科技願意牽頭,聯合交通銀行等大型銀行、360等反病毒廠商以及吱付寶等第三方平台,組建國內首個安全支付聯盟,在工信、網信、叔叔部等領導下,共享技術、數據和情報,在系統安全、客戶端防控、銀企協防等方面展開密切合作,請領導指示。」
此言一出,台下多人心中不服。
馬傑克第一個不服。
吱付寶早在一年前就跟建行、招行等大型銀行啟動了風險聯防計劃,在支付時智能判斷訂單狀態、有效防範網絡釣魚等方面經驗十分豐富。
此外,吱付寶還跟第三方支付同行、電商企業、瀏覽器廠商和安全廠商都有合作,共同查殺木馬、攔截惡意網址等。
他認為,要論第三方支付方面的安全投入和技術積累,都應該是吱付寶碾壓那個藏獒。
:
馬波尼第二個不服。
他認為,企鵝雖然在安全能力上暫時比不過360、在支付方面比不過吱付寶,但整體實力也遠在明礬科技之上。
就連耿直的盟友周紅衣也跟著不服,埋怨地看了耿直一眼。
要論安全技術實力,他的360才是妥妥的行業老大,唯一的短板,只是沒有特別專注於支付領域而已。
第四個不服的是李羅賓。
他倒是沒什麼特別的原因,畢竟百度也沒為網際網路安全做過什麼貢獻,他就是單純的不服。
但這四個人再怎麼不服,誰都不能在這個場合公開反對啊!
四個人的目光,不約而同地投向了李向邦和甄衛民兩位領導。
李向邦的目光也瞥向了甄衛民。
畢竟,這個主推的單位還不是他們網信辦,工信、是人行、是叔叔部。
甄衛民微微點頭,手指輕輕在桌面上微微敲了兩下,旋即開口讚賞:
「耿總的這個提議非常好!明礬科技從建立之初,就將信息安全放在首位,在推動《個人信息保護法》方面貢獻巨大。」
他隨即轉頭,看向跟耿直關係不錯的周紅衣:
「周總,你覺總這個聯合多方的提議,對當前的信息安全問題防範工作,有沒有幫助?」
周紅衣很想說提議很棒,但如果讓360來做效果肯定更好。
但他也知道甄領導問自己是何意,甚至猜測這個根本就是耿直跟領導早就達成的協議,只是借著會議說出來。
他都沒有糾結,直接開口道:
「甄領導,耿總的這個提議很好,如果能在多個部委指導下,聯合銀行、安全廠商、第三方支付、一線網際網路公司一起,對行業安全將至關重要。」
甄衛民接下來又點名了任正菲、李羅賓、王健宙等幾個人詢問意見。
他們都不做安全,當然也沒有反對。
甄衛民滿意地點點頭,看向耿直:
「耿總,你會後準備一份完整方案,我們先整體研討一下,一周內能整理出來嗎?」
耿直不經意地掃了馬傑克一眼,為避免夜長夢多,直接道:
「甄領導,安全問題是刻在我們骨子裡的,這套聯盟方案我們早已籌備許久,今天會議結束就可以給出來。」
甄衛民聞言十分讚賞地點點頭:
:
「很好,耿總為網際網路行業健康發展一直不遺餘力地付出,這才是企業家的魄力與擔當。」
馬傑克傻了眼,只恨阿狸巴巴沒有提前做準備,心中吐出來兩個漂亮的字:M!
……
由於臨時加入了信息泄露事件,網際網路安全議題的時間明顯被加長,晚上還加了餐。
會議結束時,已是晚上9點。
周紅衣沒有立即離開,而是等耿直跟甄領導匯報完,一起從部委大樓走出來。
「耿老弟,你這不地道了啊!事先都沒跟我透露個風聲!」周紅衣一上來就先埋怨起來。
「嗯?財富通的安全漏洞,鄭木杉沒提前透露給你嗎?」耿直故意皺起眉頭。
周紅衣被氣樂了,無語道:「你跟我揣著明白裝糊塗是吧?我是說你突然就要成立安全聯盟的事兒!」
「哦,這個不是巧了麼,今兒正好會上聊到了這個,我就順口提了提嘍。」耿直隨口道。
周紅衣這麼一聽,突然懷疑起來什麼,左右環顧了一下,見沒人,小聲道:
「耿老弟,事情怎麼就這麼巧?你們藏獒剛發布那個安全白皮書,就接連爆發帳戶密碼泄露事件,還有財富通的數字簽名漏洞……」
周紅衣話沒繼續說下去,但意思已經表達明顯了。
耿直停住腳步,正色道:
「周哥,你這個想法很危險!你是說我是黑客?我自導自演,然後把我自己給送進去?」
「那沒有,那沒有!」周紅衣立馬做捂嘴狀,「我什麼都沒說,純屬巧合,純屬巧合。」
耿直真的冤,他真沒有故意去黑。
大範圍密碼泄露事件,前世真發生過。
他當年還在讀江大,就經歷過N帳戶密碼泄露事件。
為此他還被迫將其「1120nhF」的密碼在多個網站重置了,修改了個更高級的密碼。
至於該事件具體什麼時間爆發的,他不記,只記時是一個叫烏雲網的安全社區披露出來的安全漏洞。
耿直讓鄭木杉成立藏獒安全實驗室後,優先帶隊研發其安全模型。
等安全模型研發完,他才讓鄭木杉留意一線網際網路公司的安全漏洞,隨後通過撞庫,發現了不少一線網站的安全漏洞,於是計劃挑一個合適時機組建安全聯盟。
之後,才有了那封《網際網路用戶個人信息與數據安全白皮書》的發布,以及隨後的溫馨郵件提醒。
遺憾的是,除了京東,竟然沒有任何一家網站重視他們的報告。
:
現在出了事,這些網站就只會發聲明向廣大網友致歉,向用戶致歉,勸用戶改密碼。
「周哥,反做空的準備做樣了?」耿直好了一句,「你們公司真有大漏洞麼?」
「那肯定沒有!」周紅衣十分自信道,「那個香櫞就是純屬挑事情。」
見耿直不說話,老周繼續道:
「公司各部門已經進入戰時狀態,投資人那邊我也都打好預防針了,他們都對360有信心,尤其是紅杉資本沈南朋。」
: