网络“黑色产业链”调查:环环相扣的数据泄露
道记者,一些公司寻找第三方设计数据库,确实存在泄露的风险。双方在合作之前,一般会签署保密协议,但由于设计者可以看到客户的核心数据,因此数据是否泄露,不仅要看保密协议,还要看设计者的人品。 一位创业公司的负责人告诉21世纪经济报道记者,公司的数据库自己设计,其考量的因素就是担心核心用户数据泄露。 政府网站同样是高危行业,一位白帽子告诉21世纪经济报道记者,他们一般只去测试省级政府网站的漏洞,更低层级的政府网站漏洞甚至可能找不到负责人。有些网站的技术水平,在他们看来根本达不到采购中所需耗费的价格。 相对乐观的是,随着大数据和移动互联网在各行各业的深入运用,很多厂商的信息安全意识都在提高,表现之一是在接收到漏洞举报后大多会及时修补。而发现和举报漏洞的白帽子人才市场一旦形成,从事黑产的人就会越来越少。 “让黑产上的人变成白帽子,这是未来的方向。”一位白帽子对21世纪经济报道记者说。(来源:21世纪经济报道 文/吴燕雨) |