High-quality Commercial Real Estate Cperators
商业地产优质运营商
首 页 新闻资讯 招贤纳士 联系我们  公司简介 

互联网金融遭“心脏出血”威胁:大佬们该集体沉默吗?

于 2014-04-11 16:54 发布

 最近这几天,一款被喻为“心脏出血”的安全漏洞在全球互联网中蔓延开来。4月8日,网络安全协议OpenSSL被曝出本年度最危险的安全漏洞,诸多被人们所熟知的门户网站、电商、支付接口、网银瞬间处于“裸奔”状态。目前,中国已有3.3万个端口受此漏洞影响,涉及网民2亿人。

  黑客坐在自家电脑前,几乎可以不费吹灰之力就可以通过抓取到用户的账号密码、cookie等敏感数据,这是多么可怕的一件事情。而更可怕的事情是,许多人对于这次网络安全漏洞知之甚少,甚至毫不知情,每天照旧该干嘛干嘛。这种现象之所以会发生,一方面是互联网公司的不作为,另一方面也是由于普通网民所处的弱势地位,同时也反映了网络环境安全背后法律与道德的考量。

  我们可以清晰地看到,淘宝、支付宝、微信都在此番受波及的名单之上,这就让人很难不去担心余额宝和理财通的账户安全。在互联网金融风生水起的今日,宝宝军团的吸金能力甚至让传统银行目瞪口呆,今年前两月,全部“类余额宝产品”规模骤增7000亿元,总量超过1.4万亿元。但由于拓展了交易边界,互联网金融服务到了大量传统金融覆盖不到的人,带来的长尾风险也远高于传统金融。如果这部分资产安全受到威胁,所爆发的社会影响将是难以估量的。

  由于互联网对金融的渗透,信息技术风险在互联网金融中更加突出。黑客攻击、电脑病毒、支付漏洞等问题都极易导致投资者财产损失,这也是为什么监管层一再强调监管重要性的原因。但反观国内插手金融领域的互联网企业,显得创新有余,稳重不足,对某些规则的无视直接给投资者造成了莫大的风险。

  这些高举着“金融创新”的互联网企业,曾一度因“安全”问题与传统金融产生过强烈摩擦,最后却因“草根”特质赢得了大部分的舆论支持。但在此次严重的互联网安全地震中,除了少数安全公司发出紧急预警以外,并未见有其他互联网企业对网民做出相关提示。以目前中国最大的自营式电商企业京东商城为例,活跃用户达到4000多万人。尽管在发现漏洞之后,京东及时进行了修复,但是在京东的网站页面上,用户同样没有看到与此相关的任何风险提示。

  为了维护利益最大化,互联网企业们在此刻选择了集体缄默。

  “心脏出血”漏洞并不是互联网行业的一件小事情,因为它关乎全球网民的个人信息和网络安全,但是在事件发生之后,各大互联网企业也仅仅是悄悄修复漏洞,许多网站并未提醒用户近期注意信息安全。在如今这个互联网金融日益发达的市场中,网络安全已经和消费者的财产安全紧密的结合在一起。这就对互联网企业提出了更高的要求:拾起你们的道德伦理吧,一个真正负责任的公司有义务将真实情况告知用户,所谓企业的社会责任感,就是不能只顾自己赚钱,社会的秩序同样也很重要。

  现在互联网企业要做的,不仅仅是加紧修复漏洞,同时也必须把这一消息告知所有用户,提醒消费者和投资者及时修改密码。毕竟,这真的不是简单的信息泄露,而是危及整个互联网安全的大事件。

 

 

  上一篇   回列表页   下一篇