没有防微杜渐,就要付出代价。
藏獒团队早就发布《互联网用户个人信息与数据安全白皮书》,披露了多家最头部互联网公司网站存在漏洞。
但一周过去,并未引起任何水花。
被点名行业的多家公司,除了京東,其余各家没任何反应。
10月13日早上,国内最大的开发者技术社区CSDN被曝600万名用户的账户、邮箱、账户密码登敏感信息被黑客公开。
令业界震惊的是,这些用户账户密码,多为明文存储!
当晚,继CSDN后,天涯论坛的4000万用户数据也紧跟着被泄露。
10月14日下午时分,互联网企业负责人研讨班正式开班。
本次研讨班规格极高,网信、工信、发改、法制、对外、叔叔部等主要领导尽皆参会。
耿直、中移动王健宙、中联通常晓兵、中电信王小初、任正菲、侯韦贵、马波尼、马杰克、李罗宾、周红衣、曹国玮、丁三石等40家大型企业负责人参会。
就在会议召开的前不久,国家网民规模刚刚达到5亿,其中手机网民超过3.5亿,3G手机用户达到1.2亿。
尤其1.2亿3G用户这个数字,标志着已经超越美利坚,成为全球最大的移动互联网市场,互联网对社会经济的影响不可逆转。
这场高规格的会议,被华尔街日报评论为,这是加大力度加强我国快速成长的互联网行业健康发展而做出的重要举措。
就在研讨班还在进行的同时,用户信息泄露事件全面爆发。
人人网、当当网、世纪家缘网等上市公司的网站,一个接一个地紧跟着也被曝光用户数据泄露。
这导致大几千万用户账号密码泄露,引发了全网对网络安全的集体恐慌,大量网民被迫修改各大网站的密码。
此次事件,暴露出整个国内互联网行业在用户数据安全保护方面的巨大漏洞。
直到这时,行业才重新重视起藏獒安全实验室前几天发布的《互联网用户个人信息与数据安全白皮书》,网络上也是议论纷纷。
“这么多一线网站中招,我还能相信哪家网站?”
“人家藏獒安全实验室都已经发布预警一周了,这些网站竟然都没自查?太不拿用户数据安全当回事儿了!”
“独家消息源,藏獒团队早在一周前就向财富通、CSDN、等网站发布过温馨提醒邮件,但似乎只有财富通和京東没爆。”
“哎,给他们答案,都不会抄作业啊!”
“论安全,我现在只信任耿教父的产品了!”
“+1!耿教父推动《个人信息保护法》立法,真有先见之明!”
……
当日傍晚时分,360警告财富通存在数字签名证书漏洞,隐患巨大。
这消息一出,全网对支付安全性的质疑迅速升温。
如果真如360所说的那样,那影响的用户量范围太广了,QQ彩钻、拍拍等服务用户均可能中招,影响范围或将高达几亿人……
……
当日接连的安全问题,直接改变了研讨班的议程。
李向邦、甄卫民两位领导,直接代表相关机构,对窃取和泄露用户信息的行为表示强烈谴责。
两位领导当场责令所有参会公司高层,对自家公司开展自纠自查,务必切实保障广大网民的利益不受侵害,让网民们安心上网。
在有关信息安全治理阶段的交流发言时,明矾科技董事长耿直站了出来,开始毛遂自荐:
“各位领导,我们深知信息安全重于泰山。我们藏獒实验室脱胎于明矾科技信息安全部,也与魔都交大联合组建了安全实验室。藏獒实验室组建近两年来,一直专注于信息安全防控,也研发出来一系列安全模型,对行业发出过一系列预警。”
“尤其是我们决定做小象支付的时候,更是提早聚集了一大批国内安全专家,投入巨资专注于移动端支付安全,始终将移动端安全置于首位。”
耿直这话一出,别人可能不知道,但马波尼、周红衣两人可是门儿清。
交大-明矾科技实验室是刚刚组建完成的,藏獒实验室的主负责人郑木杉,刚从360离职还不到半年。
这是神特么近两年!
但耿直一句“脱胎于明矾科技信息安全部”,就把这两年给坐实了。
马波尼、周红衣只是看透了底,马杰克此刻则突然有点儿慌。
他隐隐感觉,耿直要整大活儿。
耿直官话连篇,最后才道:
“最近行业里发生了这么多安全事故,作为互联网协会副理事长单位、计算机学会计算机安全专业委员会成员、国家信息安全漏洞共享平台成员单位、反网络病毒联盟单位,我们明矾科技责无旁贷。”
“我们明矾科技愿意牵头,联合交通银行等大型银行、360等反病毒厂商以及吱付宝等第三方平台,组建国内首个安全支付联盟,在工信、网信、叔叔部等领导下,共享技术、数据和情报,在系统安全、客户端防控、银企协防等方面展开密切合作,请领导指示。”
此言一出,台下多人心中不服。
马杰克第一个不服。
吱付宝早在一年前就跟建行、招行等大型银行启动了风险联防计划,在支付时智能判断订单状态、有效防范网络钓鱼等方面经验十分丰富。
此外,吱付宝还跟第三方支付同行、电商企业、浏览器厂商和安全厂商都有合作,共同查杀木马、拦截恶意网址等。
他认为,要论第三方支付方面的安全投入和技术积累,都应该是吱付宝碾压那个藏獒。
马波尼第二个不服。
他认为,企鹅虽然在安全能力上暂时比不过360、在支付方面比不过吱付宝,但整体实力也远在明矾科技之上。
就连耿直的盟友周红衣也跟着不服,埋怨地看了耿直一眼。
要论安全技术实力,他的360才是妥妥的行业老大,唯一的短板,只是没有特别专注于支付领域而已。
第四个不服的是李罗宾。
他倒是没什么特别的原因,毕竟百度也没为互联网安全做过什么贡献,他就是单纯的不服。
但这四个人再怎么不服,谁都不能在这个场合公开反对啊!
四个人的目光,不约而同地投向了李向邦和甄卫民两位领导。
李向邦的目光也瞥向了甄卫民。
毕竟,这个主推的单位还不是他们网信办,得是工信、是人行、是叔叔部。
甄卫民微微点头,手指轻轻在桌面上微微敲了两下,旋即开口赞赏:
“耿总的这个提议非常好!明矾科技从建立之初,就将信息安全放在首位,在推动《个人信息保护法》方面贡献巨大。”
他随即转头,看向跟耿直关系不错的周红衣:
“周总,你觉得耿总这个联合多方的提议,对当前的信息安全问题防范工作,有没有帮助?”
周红衣很想说提议很棒,但如果让360来做效果肯定更好。
但他也知道甄领导问自己是何意,甚至猜测这个根本就是耿直跟领导早就达成的协议,只是借着会议说出来。
他都没有纠结,直接开口道:
“甄领导,耿总的这个提议很好,如果能在多个部委指导下,联合银行、安全厂商、第三方支付、一线互联网公司一起,对行业安全将至关重要。”
甄卫民接下来又点名了任正菲、李罗宾、王健宙等几个人询问意见。
他们都不做安全,当然也没有反对。
甄卫民满意地点点头,看向耿直:
“耿总,你会后准备一份完整方案,我们先整体研讨一下,一周内能整理出来吗?”
耿直不经意地扫了马杰克一眼,为避免夜长梦多,直接道:
“甄领导,安全问题是刻在我们骨子里的,这套联盟方案我们早已筹备许久,今天会议结束就可以给出来。”
甄卫民闻言十分赞赏地点点头:
“很好,耿总为互联网行业健康发展一直不遗余力地付出,这才是企业家的魄力与担当。”
马杰克傻了眼,只恨阿狸巴巴没有提前做准备,心中吐出来两个漂亮的字:MD!
……
由于临时加入了信息泄露事件,互联网安全议题的时间明显被加长,晚上还加了餐。
会议结束时,已是晚上9点。
周红衣没有立即离开,而是等耿直跟甄领导汇报完,一起从部委大楼走出来。
“耿老弟,你这不地道了啊!事先都没跟我透露个风声!”周红衣一上来就先埋怨起来。
“嗯?财富通的安全漏洞,郑木杉没提前透露给你吗?”耿直故意皱起眉头。
周红衣被气乐了,无语道:“你跟我揣着明白装糊涂是吧?我是说你突然就要成立安全联盟的事儿!”
“哦,这个不是巧了么,今儿正好会上聊到了这个,我就顺口提了提喽。”耿直随口道。
周红衣这么一听,突然怀疑起来什么,左右环顾了一下,见没人,小声道:
“耿老弟,事情怎么就这么巧?你们藏獒刚发布那个安全白皮书,就接连爆发账户密码泄露事件,还有财富通的数字签名漏洞……”
周红衣话没继续说下去,但意思已经表达得很明显了。
耿直停住脚步,正色道:
“周哥,你这个想法很危险!你是说我是黑客?我自导自演,然后把我自己给送进去?”
“那没有,那没有!”周红衣立马做捂嘴状,“我什么都没说,纯属巧合,纯属巧合。”
耿直真的冤,他真没有故意去黑。
大范围密码泄露事件,前世真发生过。
他当年还在读江大,就经历过CSDN账户密码泄露事件。
为此他还被迫将其“1120GengShouFu”的密码在多个网站重置了,修改了个更高级的密码。
至于该事件具体什么时间爆发的,他不记得了,只记得当时是一个叫乌云网的安全社区披露出来的安全漏洞。
耿直让郑木杉成立藏獒安全实验室后,优先带队研发其安全模型。
等安全模型研发完,他才让郑木杉留意一线互联网公司的安全漏洞,随后通过撞库,发现了不少一线网站的安全漏洞,于是计划挑一个合适时机组建安全联盟。
之后,才有了那封《互联网用户个人信息与数据安全白皮书》的发布,以及随后的温馨邮件提醒。
遗憾的是,除了京東,竟然没有任何一家网站重视他们的报告。
现在出了事,这些网站就只会发声明向广大网友致歉,向用户致歉,劝用户改密码。
“周哥,反做空的准备做得咋样了?”耿直好奇问了一句,“你们公司真有大漏洞么?”
“那肯定没有!”周红衣十分自信道,“那个香橼就是纯属挑事情。”
见耿直不说话,老周继续道:
“公司各部门已经进入战时状态,投资人那边我也都打好预防针了,他们都对360有信心,尤其是红杉资本沈南朋。”