文章详情
您当前的位置:首页 >安全政策 > 等保资讯 > 详情

隐私“裸奔”已常见,衣食住行无一幸免

文章作者: 更新时间:2019-04-12 点击次数: 15976 所属分类: 等保资讯

一朋友哭诉说, 自从注册过某餐厅的会员后,骚扰电话这几天就没停过。很明显,这是一场人为的信息泄露事件。追根究底,这笔“帐”,小编觉得应该算在那家餐厅的头上。

为什么呢?

首先,保护顾客隐私,是商家最基本的职业操守;

再而,若非问题出在自己人身上,那么就是其网络系统并未做好安全防护,遭到了黑客入侵。

所以企业单位一定要做好等保工作,因为:

根据《网络安全法》第21条规定,国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。

否则,企业单位将受到以下处罚:

《网络安全法》第五十九条规定,网络运营主体不履行本法规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。


衣

从张爱玲“对于不会说话的人,衣服是一种语言”这句话中,我们就能体会到衣服的重要性,它已不再仅是一个遮羞作用。然在网络发达的现代社会,购置衣物这等最基本、最必需的、看起来再正常不过的活动,有时却能让人们的神经变得敏感而又谨慎。 

前段时间,运动服饰品牌Under Armour称其子公司MyFitnessPal因数据漏洞问题,遭1.5亿用户数据泄漏,账户信息包括用户名、电子邮件地址和密码,但不包括信用卡号、身份信息等敏感信息。

因为此事,Under Armour股价在盘后交易中下跌近4%。可以从Under Armour发布2017财年第四季度的成绩单中看出——期内亏损达8790万美元,合每股亏损20美分。在连续两个季度亏损之后,该品牌曾在第三季度录得5400万美元利润,但2017财年最后一季依然出现亏损。 

第四季度,虽然Under Armour的全球销售额同比增长5%至13.7亿美元,但在需求疲软的北美本土,该品牌的销售额下降4%,这一核心市场占据总销售额的比例高达77%。用户数据泄露事件的出现,或会进一步打击北美消费者对该品牌的信心。


食

自古民以食为天。眼下对于当代人来说,最惬意的事情莫过于周末或节假日时间,三五好友约好出去吃个饭,然后习惯性的打开美团、大众点评等相关美食软件,哪个餐厅评分高就“宠幸”哪个。

不过前段时间有用户投诉大众点评,原因是“平台暴露微信好友去过的餐厅和酒店”。也就是说:

你能够清晰看到你的好友近期去过什么餐厅,点评过什么酒店,一目了然。

对此,大众点评回应称,打造好友关系链功能的初衷,是希望有分享意愿的用户能够通过这一功能,获得美好的体验。“但我们也发现确实存在不周的地方。”大众点评称。大众点评官方表示,将进行整改,新增“一键停用第三方全部社交关系”功能;并陆续增加一键设置“不让别人通过微信、QQ等方式找到我”等功能,增强用户自主选择权。 

经此一事,公众对大众点评的好感一落千丈,很多客户因此投诉表示不满,甚至因此拒绝再使用大众点评。总之,将顾客信息公之于众,实在不是讨好顾客的明智之举。


住

“领先业内的符合人体工程学的床垫,荞麦双面枕,免费wifi上网,自助选房,0秒退房……”

在外旅行时,听到这样的酒店住房条件可会动心?

淡定,让你“动心”的还有更多。

去年11月30日,万豪国际集团在官方微博账号上表示,其公司旗下喜达屋酒店的一个客房预订数据库被黑客入侵,多达5亿人次的详细信息可能遭到泄露。万豪方面表示,一项集团内部的调查发现,自2014年以来,一名攻击者一直都能够访问该集团喜达屋(Starwood)部门的客户预订数据库,数据库中包含约5亿名客人信息,其中高达3.27亿人次的泄露信息包括名字、邮寄地址、电话号码、护照号码、生日、到达和离店信息等。

万豪国际还曾经遭遇消费者的集体诉讼。截至美国东部时间11月30日收盘,万豪国际酒店股价下跌5.59%。 

不止万豪,目前还有很多酒店都有在线订房业务的安全问题被暴露出来,黑客利用其弱点进行攻击,酒店却毫无抵抗之力,甚至连一些基本的防护措施都没有。 


行

如果你不幸撞毁了你的特斯拉汽车,那么当它被扔进垃圾场的时候,它可能会携带着你的历史信息。

特斯拉多少钱?说出来,让我死心

据两名安全研究人员说,这是因为特斯拉汽车上的电脑保存了驾驶员自愿储存在汽车上的所有信息,以及汽车本身留下的大量其它信息,包括视频、位置和导航数据,这些数据可以准确解释导致事故的原因。

一位自称是GreenTheOnly的研究员形容他自己就是一个“白帽黑”,也是一位驾驶X型车的特斯拉爱好者。他从一辆被打捞出来的特斯拉Model S、Model X和两辆Model 3汽车的电脑中提取了这类数据,近年来还从特斯拉的臭虫奖金中赚取了数万美元。

很多其它汽车其实都会从用户那里下载和存储数据,尤其是来自与汽车配对的手机的信息,比如联系人信息。这种做法非常普遍,以至于美国联邦贸易委员会向司机发出警告,提醒他们不要将设备与租车配对,并敦促他们在归还租车或出售自己的汽车之前,学会如何清理自己的汽车系统。 


保护用户隐私信息,是企业应尽的义务。 

2017年6月1日《中华人民共和国网络安全法》的实施,标志着网络安全等级保护制度已经上升为法律规定的强制义务!

其中,第四十条:网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。

第四十一条:网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。

第四十二条:网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。

网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

网络运营主体不履行本法规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。