商业网站频曝安全问题 信息安全产业再迎良机

商业领域已经成为信息泄露的“重灾区，目前网站攻击与漏洞利用正向规模化发展，并已形成庞大的黑色产业链条，其中围绕商业信息泄露，通信、电商、游戏、社交平台、金融机构以及能源、资源、航空等领域都成为爆发信息安全事件的“重灾区”，商业信息窃取已逐步威胁到产业安全。近期支付宝现大面积瘫痪，携程网络遭攻击，大型社交生活服务商业网站受到攻击更是敲响了信息安全的警钟。

据综合媒体5月29日报道，从5月28日上午11时9分开始，至昨日22时45分，携程宕机近12个小时后才恢复正常。昨日登录携程APP，除首页外，均无法访问，会显示数据/服务器出现错误等提示。通过PC端搜索进入携程网，页面也会显示404报错，直接进入携程网，首页可以正常显示，但点击机票、酒店、度假等频道，会显示无法服务的提示。直至22时45分，携程网表示，经技术人员抢修，除个别业务外，携程官方网站及APP恢复正常，经过排查，数据没有丢失，预订数据也保存完整。

无独有偶，27日下午5点半左右，支付宝现大面积瘫痪。大批网友反映，支付宝出现网络故障，无法登录、转账、付款，余额宝余额不能显示。支付宝回应称这是由于杭州市萧山区某地光纤被挖断所致。支付宝无线支付官方微博回应称，由于杭州市萧山区某地光纤被挖断，造成目前少部分用户无法使用支付宝，运营商正在抢修，支付宝工程师正在紧急将用户请求切换至其他机房，受影响的用户正在逐步恢复。用户的资金安全并不会因此受到任何影响。

据Verizon最新发布的 “2015数据泄露调查报告”显示2，011年到2014年中国互联网公开的安全事故已导致11.3亿用户信息泄露 。福布斯上榜的中国企业中，大多数企业都曾经不同程度遭受过攻击或出现信息泄露，特别是一些掌握大量民众个人信息的通信运营商如中国移动、中国电信、中国联通、淘宝、携程、腾讯，以及众多保险、金融知名企业都成为信息泄露“重灾区”。

对于目前信息安全薄弱问题，在2015年中国计算机网络安全大会上，工信部总工程师张峰日前表示，目前我国网络安全能力仍相对薄弱，数据安全面临巨大挑战。下一步将强化网络数据和用户个人信息保护，注重统筹规划，深入推进网络安全保障体系建设。

部分网民也指出，商业信息泄露可能造成进一步的经济损失，潜在危害不容小觑，这与相关商业主体存在技术和管理漏洞有关。为此，保障信息安全需要在技术、制度、管理、法律等层面，多管齐下构建一道立体“防火墙”，加大打击力度，斩断黑色利益链，建立健全信息安全泄露的问责机制，倒逼有关责任主体切实加强保护和防范工作。

银河证券分析师表示，虽然商业漏洞频频出现，但也是信息安全行业的机遇。2015年是互联网模式从消费级向企业级延伸的一年，信息安全必将在国产化替代、商业模式升级、并购预期等多重驱动下，进入发展的黄金期。A股中卫士通、卫宁软件、数字政通等，后期或受益。