觀察員
-
余鵬鯤：國有企業的數據安全問題，真的得靠自建云平臺解決了么？
-
余鵬鯤獨立撰稿人
最后更新: 2021-09-06 13:31:26【文/觀察者網專欄作者 余鵬鯤】
近期，天津市國資委推出《關于加快推進國企上云工作完善國資云體系建設的實施方案》，引發了輿論的熱議。該方案爭議點在于，要求天津市各國企今后不再租用公有云資源，逐步將服務和數據轉移到國資系統云平臺，并由國資云公司提供技術支持。
“國資云”消息一出，無疑會使人思考以行政命令設立市場準入門檻，成立企業提供相關的服務，是否會改變行業競爭的形式，或者改善國有企業的信息安全呢？
信息安全的核心在于系統開發隊伍
公有云與自建機房相比具備使用和開發成本低、容易拓展和擴容、體系穩定成熟等許多優點，對中小企業很有吸引力。信息安全公司McAfee的一項調查顯示，大多數組織將部分或全部敏感數據存儲在公有云中，只有16%的組織沒有在云中存儲任何敏感數據。由于管理鏈條長、定制化安全能力弱，公有云的信息安全治理一直飽受詬病和懷疑。
今年8月，央廣網報道了發生在2019年的一次信息泄露：阿里云在未經用戶同意的情況下，擅自將用戶留存的注冊信息泄露給第三方合作公司。阿里云表示，該事件系公司一位電銷員工私下獲取客戶聯系方式，并透露給分銷商員工，已對事件嚴肅處理。
該事件中最令人擔心的是，無論是媒體的報導，還是阿里云方面的解釋，這樣的信息泄露似乎并不需要什么技術門檻，也沒有發生想象中緊張刺激的信息攻防。
真實的網絡泄密大部分沒有技術含量
正因為公有云中管理鏈條較長，且管理權限混亂，如果國有企業嚴重依賴公有云存儲敏感信息，可能會引發嚴重的信息泄露問題。此次天津市國資委的方案中將國企數據資源明確定義為國有資產。從這樣的高度看，國有企業繼續大規模的使用公有云，確實存在著風險，“國資云”的出世擁有相當的合理性。
天津市國資委文件截圖
不過信息安全有自己的特點，并非沾上“國資”就安全了。信息安全企業卡巴斯基曾就“云安全”在2019年末發布了一份報告。報告指出：“約90%的云端企業數據泄露是由于客戶員工遭受社交工程攻擊（通俗地說就是被“套磁”或被竊聽）造成的”。因此“國資云”的信息安全性，在很大程度上取決于系統開發隊伍。不幸地是，這恰好正是國有企業的短板和弱點。
由于目前大部分國有企業的信息產品方案構想能力要大大超過其所擁有的開發能力，大部分的信息業務都外包給信息服務公司去解決，甚至層層轉包。從以開發團隊為核心的信息安全觀念來看，這是非常不利的。
紙質辦公的時代，國企員工的涉密等級和職級成正比，進而和泄密代價成正比。而程序的世界里，負責開發的程序員恰恰是最了解程序的構造，一旦有意破壞不僅很難發現，而且追責鏈條極長。
我們可以想象一個場景，某國有企業因云平臺的漏洞發生了信息泄露，假設該企業能知道誰寫了這個漏洞，而且可以證明沒有被他人假冒。如果要想進一步追究相關的責任，還要證明該漏洞系惡意引入，并要分辨是公司行為還是個人行為，以及是否是社交攻擊。這個環節上的每一層級都有充分的動機隱匿可能的事實，現實中要做到這些并不容易。
以蝦米音樂曾經引發爭議的客戶端代碼為例，2018年有網民發現，蝦米MAC客戶端以源代碼形式傳送的網頁前端代碼的注釋中，將活動贈送的VIP會員賬號稱之為窮逼VIP，存儲主鍵更是被用英文稱呼為乞丐VIP。
引發爭議的代碼
-
本文僅代表作者個人觀點。
- 責任編輯: 小婷
-
恒星合并引起新型超新星爆發被證實：此前只是理論預測
2021-09-06 07:19 -
印有“中國載人航天”物體沖上日本沙灘，兩周前曾卡在礁石上
2021-09-01 15:48 航空航天 -
中科院研究：新冠病毒的起源符合自然進化過程
2021-09-01 12:04 新冠肺炎抗疫戰 -
神舟十二號航天員在軌拍攝作品震撼來襲！
2021-08-31 13:45 航空航天 -
高通和中興通訊完成5G毫米波測試
2021-08-27 21:24 5G -
Magic3 至臻版重塑高端：全能科技背后的高級質感
2021-08-27 17:39 大公司 -
交通部：1-2年內中高速磁懸浮系統工程化樣機基本研制成功
2021-08-27 17:17 智慧交通 -
小米二季度收入增速達64%，造車最新進展公布
2021-08-25 20:55 手機 -
一場事故引發的“自動駕駛”大討論
2021-08-24 17:33 大公司 -
科技部發“英雄帖”：向全社會征集顛覆性技術研發方向建議
2021-08-24 08:21 科技前沿 -
英國調查報告出爐，Arm并購案或將生變
2021-08-23 20:42 大公司 -
美國求合作，就要有求人的態度
2021-08-22 08:30 中美關系 -
通過植物工廠技術，我國實現水稻生育周期減半重要突破
2021-08-21 20:57 -
自然資源部：去年衛星共識別出三峽庫區等地疑似隱患8450處
2021-08-21 07:32 航空航天 -
我們的太空：神舟十二號今日上午將第2次出艙
2021-08-20 09:57 航空航天 -
不滿Space X獲登月合同 藍色起源狀告NASA
2021-08-18 16:28 -
累計行駛889米，祝融號完成既定探測任務
2021-08-17 19:14 航空航天 -
日媒：中國大學理工科排名突飛猛進，部分超越美國
2021-08-16 16:43 -
燕山大學成功合成迄今最硬最強非晶材料
2021-08-14 14:31 科技前沿 -
又一中國青年學者論文登上國際頂級期刊封面
2021-08-14 08:42
相關推薦 -
-
3年超越西方30年？ 評論 46
嚷著阻擋“中國沖擊”，美企也被擋出去了… 評論 155
央行：降低存量房貸利率、統一房貸最低首付比例 評論 243
騙保問題基本查實，無錫虹橋醫院已停業 評論 406
美日印澳開會，矛頭直指中國，“拜登扔出幾個胡蘿卜” 評論 161最新聞 Hot-
全球排名第一，“納米發電機之父”離美回中國任職
-
“中國文化出口的‘罕見’成功案例，但好萊塢還沒意識到”
-
“美國西部，電車續航沒300多公里不敢上路”
-
嚷著阻擋“中國沖擊”，美企也被擋出去了…
-
伊朗總統在美國發聲：以色列想刺激我們參戰，但…
-
“與中國差距太大，美國追不上”
-
眼紅中國主導這一領域，美國又“搖人”
-
“以色列根本沒受到有效壓力，國際社會集體失敗”
-
美企CEO：中國都這么做了，美國再不效仿…
-
“隨著中美競爭加劇和更多安全問題外溢，烏云籠罩天際”
-
又發癲，美反華委員會稱“中國用美國納稅人的錢，發展軍事技術”
-
央行：降低存量房貸利率、統一房貸最低首付比例
-
“巴西近期或宣布加入‘一帶一路’倡議”
-
捷克總統：烏克蘭是時候面對現實了
-
俄羅斯喊話中國車企：來我們這里造車吧
-
特朗普：如果你們這樣做，我就征收200%關稅
-
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯網新聞信息服務許可證：31220170001
網登網視備（滬）02020000041-1號 互聯網宗教信息服務許可證：滬（2024）0000009
廣播電視節目制作經營許可證：（滬）字第03952號
增值電信業務經營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網安備 31010502000027號
中國互聯網舉報中心
上海市互聯網違法與不良信息舉報中心
