螞蟻金服成立“企業(yè)安全響應(yīng)聯(lián)盟” 聚生態(tài)力量為企業(yè)構(gòu)筑網(wǎng)絡(luò)安全屏障

　　徐玉玉學(xué)費(fèi)被騙致死，比特幣勒索病毒W(wǎng)annaCry全球爆發(fā)，網(wǎng)站木馬造成信用卡被盜刷……近年來，因網(wǎng)絡(luò)漏洞導(dǎo)致的惡性安全事件時有發(fā)生，影響到人們生活的方方面面。同時，蠕蟲病毒、勒索軟件、網(wǎng)站篡改、入侵物聯(lián)網(wǎng)設(shè)備等新的網(wǎng)絡(luò)攻擊形式也在不斷變化和增加，破壞性加劇。

　　越發(fā)嚴(yán)峻的信息安全形勢，促使網(wǎng)絡(luò)安全市場發(fā)展提速。如何打破邊界，開放合作，建立全產(chǎn)業(yè)聯(lián)動的安全生態(tài)新模式，成為業(yè)界關(guān)注的焦點(diǎn)。近期，螞蟻金服宣布成立“企業(yè)安全響應(yīng)聯(lián)盟”，自建獎池，調(diào)動民間安全工程師(白帽子)的力量，為廣大合作商戶提供免費(fèi)的網(wǎng)絡(luò)安全監(jiān)測服務(wù)和安全服務(wù)資源對接，保護(hù)商業(yè)大環(huán)境的安全。

　　一損俱損 網(wǎng)絡(luò)安全期待生態(tài)聯(lián)防

　　眾所周知，伴隨著互聯(lián)網(wǎng)應(yīng)用不斷深入，網(wǎng)絡(luò)服務(wù)的內(nèi)容和形式更加多元，網(wǎng)絡(luò)設(shè)備數(shù)量暴增，覆蓋用戶龐大，信息交互形式也大大增加。特別是移動支付、互聯(lián)網(wǎng)金融的快速發(fā)展，使得各級企業(yè)沉淀的價值數(shù)據(jù)大幅增長，交互頻繁，整個網(wǎng)絡(luò)生態(tài)紛繁復(fù)雜，環(huán)節(jié)風(fēng)險增加，安全漏洞的威脅性和波及面迅速擴(kuò)大。一個企業(yè)遭遇漏洞攻擊，便有可能導(dǎo)致行業(yè)內(nèi)連鎖反應(yīng)。2013年雅虎發(fā)生兩次用戶信息泄露，如黑客進(jìn)行“撞庫”，采用和雅虎賬號同樣用戶名密碼的其他平臺賬戶，便可能被攻破。

　　因此，作為大量數(shù)據(jù)的集散地，蘋果、微軟、阿里等頂級企業(yè)均十分注重網(wǎng)絡(luò)安全，利用生態(tài)力量建立了自己的SRC(安全響應(yīng)中心)，通過多種途徑激勵白帽子向平臺反饋安全漏洞，及時響應(yīng)修復(fù)，不僅有效解決了自己的安全漏洞，還與大量白帽子形成了良好的互動關(guān)系。

　　而部分中小企業(yè)，安全意識薄弱，預(yù)算少且缺乏運(yùn)營團(tuán)隊(duì)，面臨著突出的安全風(fēng)險，進(jìn)而對全行業(yè)構(gòu)成隱患。此次，螞蟻金服聯(lián)手部分安全意識佳、社會責(zé)任感強(qiáng)的優(yōu)秀商戶，建立“企業(yè)安全響應(yīng)聯(lián)盟”。聯(lián)盟以統(tǒng)一運(yùn)營、補(bǔ)貼漏洞獎金的方式幫助商戶以較低成本排查安全風(fēng)險;同時建立全生態(tài)的共同防御機(jī)制，維護(hù)行業(yè)網(wǎng)絡(luò)安全。此舉對全行業(yè)發(fā)出了安全疾呼：重視數(shù)據(jù)管理和保護(hù)，是對用戶和社會負(fù)責(zé)，網(wǎng)絡(luò)安全期待生態(tài)聯(lián)防。

　　榜樣先行 聯(lián)盟模式獲各方點(diǎn)贊

　　華數(shù)集團(tuán)是“企業(yè)安全響應(yīng)聯(lián)盟”的首批合作商戶之一，作為國內(nèi)領(lǐng)軍的數(shù)字媒體企業(yè)，華數(shù)擁有上百萬小時的媒體內(nèi)容庫和覆蓋全國多地的廣電網(wǎng)絡(luò)及互聯(lián)網(wǎng)電視終端，用戶數(shù)據(jù)龐大，容易成為不法分子關(guān)注的目標(biāo)。為了保證網(wǎng)站傳播內(nèi)容合法合規(guī)，不被惡意篡改，保證用戶數(shù)據(jù)安全，華數(shù)加入了“企業(yè)安全響應(yīng)聯(lián)盟”，希望通過眾測來排查任何細(xì)微風(fēng)險。集團(tuán)安全管理部總經(jīng)理葉翔表示，雖然日常已購買專業(yè)安全廠商的服務(wù)，加入聯(lián)盟的一個月內(nèi)，即收到20余個漏洞提醒，由自己的技術(shù)團(tuán)隊(duì)快速修復(fù)，在一定程度上挽回了公司損失。華數(shù)對安全是極為重視的，安全管理部是集團(tuán)的一級部門，負(fù)責(zé)監(jiān)督管理旗下浙江華數(shù)、華數(shù)傳媒、中廣有線、華數(shù)云等多個子公司的安全工作;為了進(jìn)一步保障傳播端口及用戶信息的安全性，華數(shù)加入聯(lián)盟協(xié)作，調(diào)動生態(tài)力量進(jìn)行防御。而聯(lián)盟統(tǒng)一的運(yùn)營模式，使得解決問題的成本更低，也更及時。”

　　與阿里系公司多有合作的常州永安公共自行車系統(tǒng)股份有限公司，也在“企業(yè)安全響應(yīng)聯(lián)盟”的首批合作名單之列。“數(shù)據(jù)安全是企業(yè)得到用戶信任的基礎(chǔ)，提升數(shù)據(jù)安全的攻防戰(zhàn)，本身就是企業(yè)不斷完善技術(shù)體系的過程。”公司互聯(lián)網(wǎng)產(chǎn)品部技術(shù)總監(jiān)李福偉認(rèn)為，聯(lián)盟為合作商戶提供了一個安全意識濃厚、安全機(jī)制專業(yè)的生態(tài)圈，白帽子們盡職盡責(zé)，企業(yè)在其中可以相互學(xué)習(xí)，演練，進(jìn)步，增強(qiáng)數(shù)據(jù)防御能力，讓用戶放心。

　　同時，聯(lián)盟的成立也讓很多白帽子身心鼓舞。“我們愿意充分運(yùn)用自己的技術(shù)，去幫助企業(yè)識別風(fēng)險，為守護(hù)社會網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。”數(shù)位白帽子直言，聯(lián)盟的物質(zhì)激勵是一方面，圈子里的人同樣十分看重事情的本身意義，“我們這個群體被賦予了正義的使命。”

　　新《網(wǎng)絡(luò)安全法》強(qiáng)調(diào)維護(hù)網(wǎng)絡(luò)空間安全，保護(hù)社會公共利益和個人、組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會信息化健康發(fā)展。在各行各業(yè)信息流通共享的量級與頻率亦不斷增加的背景下，網(wǎng)絡(luò)安全領(lǐng)域的協(xié)同合作已是大勢所趨。面對惡意程序、電信詐騙等手機(jī)安全問題，蘋果聯(lián)手思科等企業(yè)共同建立手機(jī)防騷擾機(jī)制;阿里巴巴則基于數(shù)據(jù)安全能力成熟度模型，推出“數(shù)據(jù)安全合作伙伴計劃”，幫助各企業(yè)、行業(yè)建立和提升體系化的數(shù)據(jù)安全能力。如今，螞蟻金服成立“企業(yè)安全響應(yīng)聯(lián)盟”，用自身生態(tài)資源優(yōu)勢，帶動更多中小企業(yè)關(guān)注信息安全，發(fā)現(xiàn)安全能力短板，解決漏洞，是集聚專業(yè)力量，低成本、高效率地提高整個產(chǎn)業(yè)生態(tài)圈的信息安全水平。未來，越來越多重視網(wǎng)絡(luò)安全、富有社會責(zé)任感的企業(yè)加盟，將進(jìn)一步推動“企業(yè)安全響應(yīng)聯(lián)盟”生態(tài)聯(lián)防模式的發(fā)展，使更多企業(yè)受益，最終共同促進(jìn)國家網(wǎng)絡(luò)經(jīng)濟(jì)的健康發(fā)展。