在數字化時代,網絡安全問題日益凸顯。全球領先的拍賣行之一佳士得于5月遭到黑客攻擊,網絡組織 RansomHub 已宣布對此負責。5月12日,佳士得首席執行官 Guillaume Cerutti在 LinkedIn 上宣布該公司“遭遇了技術安全事件”。
RansomHub 威脅要泄露竊取的身份證件數據中的“敏感個人信息”,包括姓名、出生日期和國籍。在該組織的暗網中,RansomHub聲稱擁有來自世界各地的“至少 50 萬”佳士得客戶的 2GB 數據。
勒索軟件,是一種惡意軟件,通過加密用戶數據并要求支付贖金來解鎖,會對個人和企業造成嚴重信息安全威脅。此次事件不僅給佳士得帶來了巨大的經濟損失,更對那些全球政界和商界知名人士的隱私安全構成了嚴重威脅。佳士得表示,目前正在通知隱私監管機構和政府機構,并計劃很快與受影響的客戶進行溝通。
佳士得拍賣行遭勒索軟件攻擊
攻擊事件發生在5月9日,正值佳士得紐約春季拍賣會前期,而春季拍賣會也是佳士得年度最重磅的拍賣活動。在最重要的紐約現當代藝術拍賣周期間遭遇勒索攻擊,有人猜測黑客是“有備而來”。
官方網站陷入癱瘓后,為保證拍賣會的順利進行,佳士得取消了線上拍賣,上線了一個備用網站將拍品信息轉移到該網站進行展示,以確保用戶可以在網站查看展品,參與現場競拍或電話競拍。最終,僅有一場奢侈品手表拍賣因勒索攻擊推遲24小時舉行。
盡管佳士得的2024紐約春拍基本都得以如期舉行,但勒索軟件團伙RansomHub的這封聲明,卻給佳士得的聲譽蒙上了一層陰影。藝術品收藏市場本身是一個十分低調謹慎的領域,這些高價藏品的買家們中不乏全球各國政界和商界的知名人士,對于他們而言,交易信息和個人敏感信息泄露或將帶來一場難以估量的“風暴”。
建立安全響應計劃來降低風險
數字化平臺在帶來更高的關注和效率的同時,同樣也帶來了未知的網絡安全風險。尤其對于佳士得這樣管理著高價值藝術品的機構而言,在每次高調的籌辦大型拍賣活動時,如何應對攻擊者的覬覦已成為了亟需解決的關鍵問題。針對佳士得的這次勒索攻擊事件再次證明,數字化轉型擴大了各行業企業的攻擊面,每一個具備高價值的企業都有可能成為勒索軟件團伙的目標。所有組織都需要通過模擬真實的攻擊場景來檢測防御能力,衡量自身的安全彈性,建立安全響應計劃來降低風險。
SSL證書構建企業網站安全防線
SSL證書是國際通用的網絡安全產品,解決了數據加密和身份認證兩大基本問題。服務器部署了SSL證書后,可以確保用戶電腦到網站服務器之間的信息傳輸是高強度加密的。
同時也向網站訪問者證明了服務器的真實身份,此真實身份是通過第三方權威機構驗證的,當用戶需要確認網站身份的時候,只需要點擊瀏覽器地址欄里面的鎖頭標志即可。
在網站申請SSL證書時,頒發證書的權威機構(如數安時代)都會通過嚴格的審查手段對申請者的身份進行確認,用戶在訪問網站的時候可以看到證書的內容,其中包含網站的真實域名、網站的所有者、證書頒發組織等信息,瀏覽器也會給出相應的安全標識,讓用戶可以放心使用。
在互聯網領域,數據管理是隱私的核心。通過部署SSL證書不僅可以保護用戶的隱私和信息安全,還可以極大地增強用戶對網站的信任,提升企業形象。在數字化經濟時代,SSL證書通過強化網絡安全,構建網絡安全防線.
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.