數(shù)據(jù)泄露引發(fā)“開(kāi)房”恐慌 WatchGuard助企業(yè)提升安全
近日, 據(jù)國(guó)內(nèi)安全漏洞監(jiān)測(cè)平臺(tái)烏云(WooYun.org)發(fā)布報(bào)告稱:如家、漢庭等大批酒店的開(kāi)房記錄被第三方存儲(chǔ),并且因?yàn)閃iFi網(wǎng)絡(luò)和系統(tǒng)漏洞而泄露。此消息一經(jīng)披露,令許多曾經(jīng)酒店開(kāi)房的客戶擔(dān)心自己隱私的泄露,而微博、社區(qū)等社交平臺(tái)上的更多公眾也對(duì)酒店行業(yè)這一信息泄露事件表示了憤慨與不滿。
數(shù)據(jù)泄露將極大破壞酒店形象
數(shù)據(jù)泄露事件的頻繁曝光,令許多企業(yè)陷入了信任危機(jī)。據(jù)歷史資料顯示,在酒店行業(yè)中,因各種網(wǎng)絡(luò)平臺(tái)漏洞和應(yīng)用系統(tǒng)安全設(shè)計(jì)缺陷,造成客戶隱私信息泄露的事件屢有發(fā)生:
· 2008年8月,全球最大連鎖酒店集團(tuán)“最佳西方(BestWestern)”網(wǎng)上預(yù)約系統(tǒng)遭黑客入侵,曾入住該集團(tuán)酒店的800萬(wàn)名顧客資料可能外泄;
· 2011年4月,據(jù)《IT時(shí)報(bào)》爆料,7天酒店因網(wǎng)站漏洞被黑客攻破,600萬(wàn)會(huì)員信息正在網(wǎng)上被兜售;
· 2012年6月:錦江之星被曝泄露5萬(wàn)名客戶精確資料;
· 2013年10月:“開(kāi)房信息遭泄露”,此事件波及國(guó)內(nèi)數(shù)十家品牌及連鎖酒店。
針對(duì)酒店行業(yè)的網(wǎng)絡(luò)安全與數(shù)據(jù)泄露問(wèn)題,WatchGuard 中國(guó)區(qū)市場(chǎng)總監(jiān)萬(wàn)熠認(rèn)為:隨著信息技術(shù)的迅猛發(fā)展,越來(lái)越多的類似酒店的連鎖企業(yè)已逐步實(shí)現(xiàn)全網(wǎng)絡(luò)化的管理模式,無(wú)線網(wǎng)絡(luò)也成為了最基本的服務(wù),但數(shù)據(jù)泄露危機(jī)也隨即而來(lái)。但許多連鎖企業(yè)中的傳統(tǒng)設(shè)備由于架構(gòu)能力所限,無(wú)法提供有線或無(wú)線網(wǎng)絡(luò)上的數(shù)據(jù)防泄漏功能,一旦出現(xiàn)信息泄露的事件,將極大地破壞企業(yè)的形象,造成市場(chǎng)競(jìng)爭(zhēng)力下降等一系列的問(wèn)題。
網(wǎng)絡(luò)安全不能被“砌墻”取代
隨著酒店行業(yè)競(jìng)爭(zhēng)的白熱化,店內(nèi)裝璜、客房數(shù)量、房間設(shè)施等質(zhì)量競(jìng)爭(zhēng)和價(jià)格競(jìng)爭(zhēng)之外,酒店信息化與安全水平的競(jìng)爭(zhēng)也是非常重要的環(huán)節(jié)。然而,在網(wǎng)絡(luò)安全防護(hù)架構(gòu)不完整的情況下,數(shù)據(jù)防泄漏產(chǎn)品將無(wú)法發(fā)揮其功效。為此,在傳統(tǒng)架構(gòu)中,用戶就需要把單獨(dú)運(yùn)作的防火墻、垃圾郵件網(wǎng)關(guān)、防病毒網(wǎng)關(guān)、負(fù)載均衡器、無(wú)線終端控制系統(tǒng)、數(shù)據(jù)防泄漏(DLP)、上網(wǎng)行為管理等安全產(chǎn)品層層疊加,復(fù)雜的網(wǎng)絡(luò)安全管理工作往往讓一般的連鎖企業(yè)不堪重負(fù)。
WatchGuard針對(duì)數(shù)據(jù)安全防護(hù)的一體化需求,利用業(yè)內(nèi)領(lǐng)先的一體化設(shè)計(jì),在XTM系列產(chǎn)品中融入了更專業(yè)的數(shù)據(jù)防泄密功能(DLP),能夠切實(shí)保障用戶的信息資產(chǎn)不會(huì)外泄。無(wú)論是郵件內(nèi)容、郵件附件,還是社交網(wǎng)絡(luò)、論壇、網(wǎng)盤、搜索引擎等,都可以提供完善的數(shù)據(jù)防泄密方案。同時(shí),WatchGuard XTM集成了防病毒、網(wǎng)站防護(hù)、應(yīng)用控制、Anti-Spam、無(wú)線AP控制器、VPN、Proxy等全面的網(wǎng)絡(luò)安全功能,大幅降低了酒店用戶購(gòu)買與維護(hù)眾多安全設(shè)備的成本投入。
WiFi“要設(shè)防” 數(shù)據(jù)泄露不要忽略無(wú)線網(wǎng)
另外,根據(jù)《法制晚報(bào)》記者親身體驗(yàn)后的報(bào)道,本次涉及“開(kāi)房信息遭泄露”的酒店,無(wú)線網(wǎng)基本“不設(shè)防”。在走訪京城的三家快捷酒店后,記者發(fā)現(xiàn)有兩家酒店的無(wú)線網(wǎng)絡(luò)密碼可以輕松獲得。
在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天,不論是連鎖還是五星級(jí)酒店,如何為客戶提供新的服務(wù),已經(jīng)成為了酒店經(jīng)營(yíng)者最頭疼的問(wèn)題。而無(wú)線網(wǎng)絡(luò)不論是在服務(wù)還是在創(chuàng)新?tīng)I(yíng)銷方面都開(kāi)辟了嶄新的局面,但這些移動(dòng)智能終端如果無(wú)法提供統(tǒng)一的安全防護(hù)與數(shù)據(jù)防泄露,必將成為企業(yè)應(yīng)用創(chuàng)新中最大的一塊“絆腳石”。
對(duì)此,萬(wàn)熠表示:WatchGuard在XTM產(chǎn)品中融入更專業(yè)的DLP,這滿足了需要快速尋找DLP整合突破口的酒店需求。同時(shí),WatchGuard XTM還具有了無(wú)線AP控制器的功能,可以為管理者和顧客提供更安全的無(wú)線上網(wǎng)環(huán)境。通過(guò)WatchGuard WSM統(tǒng)一管理軟件平臺(tái),用戶可以將有線和無(wú)線環(huán)境都納入到數(shù)據(jù)防泄漏管理的范疇。