| 国内补天漏洞响应平台显示,从今年6月份起,有20余家保险公司被曝出各类漏洞。在补天漏洞响应平台上曝出有漏洞较多的多数为中小险企,包括信诚人寿、民生保险、百年人寿、泰山保险、吉祥人寿等,也不乏国寿、新华、太保、人保、中华联合等大型保险公司。 据数据安全专家科兰美轩公司了解,近日,白帽子在补天漏洞平台上提交编号为“QTVA-2015-262526”信诚人寿保险漏洞信息,进而引发了其他保险公司曝出系统漏洞的消息。其中,有消息称,中国平安五套保险系统存在漏洞,可导致泄露大量投保人信息、保单信息,甚至黑客可通过漏洞对保单进行撤保操作。 同时,补天平台显示太平洋保险河南省某系统存在漏洞,可导致500万保单信息,数百万投保人等信息泄露。针对这一消息,中国太保相关负责人表示,未发生客户信息泄漏事件。 “白帽黑客关注的更多的是险企的用户系统,反映的基本上都是比较大的漏洞,加上保险公司涉及的用户比较大,数据比较大,所以危害比较大。”补天平台负责人表示,相对于其他金融行业,并不是说保险公司的漏洞比较多。但从客观说,保险行业相对于其他金融行业在安全这块的投入要少很多。 一家中小险企IT负责人表示,互联网金融近两年发展非常快,金融服务都快速“上网”,但大多数保险公司在搭建自身互联网平台的时候,主要是考虑了如何将现有流程迁移上网,却忽视了互联网信息安全的基础建设。目前主流的互联网技术都为开源技术,一些漏洞和补丁需要经常升级,保险公司对于这类技术的认识、研究和人才储备都不足。 当我们享受着网络给予的便利时,却浑然不知自己的隐私信息可能已被非法利用。目前,网络信息安全“黑洞”已经发展到触目惊心的地步,网站攻击与漏洞利用正在向批量化、规模化方向发展,用户隐私和权益遭到侵害,一些重要数据甚至流向他国,信息安全威胁已经上升至国家安全层面,提高网络信息安全保护水平和能力已经迫在眉睫。 而说到保护企业的数据安全,最值得推荐的就是科兰美轩公司的加密软件了,近10年推出以来,就一直受到广大用户的认可和支持。科兰美轩文件加密软件采用先进的操作系统内核技术、高强度的加密算法、灵活易用的安全策略,有效的解决了企业内部合法用户有意或者无意的信息泄漏,为企业的各类数据提供全生命期的安全保护。全方位、全内容、全过程的实时、透明、强制的加密保护您企业电脑里的各种类型格式的电脑文件,让您的企业日常运营高枕无忧呀! |
| ·上一条:电脑文件打印安全,您给它上“加密锁”了吗? | ·下一条:汕头轻工装备研究院签约科兰美轩文件加密软件 |