平息了一阵子的网络购物诈骗事件，近来网络上又开始传出消息，且不只一、两家，有些甚至宣称是关闭网站维护，也有些消费者收到了小心诈骗的提醒mail，虽然这些示警动作还可堪称是有良心的作法，不过为了系统维护而关闭网站两、三天不做生意？当然也引起各界揣测。

    有些人这样责备出事的网站没有花钱解决事情。但根据侧面了解，其实出现问题的网站也花了大量的金钱在安全方面下功夫，但资料安全并不是花钱买设备就可以解决的事情，资料安全是一个人力技术含量高的产业，因为要对抗的是人脑，不是机器，买再昂贵的设备来对抗人脑，依然不敌。

    专家表示，根据他的观察，骇客是有“休耕期”的，一阵子的资料安全事件平息很可能只是攻击者在“休耕”，等待更充沛的“养份”，不见得就是资料泄露事件真的被摆平了。并且骇客在进行窃取数据的时候并不会窃取当下的数据，而是前一、两个月的个人资料，就算被发现数据已在外泄，只要没被找到进入的漏洞途径，还可以持续的偷数据，供给诈骗集团持续使用。

    一名长期观察电子商务购物网站的信息安全专家表示，如果没有真正的找出漏洞，包括骇客从哪里进来？怎么进来？并且修补这个漏洞。这也不会是最后一次发生资料泄露事件。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。