Tuesday, April 14, 2009

安全将成为互联网业务的一个准入门槛?

账户安全、虚拟财产安全将会是未来失败互联网公司永远的痛。
两年前校内网出现XSS蠕虫病毒,爆发前我给校内的人员发过邮件,未得到重视。后来短短一天时间蠕虫感染60多万用户。这次只是技术炫耀,并无实质性的破坏。
昨天又在校内发现盗取cookies的代码,只一小时便盗取来几千用户的cookies。
前段时间有人在黑市看到某黑客在贩卖校内的全部用户数据。
一旦绑定了虚拟财产交易,不久会有一次更大规模的激增。SNS帐户体系的问题,会直接导致产品价值链的崩溃,用户粘性的直线下降。
互联网公司,如果不注意安全,究竟能走多远?

地下产业链在和前期交手的公司对抗几年后,明显成熟。后续接入对抗的相关公司,产品和业务安全人员,着实要花上很多金钱和时间,才能形成一个有效博弈的平台和团队。

相信安全将来也是互联网应用的一个准入门槛。

Tags: 安全