近日,有媒體曝出超過(guò)30省的社保局系統(tǒng)存在漏洞,導(dǎo)致大量用戶(hù)信息存在安全風(fēng)險(xiǎn)。據(jù)了解,包括社保系統(tǒng)、戶(hù)籍查詢(xún)系統(tǒng)、疾控中心、醫(yī)院等各類(lèi)信息系統(tǒng)都處在風(fēng)險(xiǎn)之中。
記者從百度云安全部門(mén)了解到,相比其他行業(yè)而言,醫(yī)療社保信息泄漏事件的后果更加嚴(yán)重。在地下黑色產(chǎn)業(yè)鏈中,一條醫(yī)療社保信息的價(jià)格大約是一條 普通信用卡信息的10倍。此次大規(guī)模曝出的漏洞風(fēng)險(xiǎn),涉及到數(shù)千萬(wàn)條信息,甚至可能更多。如果信息遭泄露,參保人員的身份證號(hào)碼、社保信息、財(cái)務(wù)、薪酬、 不動(dòng)產(chǎn)等各種敏感信息都將受到威脅。一旦這些信息被不法分子獲得,還很有可能被利用來(lái)進(jìn)行釣魚(yú)詐騙、電信詐騙等。
百度云安全提示,由于安全意識(shí)薄弱、缺乏專(zhuān)業(yè)技術(shù)人員、防護(hù)策略過(guò)時(shí)等多方面的原因,目前各省市的醫(yī)療社保系統(tǒng)大多存在不同程度的安全風(fēng)險(xiǎn)。為 此,百度安全建議各地相關(guān)部門(mén)及時(shí)檢測(cè)安全系統(tǒng)的漏洞風(fēng)險(xiǎn),邀請(qǐng)專(zhuān)業(yè)的第三方安全廠商對(duì)系統(tǒng)進(jìn)行加固和升級(jí)。此外,加強(qiáng)安全意識(shí)培訓(xùn),對(duì)員工進(jìn)行安全教育 也必不可少。
記者從百度云安全獲悉,百度云加速可以為社保系統(tǒng)進(jìn)行漏洞掃描,及時(shí)幫助用戶(hù)找到系統(tǒng)的脆弱點(diǎn)。同時(shí),通過(guò)融合的WAF功能,升級(jí)相關(guān)規(guī)則,百度云加速可幫助用戶(hù)迅速對(duì)防護(hù)系統(tǒng)進(jìn)行漏洞修復(fù)和安全加固,抵御各種類(lèi)型的黑客攻擊。
據(jù)了解,百度云加速目前為國(guó)內(nèi)數(shù)十萬(wàn)中小網(wǎng)站提供一站式加速、安全防護(hù)和搜索引擎優(yōu)化等服務(wù),融入了WAF功能,平均每天防御上千萬(wàn)次攻擊請(qǐng) 求,攔截cc攻擊超過(guò)60億次,為全國(guó)網(wǎng)站平均提速441%。而且,百度云加速通過(guò)開(kāi)放API,接入了國(guó)內(nèi)近百家IDC、云托管平臺(tái)、域名注冊(cè)商、廣 告聯(lián)盟商等網(wǎng)站上下游產(chǎn)業(yè)鏈,不僅可以為網(wǎng)站提供網(wǎng)站加速、安全防護(hù)及頁(yè)面優(yōu)化服務(wù),還可以提供網(wǎng)站運(yùn)維監(jiān)測(cè),能幫助網(wǎng)站快速解決各類(lèi)安全和運(yùn)維問(wèn)題。