大數據

“安全”二字為何對企業如此重要?

意大利經濟學家帕累託提出,約僅有20%的變因操縱著80%的局面。也就是說:所有變量中,最重要的僅有20%,雖然剩餘的80%佔了多數,控制的範圍卻遠低於“關鍵的少數”。
在企業管理中,這個定律依然適用。企業20%的投入,決定了80%的營收。
圖片1.png

企業想要尋求穩定甚至是增長,業務的穩定運營就必須要保證。而安全,正是其中最易忽視的關鍵點。安全問題發生前,存在感低;發生以後,損失難以挽回。
而事實正是:當今一切的數字化,都離不開安全。安全,幫助企業打好反脆弱態的地基;安全,是20%投入裡的一筆,卻影響了80%的營收。

為什麼要做安全建設?

1.防損
很簡單,也很直接。安全問題一旦發生會給公司直接帶來巨大損失,非業務本身方向問題導致企業夭折,令人惋惜。
因全球疫情原因飛速增長的視頻會議軟件Zoom就因安全問題爆出,引發了全網的信任危機。去年12月至今年1月初,Zoom的股價還維持於60-70美金,三月以來高點達到160美金。在一連串產品安全問題爆出之後,股價回落到120美金。
2.合規
我國在2017年6月1日起開始正式實施《中華人民共和國網絡安全法》,這意味著安全意識薄弱不再成為網站被黑的理由,網絡運營者需要擔起網絡安全的責任。
除此之外,等級保護2.0的正式實施也讓各行業有了安全建設的規範標準。

安全建設第一步

為網站、APP、小程序等業務系統安裝數字證書(SSL證書)。SSL證書是數字證書的一種,它的作用是在客戶端瀏覽器和Web服務器之間建立一條SSL安全通道。
不安裝SSL證書,採用HTTP通信,就是不加密的通信。所有信息以明文的形式傳播,這會帶來三大風險。
竊聽風險:第三方可以獲知通信內容。
篡改風險:第三方可以修改通信內容。
冒充風險:第三方可以冒充他人蔘與通信。
除此之外更為重要的是,SSL證書已經是業務上線的基本要求。Chrome(谷歌瀏覽器)、Safari(蘋果瀏覽器)等常見瀏覽器都將未安全SSL證書的網站標記為不安全,AppStore和微信小程序也明確要求未安裝SSL證書的APP和小程序不得上線。

SSL證書如何選擇?

域名驗證快速頒發DV SSL
又叫域名驗證型SSL證書,證書頒發機構CA只需對申請者是否擁有域名所有權進行核實,審核流程簡單,甚至有些CA會自動驗證。DV證書申請和下發的速度非常快,短則10分鐘即可。
正因為DV SSL證書驗證步驟簡單,所以價格也比較便宜。DV證書的主要目的是保證網站數據的加密傳輸,但無法保證網站的真實性,適合中小型或個人站點

組織認證安全性更高OV證書
又叫組織驗證型證書,除了驗證域名所有權外,還需要驗證網站所有單位的真實身份,審核相對DV證書來說更嚴格一些。企業或組織機構申請OV證書,需要提交相應的認證資料,由CA人工審核,一般需要5~7天。
OV SSL證書保證了瀏覽器到服務器之間的數據傳輸加密強度,不會被非法竊取和篡改,同時還保證了網站所有單位的真實身份,提高用戶對網站的信任度。OV SSL證書適合企業或機構網站部署。

顯示名稱提升品牌形象EV證書
最後再來說說認證等級最高的EV SSL證書,又叫擴展驗證型證書。申請EV證書時,CA機構會嚴格審查企業的真實性,企業需要有鄧白氏編碼或者律師意見信等。成功申請安裝EV SSL證書後,訪問網站時瀏覽器會出現醒目的綠色地址欄,除了能看到https和綠色安全小鎖外,還會顯示企業的名稱,安全性和可信任度更高。
EV SSL證書申請更嚴格,安全性更高,當然申請價格也比較貴。EV證書更適合銀行、金融、電商等涉及到交易類的大中型網站。企業可根據自身特點按需購買。

最後,在此提醒您,越成熟的公司,越依賴數字化,更應該重視安全建設,而安裝SSL證書是其中最基礎也是最重要的一環。

【參考來源FreeBuf ,圖片來源於網絡,侵刪】

Leave a Reply

Your email address will not be published. Required fields are marked *