|
從熊貓燒香、灰鴿子、哈克斯到諾頓誤殺，網(wǎng)絡(luò)安全事件層出不窮。在網(wǎng)絡(luò)病毒“兇猛”的背后隱藏著驚人的“黑色”利益鏈條，在類似諾頓誤殺的安全事件背后也有著一些說不清的緣由。盡管這些事件都在陸續(xù)解決，但總是“受傷”的電腦用戶卻是索賠“無門”。
網(wǎng)絡(luò)安全事件頻發(fā)
2006年最臭名昭著的網(wǎng)絡(luò)病毒無疑就是熊貓燒香，這個由25歲所謂“電腦天才”的年輕人抱著好玩的心態(tài)開發(fā)出來的病毒，最終成為他人牟取暴利危害網(wǎng)絡(luò)用戶利益的工具。之后熊貓燒香病毒制造者李俊與其他五名主要販賣、傳播者被抓獲并獲刑。其中一名販賣病毒的主犯甚至感慨說：“這是個比房地產(chǎn)來錢還快的暴利產(chǎn)業(yè)。”
“灰鴿子”病毒源自一種計算機遠程控制軟件，卻也在利益的驅(qū)使下成為某些不法分子犯罪的工具，被感染的電腦會在攻擊者完全監(jiān)視下，所有行為、密碼和信息全部暴露，而本人卻渾然不知。這樣的病毒，危害性可想而知。僅2007年2月，中國就有近26萬臺計算機感染“灰鴿子”，約占染毒計算機總數(shù)的12%。
哈克斯、麥英……網(wǎng)絡(luò)病毒已呈泛濫之勢，根本原因就在于之中巨大的非法利益。金山公司發(fā)布的《中國互聯(lián)網(wǎng)2006年度信息安全報告》顯示，2006年，電腦病毒呈爆炸式增長，共截獲新增病毒樣本24萬多種，幾乎是2003年至2005年間病毒總和的三倍。而新病毒中90%以上帶有明顯的利益特征，專門盜取網(wǎng)銀、網(wǎng)游等網(wǎng)絡(luò)財產(chǎn)和QQ號的木馬占了51%，獲取非法利益已經(jīng)成為網(wǎng)絡(luò)病毒爆發(fā)的主要原因和目的。
相比網(wǎng)絡(luò)病毒的猖獗，另一些網(wǎng)絡(luò)安全事件的發(fā)生顯得更加不可思議。今年5月18日，賽門鐵克公司出品的諾頓殺毒軟件在升級病毒庫后，把簡體中文版“視窗XP”操作系統(tǒng)中的關(guān)鍵系統(tǒng)文件當作病毒刪除，導(dǎo)致大量用戶操作系統(tǒng)崩潰，數(shù)以百萬計的電腦遭受了滅頂之災(zāi)。由于諾頓在中國市場上占有相當大的份額，尤其是在金融、電信、媒體等企業(yè)市場，此次“誤殺”給這些企業(yè)用戶造成了巨大損失。有關(guān)專家指出，這是近幾年來最嚴重的網(wǎng)絡(luò)完全事件之一。
誰為用戶損失承擔
在“圍剿”中，“灰鴿子”工作室終于宣布停止“灰鴿子”的開發(fā)、更新和注冊。盡管如此，該工作室仍然沒有提及合法用戶的善后事宜，至于那幾十萬遭受感染蒙受損失的用戶的賠償問題更是無人知曉。
重慶一家個人軟件公司負責人陳馳說，這兩年幾乎每次爆發(fā)病毒都導(dǎo)致公司業(yè)務(wù)受損，而公司與客戶簽訂的合約時間卻并不會因為受病毒影響而改變，有時不得不向客戶賠償部分損失。“可是誰又來賠償我們的損失呢？我們真不知道下一次會不會又中毒，下一次還能不能按時完成制作，下一次我們又該怎么辦？”陳馳無奈地說。
諾頓誤殺事件后，賽門鐵克公司公布了修復(fù)系統(tǒng)的更新程序，并在輿論巨大壓力下于數(shù)日后進行道歉，但仍然沒有對賠償問題作出明確表示。北京某公司計算機網(wǎng)絡(luò)管理員金豐告訴記者，諾頓“誤殺”讓他和同事們手忙腳亂，雖然諾頓公布了修復(fù)系統(tǒng)更新程序，但普通用戶幾乎很難完成那樣復(fù)雜的操作，他們只能每臺電腦挨個兒地進行卸載重裝。其他同事都只能放下手頭的工作等待電腦恢復(fù)，對公司業(yè)務(wù)的影響非常大。
記者在采訪中了解到，很多企業(yè)及個人用戶都因此次諾頓“誤殺”而受損嚴重。據(jù)新浪網(wǎng)對約三萬名網(wǎng)友就諾頓誤報事件的調(diào)查結(jié)果顯示，四成網(wǎng)友表示在此次事件中“中招”，七成用戶表示此次事件將影響自己今后對諾頓產(chǎn)品的選擇。
實際上，目前已經(jīng)有部分企業(yè)用戶向賽門鐵克公司提出索賠，金額從十幾萬元到幾百萬元不等。北京一名用戶已經(jīng)就諾頓誤殺向法院提起訴訟，要求五萬元賠償；廣州一名律師也向法院遞交訴訟狀要求賠償，并保留了自己購買正版軟件的全部憑據(jù)。
法律專家表示，損失較大的用戶可以通過法律途徑提出訴訟要求賠償，維護自己的權(quán)益。但是，實際上此類訴訟卻很難，一是因為沒有專門的網(wǎng)絡(luò)安全法律，只能尋找消費者權(quán)益保護法、合同法和產(chǎn)品質(zhì)量法等法律的相關(guān)條款進行訴訟維權(quán)；二是訴訟需要證據(jù)，而網(wǎng)絡(luò)安全事件的證據(jù)提供較難，比如損失何時何地發(fā)生、損失金額多少等很難權(quán)威界定。
防范網(wǎng)絡(luò)安全事件需多方努力
有關(guān)專家指出，防范網(wǎng)絡(luò)安全事件需要網(wǎng)絡(luò)用戶、相關(guān)企業(yè)和政府部門的多方努力，才能真正確保一個安全、健康的網(wǎng)絡(luò)環(huán)境。
對于網(wǎng)絡(luò)用戶而言，首先是要加強安全防范意識，不要隨意打開不明來路的郵件、信息，更不要在網(wǎng)上輕易泄露自己的銀行卡密碼、身份信息等重要內(nèi)容，從來源上避免被不法分子利用；其次是不要盲目追求“洋”品牌，選擇適合自身的網(wǎng)絡(luò)安全軟件，因為很多國外品牌的安全軟件在中國境內(nèi)沒有升級服務(wù)器，而網(wǎng)絡(luò)病毒本土化趨勢也日益明顯，因此選擇國產(chǎn)安全軟件更適合國內(nèi)用戶。
對于相關(guān)企業(yè)而言，一方面生產(chǎn)廠商要加強質(zhì)量控制，盡量減少漏洞；另一方面安全軟件生產(chǎn)企業(yè)要不斷研發(fā)，在升級前嚴格測試，應(yīng)對不斷更新的病毒，也杜絕類似諾頓誤殺事件的再次發(fā)生。有國內(nèi)安全軟件開發(fā)企業(yè)指出，近年來部分反病毒企業(yè)為了追求殺毒數(shù)量、查殺率、新病毒反應(yīng)時間等單項技術(shù)指標，而降低了產(chǎn)品測試的標準，這樣導(dǎo)致了誤報率急速上升，而且容易出現(xiàn)重大產(chǎn)品失誤。
對于政府部門而言，一是要加強監(jiān)管，并建立網(wǎng)絡(luò)安全事件預(yù)警和應(yīng)急機制，以便及時處理突發(fā)情況；二是加緊研究制定網(wǎng)絡(luò)安全法律法規(guī)，把那些通過網(wǎng)絡(luò)非法牟利的不法分子繩之以法，保護用戶的正當權(quán)益，同時也對網(wǎng)絡(luò)犯罪起到威懾作用。 |