安全人士稱索尼安全問題或需要數(shù)年才能解決

（觀海）北京時(shí)間6月7日消息，據(jù)國外媒體報(bào)道，自索尼PSN網(wǎng)絡(luò)在今年4月遭到黑客攻擊以來，最近數(shù)月，索尼的多個(gè)部門遭到了大量黑客攻擊。企業(yè)安全廠商Tenable Network Security首席執(zhí)行官羅·格拉(Ron Gula)認(rèn)為，索尼不可能在一夜之間阻止黑客的攻擊，該公司可能需要幾年的時(shí)間來解決安全問題。
對于索尼而言，這是艱難的幾個(gè)月，索尼PSN網(wǎng)絡(luò)4月底遭到黑客攻擊，現(xiàn)在索尼多個(gè)其他業(yè)務(wù)部門也遭到了大量的安全攻擊。
僅上周，就有多個(gè)索尼網(wǎng)站及服務(wù)器遭到攻擊，其中包括了索尼位于美國和巴西的一些服務(wù)。一個(gè)名為LulzSec的黑客組織周一在共享網(wǎng)站上公布了包含索尼網(wǎng)絡(luò)源代碼的文件。盡管LulzSec成員在過去也曾攻擊過像Fox.com 和PBS.org等其他網(wǎng)站，但LulzSec針對索尼的攻擊則是毫不留情。
安全廠商Ipswitch副總裁弗蘭克·肯尼(Frank Kenney)表示，索尼松懈的安全保護(hù)，以及一些黑客團(tuán)體想要通過網(wǎng)絡(luò)攻擊彰顯其強(qiáng)大的能力，是導(dǎo)致發(fā)生這些攻擊的原因。弗蘭克指出，索尼需要做的是對整個(gè)安全系統(tǒng)(其中包括索尼使用的代碼類型及服務(wù)種類)再次進(jìn)行檢查，索尼需要明白，公司的品牌正在受到威脅。
弗蘭克稱，沒有服務(wù)器可以免受黑客的攻擊，但像索尼這樣的公司，公司的文件中擁有數(shù)百萬的信用卡信息及用戶的個(gè)人信息，它們有責(zé)任確保這些信息受到保護(hù)。弗蘭克認(rèn)為，索尼十多個(gè)網(wǎng)站及服務(wù)器受到攻擊，這表明這是整個(gè)公司范圍內(nèi)的問題。
弗蘭克稱，任何一種環(huán)境都可能受到攻擊，但索尼必須制訂出一個(gè)計(jì)劃，不但可以保護(hù)公司的基礎(chǔ)構(gòu)架，還可以讓用戶相信他們的信用卡及個(gè)人信息處于安全狀態(tài)。
索尼首席執(zhí)行官霍華德·斯金格(Howard Stringer)上個(gè)月在紐約接受采訪時(shí)表示，公司正在與多個(gè)外部安全廠商及聯(lián)邦調(diào)查局聯(lián)手，以防止發(fā)生更多的攻擊事件。
格拉表示，索尼的安全問題很可能要追溯至數(shù)年前公司開始打造基礎(chǔ)設(shè)施之時(shí)。格拉指出，許多時(shí)候，這些問題是更加全面性的問題，索尼遭到多次攻擊，這通常就是證據(jù)。格拉稱，索尼不可能在一夜之間就阻止攻擊，索尼可能需要數(shù)年才能實(shí)現(xiàn)足夠的安全性，保護(hù)公司的服務(wù)器、數(shù)據(jù)庫和網(wǎng)站。
格拉指出：“微軟在安全領(lǐng)域曾經(jīng)是人們嘲諷的對象，現(xiàn)在微軟可謂是良好安全性能的典范。索尼需要加以時(shí)日才能解決安全問題，我認(rèn)為這需要幾年的時(shí)間?！?