Google时代 企业更该注重数据保护
总部设于美宾夕法尼亚州阿伦敦市的Security Constructs公司的执行总监汤姆.鲍尔斯(Tom Bowers)指出:IT专业人士必须对不法分子的这些技俩有个全面认识,这样才能时刻留心自己公司的珍贵资料不会出现在Google上。“用Google能搜索到的信息都将变为公开信息。”他在上周波士顿召开的SecureWorld会议上说道。“现在关注自家的知识产权是否出现在Google上并采取正确防御策略以防止这一情况发生也是企业的职责所在。”
鲍尔斯并不是第一个提出“Google有可能被用于挖掘企业机密”这一警告的安全专家。渗透测试专家约翰尼.朗(Johnny Long)就曾用很大篇幅来解释将Google转变为恶意工具的各种途径,并且在他自己的网站johnny.ihackstuff.com上公布了一个Google黑客技巧数据库(Google hacking database ,GHDB)。鲍尔斯表示,虽然如此,但仍有许多企业并未清醒认识到Google威胁的真正可怕。
Google上周宣布,将开始在从数百万全球用户那所收集到的海量信息的前面设置一个匿名盾牌,以使在线搜索信息的提供者更难以被追踪到。不过到现在仍并没有迹象表明,这一措施将会减少鲍尔斯所说的那些风险。当然,唯一原因就是黑客们已掌握了避开这类防御盾牌的决窃。
对此,鲍尔斯指出,许多Google黑客都是经验丰富的间谍。而作为财富100强中一家制药公司的前任信息安全操作经理,鲍尔斯特别指出,已有制药公司雇佣情报收集人员用来了解他们的竞争对手。