北京
分享至
FBI把一家承包商的合同给解除了。原因不复杂——这家公司没给人事管理平台打安全补丁，结果大量员工个人信息流了出去。
据相关信息显示，涉事承包商是埃森哲。问题出在人事管理平台的安全补丁上：补丁已经分发到位，但没有被应用。这个缺口最终演变成了信息泄露事件。
补丁分发到位，却没装上
安全补丁的流程通常是：厂商发布、分发到使用方、使用方部署。这次卡在了最后一步。补丁发下去了，没人装。对于掌握大量员工个人信息的系统来说，这一步的缺失直接打开了风险敞口。
FBI的处理方式是解除合同。这个动作本身说明，在涉及员工数据安全的环节上，执行层面的疏漏被视作不可接受。
外包链条上的安全盲区
人事管理平台承载的是员工的身份、薪酬、履历等敏感信息。这类系统一旦被攻破，泄露的不是一条两条记录，而是成批的个人数据。
承包商负责运维，但补丁没打——责任落在谁头上，FBI用解约给出了答案。对使用外包服务处理敏感数据的机构来说，这次事件指向一个具体问题：合同签了，补丁装没装，谁来盯？
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
