數(shù)據(jù)泄露事件愈演愈烈，收銀軟件如何保證隱私安全?

8月28日，暗網(wǎng)中文論壇出現(xiàn)網(wǎng)帖稱以8比特幣，約37萬人民幣的價(jià)格售賣華住旗下酒店所有數(shù)據(jù)。華住旗下品牌包括宜必思、漢庭、桔子、美爵、禧玥、漫心、諾富特、美居、CitiGo、全季、星程、怡萊、海友等多家連鎖酒店。數(shù)據(jù)的內(nèi)容涵蓋了用戶注冊(cè)、入住身份信息，開房記錄涉及的信息無一幸免。用戶的姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄密碼、家庭住址、生日、卡號(hào)、入住時(shí)間、離開時(shí)間、房間號(hào)、消費(fèi)金額近5億條全被竊取。事發(fā)的原因，疑似使用了默認(rèn)的數(shù)據(jù)庫用戶名加上123456這樣簡單的密碼。華住公司已啟動(dòng)內(nèi)部自查，警方也已介入調(diào)查。

類似的數(shù)據(jù)泄露事件近幾年層出不窮，傷害的不光是普通消費(fèi)者的利益，同時(shí)也對(duì)企業(yè)信譽(yù)，形象和后期運(yùn)營造成很大的傷害。作為企業(yè)，需要不斷的強(qiáng)化安全規(guī)范，一方面要從技術(shù)層面出發(fā)加強(qiáng)信息保護(hù)，對(duì)外防止黑客攻擊；另一方面，需要加強(qiáng)信息隱私規(guī)范，對(duì)內(nèi)防止員工泄露。零售企業(yè)也掌握了大量會(huì)員的信息，而且大多中小零售企業(yè)不具備像阿里，騰訊，360等大企業(yè)強(qiáng)大的安全技術(shù)團(tuán)隊(duì)。選擇一款可以信賴的始終將安全放在重要位置的收銀系統(tǒng)就顯得格外重要。青島尚博思的收銀系統(tǒng)研發(fā)團(tuán)隊(duì)在長期服務(wù)海外客戶的過程中積累了大量經(jīng)驗(yàn)，始終將POS數(shù)據(jù)安全及隱私保護(hù)放在第一位。今年年中歐盟發(fā)布了號(hào)稱史上最嚴(yán)的個(gè)人隱私保護(hù)法規(guī)的第一時(shí)間，我們的研發(fā)團(tuán)隊(duì)就參考法規(guī)對(duì)產(chǎn)品做出了適應(yīng)調(diào)整。在技術(shù)層面，除了使用SSL加密重要服務(wù)通信鏈路，正確設(shè)置服務(wù)器數(shù)據(jù)庫權(quán)限，使用超長復(fù)雜密碼等這樣一些互聯(lián)網(wǎng)常見的方式，尚博思還為ePOS引入了諸如員工權(quán)限系統(tǒng)限制使用的功能，數(shù)據(jù)庫關(guān)鍵表數(shù)據(jù)加密進(jìn)一步防止數(shù)據(jù)盜取。在管理層面，研發(fā)團(tuán)隊(duì)始終把數(shù)據(jù)安全放在系統(tǒng)設(shè)計(jì)的重要位置，在設(shè)計(jì)開發(fā)測試流程中強(qiáng)調(diào)數(shù)據(jù)安全對(duì)客戶及公司的重要性。同時(shí)也將開發(fā)測試人員對(duì)服務(wù)器和數(shù)據(jù)庫的限制在滿足工作的最低權(quán)限上，防止出現(xiàn)數(shù)據(jù)泄露。信息時(shí)代，數(shù)據(jù)泄露事件將愈演愈烈，企業(yè)應(yīng)該時(shí)刻內(nèi)省安全策略，防止出現(xiàn)羊已經(jīng)跑了才想起補(bǔ)窟窿這樣的安全事故。