如果說曾經(jīng)有完美的數(shù)據(jù)泄露包裝案例，那就是萬豪最新披露的megabreach事件。兩周前，這家連鎖酒店宣布，萬豪旗下的喜達(dá)屋酒店客房預(yù)訂系統(tǒng)曾在2014年遭受過黑客攻擊--就在萬豪收購喜達(dá)屋酒店資產(chǎn)(包括瑞吉酒店、威斯汀酒店、喜來登酒店和W酒店)的兩年前--此次攻擊可能導(dǎo)致5億顧客個人信息的泄露。
結(jié)果幾乎是立竿見影的;就在宣布數(shù)據(jù)泄露當(dāng)天，在早盤交易中，萬豪的股價下跌了5%，并引發(fā)了兩起集體訴訟(其中一起索賠125億美元)。美國參議院也開始探討對安全違規(guī)事件實行更嚴(yán)厲的罰款和規(guī)定。到目前為止，一切都很正常。
但萬豪數(shù)據(jù)泄露事件中特別需要注意的是，在并購過程中明顯缺乏詳盡的網(wǎng)絡(luò)安全調(diào)查。
絕不要跳過任何步驟
2016年9月，萬豪國際宣布，完成了對喜達(dá)屋度假酒店集團(tuán)的收購，成為了全球最大的酒店集團(tuán)。萬豪在新聞中 特別強(qiáng)調(diào)，兩個品牌合并后，可以向會員提供一流的會員計劃。
萬豪國際高管們沒有意識到，自2014年以來，黑客就已經(jīng)獲得了對喜達(dá)屋會員計劃的未授權(quán)訪問，顧客的個人信息暴露無遺，包括姓名、電話號碼、電子郵件地址、護(hù)照號碼、生日、信用卡號等。
然而，如果萬豪做足了功課，或許就可以避免現(xiàn)在面臨的巨額法律費用和合規(guī)性罰款。在當(dāng)今數(shù)字時代，在任何并購過程中，詳盡的網(wǎng)絡(luò)安全調(diào)查無疑都是必不可少的。
不光只有安全專家會強(qiáng)調(diào)這一點。美國律師協(xié)會同樣主張“了解收購目標(biāo)漏洞的本質(zhì)和重要性、可能發(fā)生(或已經(jīng)發(fā)生的)的數(shù)據(jù)泄露事件的潛在損害范圍、目標(biāo)企業(yè)保護(hù)自身安全的網(wǎng)絡(luò)防御措施的范圍和有效性都是至關(guān)重要的。對這些問題的正確評估可能會對收購方對目標(biāo)公司的估值以及交易結(jié)構(gòu)產(chǎn)生重大影響。”
不可能每次都能成功緩解每一個威脅，因此網(wǎng)絡(luò)攻擊的代價確實非常大。一次成功的網(wǎng)絡(luò)攻擊以及由此引發(fā)的數(shù)據(jù)泄露會抹殺客戶的信任，并摧毀品牌。
唯一的出路
當(dāng)一家公司收購另一家公司時，收購的不僅僅只是資產(chǎn)。還要承擔(dān)目標(biāo)公司的風(fēng)險。簡單地說，被收購公司存在的安全缺口會成為收購公司的安全缺口。
此外，缺乏詳盡的網(wǎng)絡(luò)安全調(diào)查還會破壞交易的價值驅(qū)動因素。在萬豪的案例中，一個很大的驅(qū)動因素就是喜達(dá)屋高價值旅客的保留：他們都是會員計劃的一部分。由于這些客戶現(xiàn)在面臨著更換信用卡號、護(hù)照等煩惱，這一價值驅(qū)動因素已經(jīng)不可避免地被破壞了。
企業(yè)必須將網(wǎng)絡(luò)安全納入到從最高層到IT的每一個業(yè)務(wù)結(jié)構(gòu)中，這是至關(guān)重要的。保護(hù)數(shù)字資產(chǎn)的安全不能僅僅委托給IT部門;而是必須將安全融入到產(chǎn)品和服務(wù)中，也許最重要的是，還要融入到研發(fā)計劃和業(yè)務(wù)措施中。以萬豪為例，以130億美元收購喜達(dá)屋，就代表了一項涉及董事會、最高層高管和管理人員的戰(zhàn)略措施--這些人現(xiàn)在都應(yīng)該對萬豪品牌親和力的削弱負(fù)一部分責(zé)任。
正如Radware之前所提到的，當(dāng)涉及到會員計劃時，安全必須從被動的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性轉(zhuǎn)變?yōu)橹鲃臃雷o(hù)。如果會員計劃的制定針對的是最有價值的客戶，那為什么安全性不能和為這些客戶提供服務(wù)的其他關(guān)鍵業(yè)務(wù)資產(chǎn)和基礎(chǔ)架構(gòu)保持一致呢?
萬豪喜達(dá)屋數(shù)據(jù)泄露事件是一個讓人遺憾的案例，這就說明了，為什么在涉及到確保客戶體驗時，CEO和高管團(tuán)隊必須帶頭定下基調(diào)。如果忽視了網(wǎng)絡(luò)安全或者將其作為事后的補(bǔ)救措施，潛在的損害就遠(yuǎn)不止金錢那么簡單了。企業(yè)聲譽(yù)就會岌岌可危。
關(guān)于Radware
Radware是為物理數(shù)據(jù)中心、云數(shù)據(jù)中心和軟件定義數(shù)據(jù)中心提供網(wǎng)絡(luò)安全 和應(yīng)用交付解決方案的全球領(lǐng)導(dǎo)者。Radware屢獲殊榮的解決方案組合為全球企業(yè)提供了基礎(chǔ)架構(gòu)、應(yīng)用及企業(yè)IT防護(hù)服務(wù)，確保企業(yè)的數(shù)字體驗。Radware解決方案成功幫助了全球12,500多家企業(yè)和運(yùn)營商客戶快速應(yīng)對市場挑戰(zhàn)，保持業(yè)務(wù)連續(xù)性，在實現(xiàn)最高生產(chǎn)效率的同時有效降低成本。
京公網(wǎng)安備 11010502049343號