據某網絡安全人士透露,目前許多P2P平臺都沒有數據傳輸加密設置(即https),如果用戶在公共場所連接wifi并在某些P2P平臺投資,而現場正好有黑客在監聽該wifi,那么你的密碼可能就會被黑客獲取。
某知名互聯網金融平臺的數據庫,被黑客掛在國外黑客數據庫交易。“平臺自己都不知道怎么回事,褲子已經被脫了(即被拖庫),看樣子黑客是取得了管理員權限,數據都能看到……”據悉,黑客利用漏洞獲取了該平臺的數據,從黑客公開的截圖看,涉及用戶名、用戶口令、銀行卡、資金記錄等,對用戶資料和資金安全構成了嚴重威脅。
“通常,人們會認為大平臺的安全性更好,但實際情況證明,也是不堪一擊。”許多互聯網金融企業,愿意花幾百萬、上千萬元去砸廣告,卻不愿在安全方面花費太多。“網絡安全本身是一個很尷尬的問題,因為沒有絕對的安全,投入再多錢,也不能保證不出事故。很多老板就想,反正花錢出事,不花錢也出事,還不如少花錢。而相比之下,他們更愿意在平臺業務風控方面下血本。”
不過值得欣慰的是,目前部分走在行業前列的P2P平臺,在安全投入、防護措施方面加大了投入。與此同時,隨著行業的發展,越來越多實力“玩家”進入后,技術門檻或將有所提升。
卡巴斯基網絡安全解決方案基礎版,從業內最佳的反惡意軟件開始,采用分層安全模式。擁有強大的端點反惡意軟件—卡巴斯基的掃描引擎可在操作系統的多個級別中操作,根除惡意軟件。集中管理-管理員可以集中刪除現有的反病毒軟件,并進行卡巴斯基解決方案的部署和配置,同時生成執行報告--全部通過同一個控制臺執行。啟用云技術的防護-憑借基于云技術的卡巴斯基安全網絡(KSN),用戶將獲得可對抗新威脅的實時保護。利用集中管理與反惡意軟件及防火墻,幫戶企業從根本解決網絡安全問題,提供更深層保護。