短信数据安全“攻防”难在哪？阿里云通信带来全方位保障_老虎社区_美港股上老虎

短信数据安全“攻防”难在哪？阿里云通信带来全方位保障

中国网08-01 00:00

去年,某电商企业通过短信向客户发送订单更新、促销活动和安全验证信息。由于缺乏有效的数据安全措施,该企业遭受了一次重大的数据泄露事件。攻击者利用安全漏洞,窃取了大量客户的个人信息和交易数据。这次事件不仅导致企业面临巨额罚款和法律诉讼,还严重损害了用户信任,导致股价和品牌声誉均遭受重创。数字化时代,数据安全已成为企业的生命线。尤其对于依赖短信服务进行用户触达和会员运营的企业来说,任何数据泄露事件都可能...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

暂无评论

热议股票

7x24

全部

关于我们·老虎社区守则·老虎社区账号管理规范·老虎社区服务协议·老虎社区隐私政策

公司名称：北京至简风宜信息技术有限公司

违法和不良信息投诉：010-5681-3562（工作时间9:30-18:30）

邮箱：service@laohu8.com

营业执照：91110105MA01A4U55R

ICP备：京ICP备18016422号

网安备：京公网安备11010502036490

关注我们

{"i18n":{"language":"zh_CN"},"data":{"share":"https://www.laohu8.com/m/news/2456147031?lang=zh_CN&edition=full","thumbnail":"","is_english":false,"pubTime":"2024-08-01 00:00","share_image_url":"https://static.laohu8.com/9a95c1376e76363c1401fee7d3717173","id":"2456147031","market":"us","top_or_hot":-1,"title":"短信数据安全“攻防”难在哪？阿里云通信带来全方位保障","media":"中国网","content":"<div>\n<p>去年,某电商企业通过短信向客户发送订单更新、促销活动和安全验证信息。由于缺乏有效的数据安全措施,该企业遭受了一次重大的数据泄露事件。攻击者利用安全漏洞,窃取了大量客户的个人信息和交易数据。这次事件不仅导致企业面临巨额罚款和法律诉讼,还严重损害了用户信任,导致股价和品牌声誉均遭受重创。数字化时代,数据安全已成为企业的生命线。尤其对于依赖短信服务进行用户触达和会员运营的企业来说,任何数据泄露事件都可能...</p>\n\n<a href=\"http://gu.qq.com/resources/shy/news/detail-v2/index.html#/?id=nesSN202408011151119f03fdf3&s=b\">网页链接</a>\n\n</div>\n","source":"tencent","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>短信数据安全“攻防”难在哪？阿里云通信带来全方位保障</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n短信数据安全“攻防”难在哪？阿里云通信带来全方位保障\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-08-01 00:00 北京时间&nbsp;&nbsp;&nbsp;<a href=http://gu.qq.com/resources/shy/news/detail-v2/index.html#/?id=nesSN202408011151119f03fdf3&s=b><strong>中国网</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>去年,某电商企业通过短信向客户发送订单更新、促销活动和安全验证信息。由于缺乏有效的数据安全措施,该企业遭受了一次重大的数据泄露事件。攻击者利用安全漏洞,窃取了大量客户的个人信息和交易数据。这次事件不仅导致企业面临巨额罚款和法律诉讼,还严重损害了用户信任,导致股价和品牌声誉均遭受重创。数字化时代,数据安全已成为企业的生命线。尤其对于依赖短信服务进行用户触达和会员运营的企业来说,任何数据泄露事件都可能...</p>\n\n<a href=\"http://gu.qq.com/resources/shy/news/detail-v2/index.html#/?id=nesSN202408011151119f03fdf3&s=b\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"BK4505","symbol_name":"高瓴资本持仓","start_time":0,"source_url":"http://gu.qq.com/resources/shy/news/detail-v2/index.html#/?id=nesSN202408011151119f03fdf3&s=b","article_id":"2456147031","we_media_id":null,"thumbnails":[],"rights":{"source":"tencent","url":"http://gu.qq.com/resources/shy/news/detail-v2/index.html#/?id=nesSN202408011151119f03fdf3&s=b","rn_cache_url":null,"customStyle":"body{padding-top:10px;}#news_title{font-weight:bold;#titleStyle#;}#news_description span{font-size:12px;#descriptionStyle#;}.footer-note{#statement#}","selectors":".mod-LoadTzbdNews, body","filters":".relate-stock, .hot-list, .recom-box, .wx-sou","directOrigin":true},"url":"https://stock-news.laohu8.com/highlight/detail?id=2456147031","pubTimestamp":1722441600,"sourceInfo":{"source_id":"tencent","name":"腾讯"},"weMediaInfo":null,"summary":"为了应对短信服务的数据安全挑战,为客户提供安全可信的通信服务,阿里云通信将阿里云的数据安全能力、日常与“黑灰产”对抗过程中的经验充分结合,制定了多项举措。02 阿里云通信保障短信服务数据安全针对短信服务的数据安全风险,阿里云通信作为先进可信的全球云通信服务商,在安全通信网络、通信传输安全、内容数据完整性和内容数据保密4个层面具备了较强的技术优势,以从底层保障。","collect":0,"end_time":0,"defaultTopTitle":"qq.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"89988":"阿里巴巴-SWR","BK4505":"高瓴资本持仓","BK4504":"桥水持仓","BK4581":"高盛持仓","LU0918141887.USD":"安联亚洲实际收益股票基金","LU1880383366.USD":"东方汇理中国股票基金 A2 (C)","IE00BFMHRM44.USD":"NEUBERGER BERMAN GLOBAL EQUITY MEGATRENDS \"A\" (USD) ACC","BK4548":"巴美列捷福持仓","LU0348816934.USD":"ALLIANZ TOTAL RETURN ASIAN EQUITY \"AT\" (USD)","LU1046422090.SGD":"Fidelity Pacific A-SGD","BABA":"阿里巴巴","LU0251143458.SGD":"Fidelity Emerging Markets A-SGD","BK4565":"NFT概念","LU1515016050.SGD":"Blackrock Emerging Markets Equity Income A6 SGD-H","LU0880133367.SGD":"UBS (LUX) EQUITY FUND CHINA OPPORTUNITY USD \"P\" (SGD) ACC","LU0501845795.SGD":"瑞银大中华区股票基金P Acc SGD","IE00B0JY6N72.USD":"PINEBRIDGE GLOBAL EMERGING MARKETS FOCUS EQUITY \"A\" (USD) ACC","BK4554":"元宇宙及AR概念","LU0052756011.USD":"TEMPLETON GLOBAL BALANCED \"A\" (USD) INC","LU1046421795.USD":"富达环球科技A-ACC","BK4531":"中概回港概念","BK4534":"瑞士信贷持仓","BK4585":"ETF&股票定投概念","LU1267930227.SGD":"TEMPLETON GLOBAL BALANCED \"AS\" (SGD) ACC A","LU1823568750.SGD":"Fidelity Global Technology A-ACC SGD","BK4533":"AQR资本管理(全球第二大对冲基金)","LU0072913022.USD":"UBS (LUX) EQUITY FUND -  GREATER CHINA \"P\" (USD) ACC","PII":"北极星","BK4575":"芯片概念","LU0128525689.USD":"TEMPLETON GLOBAL BALANCED \"A\"(USD) ACC","BK4558":"双十一","BK4587":"ChatGPT概念","LU0067412154.USD":"UBS (LUX) EQUITY FUND -  CHINA OPPORTUNITY \"P\" (USD) ACC","BK4524":"宅经济概念","BK4535":"淡马锡持仓","LU1105468828.SGD":"Allianz Total Return Asian Equity AM DIS H2-SGD","BK4220":"综合零售","LU0310800965.SGD":"FTIF - Templeton Global Balanced A Acc SGD","BK4538":"云计算","LU1048596156.SGD":"Blackrock Asian Growth Leaders A2 SGD-H","LU0348814723.USD":"ALLIANZ TOTAL RETURN ASIAN EQUITY \"A\" (USD) INC  NC","09988":"阿里巴巴-SW","BK4579":"人工智能","BK4527":"明星科技股","BK4588":"碎股","BK4526":"热门中概股","LU1688375341.USD":"贝莱德中国灵活股票基金","LU0821914370.USD":"贝莱德亚洲成长领袖A2","BK4503":"景林资产持仓","BK4122":"互联网与直销零售","BK4502":"阿里概念"},"translate_title":"What is the difficulty of \"attack and defense\" of SMS data security? Alibaba Cloud Communications brings all-round protection","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"89988":0.9,"PII":1,"BABA":1,"09988":0.6},"content_text":"去年,某电商企业通过短信向客户发送订单更新、促销活动和安全验证信息。由于缺乏有效的数据安全措施,该企业遭受了一次重大的数据泄露事件。攻击者利用安全漏洞,窃取了大量客户的个人信息和交易数据。这次事件不仅导致企业面临巨额罚款和法律诉讼,还严重损害了用户信任,导致股价和品牌声誉均遭受重创。数字化时代,数据安全已成为企业的生命线。尤其对于依赖短信服务进行用户触达和会员运营的企业来说,任何数据泄露事件都可能导致灾难性的后果。为了应对短信服务的数据安全挑战,为客户提供安全可信的通信服务,阿里云通信将阿里云的数据安全能力、日常与“黑灰产”对抗过程中的经验充分结合,制定了多项举措。01 依托阿里云强大技术能力,覆盖客户数据的整个生命周期用户的云上数据安全,是用户的生命线,也是云上安全能力的一个最重要具象表现。早在 2015 年 7 月,阿里云就发起了中国云计算服务商“数据保护倡议”。阿里云数据安全能力能够帮助用户防止数据泄露,并满足个人信息保护、等级保护 2.0 等合规要求。阿里云通信对客户数据的整个生命周期管理有严格的要求,并配合先进的技术手段以保障客户数据的安全。1.数据采集安全数据采集安全指的是在数据创建的源头就保障数据的识别和分类分级在第一时间能够完成,这样才能保证后续对云上数据的保护做到有的放矢。良好的数据分类分级能够保障后续的安全保护准确性和效率。其中:第一步是对数据中的敏感信息,如个人验证信息(PII),进行发现和检测。第二步是针对数据中的敏感信息,根据用户的使用场景,合规需求和安全要求,对数据进行分类分级,从而达到自知数据资产,并后续进行针对性保护的作用。2.数据传输安全数据传输安全是通过数据传输链路加密来保障的。传输加密是指云产品为用户访问(包括读取和上传)数据提供了 SSL/TLS 协议来保证数据传输的安全。同时,阿里云的网关产品也提供传输链路的加密功能。VPN 网关(VPN Gateway)服务,可通过传输链路加密通道将企业本地 IDC 和阿里云 VPC 安全可靠的连接起来。阿里云的证书服务(Alibaba Cloud Certificates Service),可以在云上签发第三方知名 CA 证书颁发机构的 SSL 证书,帮助用户实现其网站 HTTPS 化,使网站可信,防劫持、防篡改、防监听。3.数据存储安全数据存储安全主要是通过数据落盘加密来保障的。阿里云提供云产品落盘存储加密能力给用户,并统一使用阿里云密钥管理服务(Key Management Service,简称 KMS)进行密钥管理。阿里云的存储加密提供 256 位密钥的存储加密强度(AES256),满足敏感数据的加密存储需求。4.数据处理安全数据处理安全主要体现在数据在使用中需要进行有效的隔离保护。隔离手段可以是用户侧通过使用加密计算环境实现隔离,可以通过各个产品中的权限管控等隔离手段实现,也可以通过在数据分类分级基础上的对数据脱敏使得未授权用户不得获取相关敏感信息来实现数据的隔离保护需求。5.数据销毁安全阿里云在终止为云服务客户提供服务时,会及时删除云服务客户数据资产或根据相关协议要求返还其数据资产。阿里云数据清除技术满足行业标准,清除操作留有完整记录,确保客户数据不被未授权访问。02 阿里云通信保障短信服务数据安全针对短信服务的数据安全风险,阿里云通信作为先进可信的全球云通信服务商,在安全通信网络、通信传输安全、内容数据完整性和内容数据保密4个层面具备了较强的技术优势,以从底层保障。同时,根据多年的业务经验积累,加强供应链管理。1)安全通信网络阿里云通信系统部署在公共云基础服务平台上,采用IaaS服务模式,其通信传输、安全防护等能力通过云平台提供相关设备及服务实现。云平台的网络出口使用移动、联通和电信三条线路接入互联网,网络链路带宽高峰期使用率满足业务需求;网络内部通过VPC进行了区域划分,并在VPC内为网络分配IP地址;网络架构整体采用冗余技术设计,关键节点设备及通讯链路采用冗余的方式部署。2)通信传输安全在数据通信过程中,外部通信各站点业务数据提供专线和IPSec VPN连接,内部通信使用SSL方式保证数据的完整性和保密性,客户使用云通信API发送短信选择HTTPS方式调用3)内容数据完整性系统使用HTTPS及TLS2.0进行通信,采用Etag标签做完整性校验,保证了重要业务数据和重要个人信息在传输和存储过程中的完整性。4)内容数据保密系统使用HTTPS及TLS2.0进行通信,使用SM4、AES密码技术对重要数据进行加密存储,保证了重要业务数据和重要个人信息在传输和存储过程中的保密性。5)供应链管理阿里云通信对供应商的要求极为严格,总计50余项数据系统安全,检查通过才能正式通过。同时,我们会定期对全链数据系统安全进行系统+人工巡查,如发现问题,要求供应商整改完成后才能重新使用,最大力度保证数据安全。短信服务的普及和便捷性使其成为信息传递的关键渠道,但同时也使企业面临着日益复杂的安全威胁。黑客攻击、恶意软件、不合规的数据实践等都可能成为数据泄露的源头,不仅威胁到客户的隐私,还可能对企业的声誉造成严重损害。未来,阿里云通信将持续投入,与客户一同对抗“黑灰产”,守护数据安全。","kind":null,"is_publish_news":true,"is_publish_highlight":false,"is_publish_live":null,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"symbols":[],"gpt_button":0},"commentList":[],"hasMoreComments":false,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false}}