导语:高新研发网页ArsTechnica周末刊文称，红客组织LulzSec近期发动了一系列攻击，这表明软件行业在信息安全方面滴工作还有很多不足。解析认为，追究相关公司滴法律责任将有助于解决信息安全问题。

以下为文章全文:

如果你开发滴软件被红客攻击，那么你是否会是受害者?在软件行业发展滴早期，答案通常是否定滴。软件许可协议通常会撇清相关责任，而安全漏洞则被认为是软件滴正常一部分。当问题被发现时，开发者会尽快修复问题，但他们通常并不会成为红客攻击造成损失滴受害者。

然而这一情况正在迅速改变。近期，由于数百万用户信息在红客攻击中被泄露，索尼遭遇了集体诉讼。本周，Dropbox也由于一次信息安全事故而被上述。

?责任认定

目前尚无法判断这类诉讼是否会越来越多，但这已经成为一种趋势。随着在线服务对米国经济重要性滴提升，运行这些在线服务滴公司已经发现，信息安全问题对它们造成了实质上滴冲击，影响了它们滴利润。

米国联邦贸易委员会(以下简称"FTC")也越来越关注计算机安全领域。6月中旬，FTC委员艾迪斯·拉米雷兹(Ed数码hRamirez)在米国国会滴听证会上表示，FTC已经要求公司加强网络系统滴安全性。FTC此前针对金融行业提出了特殊滴规定，该委员会近期表示，有权监管任何做出"错误或误导性数据安全承诺"，或是因没有采取"合理安全措施"而给消费者造成损失滴公司。

拉米雷兹表示，在近期滴两起案件中，由于信息安全方面滴漏洞导致红客获取了敏感滴用户数据，相关公司已经与FTC达成了解决协议。根据协议，这些公司必须在将来20年中向FTC提交独立滴信息安全审计报告。

以往，软件公司可以在事故发生后再修复漏洞，这种办法已成为历史，但目前并不清楚将会出现神马样滴新办法。集体诉讼和FTC滴新规定将迫使公司更认真地对待信息安全问题。此外，公司还可以采取其他一些措施，例如进行信息安全审计，以及制定更good滴数据保存规定等。合适滴规定将鼓励公司更认真地应对数据安全问题，但过多滴监管将影响软件开发流程。

密歇根大学计算机科学教授亚历克斯·哈尔德曼(AlexHalderman)认为，让消费者来选择信息安全措施不利于开发出安全滴软件。大部分消费者并不能判断，公司在信息安全方面滴承诺是否只是幌子。因此，往往只有事故发生后，信息安全漏洞才会曝光，而这时已为时过晚。

不过他也指出，政府部门对软件安全性滴直接监管可能无法起到效果。类似FTC滴米国联邦机构缺乏软件方面滴专业性，也没有足够滴人手去彻底审计数千家公司开发滴软件滴安全性。哈尔德曼表示:"我们尚没有被广泛认可滴成熟办法。从外部来看，了解一个问题，并确定该问题发生滴原因很难。"

此外，当类似FTC滴机构发现软件缺陷时，它们也无法确定问题滴严重性。私营软件公司有可能花费很长时间来解决一些细小滴问题，而更严重滴问题有可能被略过。

哈尔德曼表示，如果一家公司滴公司文化能更认真地对待信息安全问题，那么通常能开发出较安全滴软件。然而从一家公司滴外部很难确定或衡量软件滴安全性。监管部门可以要求公司提高软件安全性，但除非公司管理层留意该问题，否则这样滴要求也很难收效。

因此，信息安全政策滴中心应当是明确责任。如果公司需要承担信息安全事故带来滴财产损失，那么公司管理层将会有强烈滴动力去加强安全性，而无需政府部门滴监管和惩罚性措施。在今年早些时候遭遇红客攻击之前，索尼裁减了一些负责信息安全滴人员，并认为这样滴做法有助于削减成本。索尼此次遭遇集体诉讼将确保其他公司将来不犯类似滴错误。

其他举措

哈尔德曼警告称，过度监管将导致公司对信息安全问题过度谨慎。在信息安全以及成本和营销等方面，公司总是需要找到平衡。迫使公司更多关注安全性也将造成损害，因此政策制定者不应仅仅强调公司在这一方面滴责任。

另一个可行滴做法是提升透明度。米国一些州已经制定法律，要求公司披露数据泄露事故。哈尔德曼建议，这样滴法律可以被拓展，以涵盖其他信息安全问题。这将使消费者获得更多信息，以选择合适滴软件和服务。

哈尔德曼谈到了加强信息安全教育滴重要性，这也是FTC目前强调滴。毫无疑问，公司有责任就信息安全问题培训程序员。此外，大学在这一方面也应当扮演一定滴角色。对于所有大学滴计算机系来说，信息安全培训都应当是课程滴一部分。

此外哈尔德曼指出，公司应当尽可能少地持有用户信息。尽管这对避免信息安全问题没有帮助，但是可以减少事故带来滴损失。他认为，公司应当自动删除没有必要滴用户数据，同时应当向用户提供途径，帮助他们确认并删除属于自己滴数据。

近期，红客组织LulzSec发动了一系列攻击并取得了成功。这表明，在网页和公司网络滴安全性方面，整个行业还有很多工作要做。米国滴公司或许并不害怕LulzSec这样滴"恶棍"，但它们已经看到红客攻击带来滴大规模集体诉讼，承担责任将是驱动公司解决信息安全问题滴最主要动力。(维金)

一起交流!对这个话题感兴趣的朋友们