2月上旬美国几大的知名网站遭袭之后,网络安全引起了全世界范围的关注。美国的网络应用触及每个角落,特别电子商务正处在方兴未艾的阶段,这些袭击将产生什么不良后果?美国政府对此将采取什么措施?商业网站要如何更好地保护自己?这些问题如今都已被排上重要议程表,因为这关系到美国未来的国家经济。
电子商务措手不及
3月2日,美国商业部发布了第一份官方关于国内电子商务的报告。报告显示仅99年第四季度,美国的网上零售额达到53亿美元,占第四季全部零售额的0.6%。这是美国政府的第一份网络零售报告,显示了美国政府终于认识到并承认了电子商务的重要性,也由此可见电子商务对美国经济已经产生了不可估量的影响。很多经济学家预测在未来几年,电子商务将成为美国经济的排头兵。
快捷方便的国际网络迅速改变了美国人的正常生活,特别在购物和投资等和商务有关的方面。但是黑客的横行已经成为电子商务的隐患。事实上,在2月份之前,很多网站都遭不同程度的入侵,只是因怕影响消费者的信心而不敢声张。2月份被袭击的都是已成规模的世界知名网站,所以才引起了大规范围的重视。
网络安全专家认为很多快速成长的商业网站把过多的精力集中到如何发展上,而忽视了足够的安全保护措施,使得网站没有充分准备好对付类似的进攻,所以一旦被袭便不堪一击。这次网站被袭的强度和密度是少见的,它已造成国际网络历史上最大规模的系统崩溃。人们意识到,如果黑客能够把价值930亿美元的雅虎这个号称世界上最大的同时也可算是最成熟的电子商店关掉数小时,那么没有一个网站是安全的。
攻击事件使商业网站蒙受巨大损失。这些在远程发起的攻击行动有效地瘫痪了那些原本看上去朝气蓬勃的虚拟店面。网站持续多小时无法进入,不仅妨碍了顾客购物,影响了销售量,而且也影响了网站的广告收入,因为网站点击率大幅度降低了。据初步统计,雅虎在关闭的三个小时中在广告和销售方面损失了50万美元。
一旦网站被袭,不管时间长短,公司少则损失数十万,多则高达百万。比如去年夏天,电子湾遭入侵而被迫关闭了22小时,公司在销售上损失了500万美元,同时股票损失了40亿。根据99年的统计资料,全世界在一年中因黑客入侵而造成的损失达200亿美元。
2月份持续几天的攻击也造成了各大网站120亿美元的损失。股票市场也因此起伏不定,比如2月9日中午的纳斯达(也叫自动报价)指数,亚马逊、电子湾和雅虎分别下跌了1.88%、6.5%和12.5%。炙手可热的电子商务被彻底地迎面浇了一盆凉水。
消费者信心大减
电子商务虽然正成为美国乃至全世界新经济的新动力,但此次的网站被袭却显示了其结构的脆弱无比。尽管这次没有涉及到数据资料的泄露,但人们发现他们原以为保密度很高的网络其实只是徒有虚名。任何商业机密、市场数据、顾客个人材料对黑客们来说都如囊中探物一样容易获得。
美国的网络购物之所以发展得如此红红火火,其中原因虽然包括众网络商家提供各种传统零售业没有的优惠措施,但最主要的还是因为网络购物的简单方便省事。人们只需舒心地坐在电脑前,打开各种商业站点,选中满意物品之后,填上自己的信用卡资料和家中地址便可坐等邮差把东西送上门来。在美国,任何人只要得到别人的信用卡号码和信用卡到期的日期,即使没有持卡,也可以用信用卡进行消费。最近几年来盗用别人信用卡号码消费的事情屡见不鲜。所以此次商业网站被袭令那些经常上网购物的消费者倒吸了一口冷气。
根据美国盖洛普调查公司的最新调查发现,10个接受调查人中有七个表示他们非常关注网站被袭事件,三分之一经常上网购物的消费者因而对网络购物失去了信心,表示以后会较少采用网上购物。网站被袭不仅对电子商务敲响了警钟,也使消费者对网络安全问题的认识提高到了一个新层次。原来人们关心的网络问题比如对孩子的上网监控、贫富之间产生的“网络隔阂”现在都已经被网络安全所取代,认为网络安全在网络问题中占首要位置。
网站被袭不仅有损公司声誉,而且不可避免将失掉很多潜在的顾客,如果再造成商业资料和顾客资料遭窃,那对新兴的电子商务将是致命的打击。正是为了避免已成气候的电子商务市场产生混乱,也正是害怕支撑美国经济的股票市场摇晃得太厉害,美国政府这次已下定决心要追查到底。
政府可能采取严厉措施
这些高科技犯罪都是群体性的,而且扩张到国际性范围内,其性质跟国际恐怖主义类似。美国政府已把这种行为定位为非常严重的犯罪行为。克林顿于2月15日召见业界主管和技术专家,共商网络安全战略,并提议设立全国电脑安全中心,让网络业者和电子商务公司携手合作,共同防范未来可能的攻击行动。
有消息说美国政府要制定更严厉的法律来对付网络犯罪。设想一下,如果有人胆敢连续几天袭击商业区中的数家商店,他早已锒铛入狱。而同类事件发生在网络上,肇事者不仅至今逍遥法外,就算抓住了,现有法律也只能轻判。
针对这种情况,美国司法部长雷诺信誓旦旦地向全世界保证,联邦政府对这些犯罪行为将决不手软,一旦查出,即使初犯,黑客们也将面临5-10年的监禁和25万的罚款,甚至翻倍。司法部将联合其他国家建立一个国际性的监督体系,共同打击国际范围内的网络犯罪。美国联邦调查局和司法部呼吁所有的法律机构、商业站点联合起来寻求一切可能的办法阻止更多更大范围的网站袭击。
亡羊补牢,未为晚也,美国如果能够通过这次的教训尽快加强网络安全保护措施,为电子商务的发展扫清道路,那将是美国新世纪经济的福音。否则,网站袭击将成为未来经济的拦路虎。