7问Target CIO离职 聚焦零售业数据安全
【IT168治疗癫痫病哪里好呢 评论】Target这家折扣零售商在这场突如其来的数据泄露风波中数百万的客户受影响，销售大幅下滑，甚至股价的小数点都发生了变化。为此公司还花费了数亿的美金善后。如此惨痛的代价过后接下来是什么呢?CIO的离职! 很显然，Jacob作为一个零售公司的IT主管成为了黑客攻击的牺牲品。这次攻击导致四千万信贷、信用卡和七千万客户个人信息的泄露。但是他的被迫离开是否有失偏颇?这样的事件是否意味着一个CIO生涯的结束?这里有七个关键点需要考虑： Target是否让CIO做了替罪羊? 有些人认为是Target的领导团队抛弃了Jacob，让她做了此次事件的替罪羊。Christian Science Monitor的独立零售顾问Walter loeb说：“Target很明显受到了此次事件的打击。人们开始质疑Target的安全。必须有个人出面负责” 但是资深的信息安全行业专家Ted Julian 作为事件响应技术供应商Co3的CMO表示，Jacob结束任期并不是一个惊喜。在这样的情况下，辞退一个CIO是一个标准的举措。公司需要借此展现他们对此事积极的态度。 Gartner分析师Avivah Litan表示：“虽然由CIO来承担这次事件的后果无可厚非，但是Beth Jacob的离开显得有些过于的迅速” 事件爆发前是否忽视了警告? 上周在旧金山举办的RSA大会的一个论坛上谈及《华尔街日报》的报告中曾经提及Target员工在治疗癫痫的医院哪里好事故发生前两个月曾经向公司管理层汇报由于POS系统漏洞零售商信息存在临着风险。Target忽视了这个警告并没有及时的做出应对，但事件中存在着信噪比的问题。“对于一个警告我一定能提前预警，并作出相应的举措。但是从成千上万条警告中挖掘出关键信息，就变得十分困难。”litan说。 当然存在一些企业忽视数据泄露的问题。如索尼，在2011年解雇了大部分的安全人员，随后多次遭受了黑客攻击。但是Target并未表现出其对信息安全的轻视。Co3的Julian说：“据我们所知：Target的安全部门并不缺乏人手和资源。并不是说他们不应该投入更多，但是贯穿整个行业和Target的确拥有充足的资金与优秀的团队。” 重建IT部门是否对Target有利? Target如今正在招募新的临时CIO。同时聘请Promontory Financial咨询公司为企业信息安全、合规和风险管理提供技术支持、人力和业务流程建议。 取代将信息安全责任划分给几个人，Target首次设立首席信息安全官和首席合规官。关于公司计划如何进一步开展风险管理和是否将指定首席风险官， Target发言人Molly Snyder表示无可奉告。 Tar治疗癫痫病我们应该怎样做get技术工作的空缺：购者自慎? 考虑到CIO、CISO在Target中的任务?Gartner的Litan坦白的说：“这次事件给我们的教训就是，如果你在IT行业，不要涉足零售。虽然网络攻击无处不在，而且被袭击的行业也不仅仅只局限于零售。” 支付行业是否会进一步遏制POS恶意软件? 撇开Target的技术与风险组织重构，黑客能够轻易通过POS系统漏洞展开攻击不仅仅是零售商信息安全的问题。Litan说：“期望零售商能够与复杂的恶意软件对抗是不公平的。即使是安全公司都可能漏过这些恶意的软件。问题的根本是在支付系统本身。别指望通过一个方案就可以解决这个问题，只颞叶癫痫病能治愈吗有依靠支付卡产业自身进一步发展。” PCI标准是否应该负责? Target此次事件的一部责任在于支付卡产业数据安全标准(PCI DSS)。有证据表明Target的业务依附于PCI DSS。很少有人谈论PCI标准的问题。 PCI标准在合同上掌握话语权，在公司业务遭受攻击时避免承担责任。为何认证机构可以逃避责任。他们是保证PCI行业标准的第三方专家。这就是业务流如此脆弱的原因。这里对零售商来说非常的不利但是对银行和支付卡产业则非常有利。他们在此次事件中除了公共声誉，没有遭受任何损失。 Jacob离开Target何去何从? Jacob作为Target CIO的日子结束了，这场零售商数据泄露是否毁了她未来的职业生涯呢?事实上可能恰恰相反。对于Jacob来说演讲可能是一个好的工作。向人们讲述工作上的经验、教训和其他的一切。最重要的事，这些曾经位居CIO的企业高管们可以到咨询公司任职，对于他们来说事业没有局限性。更多精彩欢迎关注：IT168 CIO俱乐部公共账号
