索尼網(wǎng)絡(luò)去年被黑客攻陷事件成為信息安全領(lǐng)域最重要的年度新聞之一。此次黑客攻擊所波及的范圍之廣，對公司和用戶造成的損失之嚴重，全達到了任何人都無法回避的程度;它導(dǎo)致索尼游戲站網(wǎng)絡(luò)(PSN)癱瘓了長達一個對月的時間，并且相關(guān)的其它網(wǎng)絡(luò)系統(tǒng)也遭受了極大的消極影響。最終導(dǎo)致公眾對索尼在專業(yè)性方面的信心明顯下降，廣大用戶也開始變得極為不滿。

　　然而，其它一些更為明顯的后果也開始逐步浮出了水面。其中最迫切的問題就是，確認誰需要對此事負責，這又導(dǎo)致在網(wǎng)絡(luò)上出現(xiàn)了很多起戲劇性事件。為了平息不良影響，索尼不得不選擇支付超過100萬美元的賠償金給受到影響的用戶。但是，由于黑客攻擊導(dǎo)致的另外一項直接后果也顯示了出來，但卻沒有引起廣大公眾的重點關(guān)注。

　　索尼更新了為美國、加拿大以及全球其它區(qū)域PSN用戶所提供服務(wù)條款的部分內(nèi)容。條款中里面增加的內(nèi)容是：

　　“用戶在選擇包括訴訟和仲裁在內(nèi)的所有爭端程序時，只能采用單獨方式提起，禁止代表一類、整體中的有名或者無名成員提起代表或者集體訴訟。”

　　簡單地說，索尼是在迫使所有用戶同意不會提起或者參與針對公司的集體訴訟。這也就意味著，如果索尼再次遭遇黑客攻擊，而用戶覺得公司應(yīng)該承擔自己信用卡信息以及個人其它方面資料失竊所導(dǎo)致刑事責任的話，就不得不在沒有其它幫助的情況下親自前往法院起訴了。并且，用戶還必須選擇支持與索尼進行仲裁，當出現(xiàn)不同意公司所提出協(xié)議的情況時，就只剩下自費進行起訴這條出路了。

　　當然，對于絕大部分用戶來說，都不會花時間移動滾動條認真讀完條款全文，而是選擇直接點擊接受按鈕。并且，即便他們知道這一條款的具體含義，由于所謂的替代解決方案是關(guān)閉索尼賬戶并出售游戲站設(shè)備，這導(dǎo)致人們除了口頭抱怨幾句外，最終也不得不選擇接受。不過，公司提出這樣的要求是否合法的呢?正如索尼很快就向CNN所指出的，答案顯然是肯定的。在最近針對AT&T所做的判決中，最高法院認為使用這樣的語言屬于合法的范疇之中。

　　當然在服務(wù)條款中確實也還保有一線希望，用戶依然可以選擇保留提起訴訟的權(quán)利;這一部分的內(nèi)容也已經(jīng)被添加進服務(wù)條款中，但索尼也設(shè)定了用戶必須以書面形式發(fā)出正式請求的苛刻限制：

　　“如果用戶不希望受到仲裁條款的約束，并希望繼續(xù)保有本章第15條所限制的權(quán)利，就必須在接受本協(xié)議起的30日內(nèi)書面通知索尼娛樂網(wǎng)絡(luò)。聯(lián)系地址為：加利福尼亞州洛杉磯中央大道6080號十層，郵政編碼90045，收件人：法律部仲裁事務(wù)處。”

　　并且，整個事情并沒有就此結(jié)束。盡管索尼遭遇到不少起選擇高調(diào)處理用戶所發(fā)起的抗議，但他們還是堅持了下來，這也引起了其它公司的關(guān)注。最近，電子藝界也選擇對自有網(wǎng)絡(luò)服務(wù)的服務(wù)條款內(nèi)容進行調(diào)整。涉及到的具體內(nèi)容也非常類似：

　　“用戶選擇接受該條款，就意味著本人與電子藝界明確同意放棄采用陪審團審判或者參與集體訴訟的權(quán)利。”

　　這些條款也適用于電子藝界新發(fā)布的數(shù)字游戲發(fā)行服務(wù)Origin。由于該服務(wù)將有可能涉及到支付信息遭遇黑客攻擊之類的問題，也就意味著用戶的損失可能會相當大。但請注意，在這種情況下，新條款的內(nèi)容并不適用于來自魁北克、俄羅斯、瑞士以及歐洲聯(lián)盟成員國等地的用戶。

　　既然此類內(nèi)容已經(jīng)成為網(wǎng)絡(luò)服務(wù)條款的一部分，并且被巨型公司所使用，這就意味它成為所有公司網(wǎng)絡(luò)系統(tǒng)的標準模式將只是時間長短的問題。所有人都明白，除非擁有一屋子律師，否則在絕大多數(shù)情況下起訴巨型公司都屬于很不現(xiàn)實的想法，認可這一內(nèi)容就意味著剝奪了用戶保有的很大一部分權(quán)力。實際上，集體訴訟之所以需要存在的原因就在于此。

　　現(xiàn)在，我們可以來想象一下接下來將會發(fā)生什么樣的變化，大家會很容易發(fā)現(xiàn)公司不再費腦筋確保達到與計算機時代一樣嚴格的安全，這已經(jīng)不再屬于技術(shù)團隊的任務(wù)，管理層也將放棄關(guān)注。現(xiàn)在，由于黑客攻擊會帶來損失，因此管理層將選擇不再將這么重要的問題留給網(wǎng)絡(luò)專家。這就導(dǎo)致出現(xiàn)非常多元化的處理模式。對于很多人來說，網(wǎng)絡(luò)安全就僅僅屬于手段而不是目的。既然最終目標是保證贏利，那么在這種情況下，正確的做法也就是要盡量減少公司遭受的損失。

　　從全球范圍來看，由于索尼對所遭遇的多起黑客攻擊處理無方，導(dǎo)致正常網(wǎng)絡(luò)服務(wù)受到了極大影響，因而讓自身聲譽受到了嚴重影響，運營成本也開始出現(xiàn)急劇上升的趨勢。不過，該公司很快就意識到真正的風險所在，所以馬上就給出了內(nèi)容完善而合法的解決方案。對于公司來說，不管客戶表現(xiàn)出何種程度的不滿，需要確保的關(guān)鍵都是不至于影響到自身的生存根基。

【轉(zhuǎn)載自】 http://security.ctocio.com.cn/150/12300150.shtml 
億恩科技www.enidc.com 做IDC13年了是華北和華中地區(qū)最大的IDC之一。

江西九江四星級雙線雙IP機房

托管1U 6M帶寬 5000元/年

服務(wù)器租用/托管專員 億恩-藍天QQ:89287750 電話：0371-60135992