12月22日晚，国内短视频巨头快手遭遇了一场史无前例的大规模黑客攻击，导致大量直播间出现违规内容，混乱局面持续数小时之久，平台被迫采取强制关闭直播功能、封禁部分账号的处理措施。次日，快手港股股价大跌，公司形象比股价面临更长时间的修复。
攻击事件震惊了众人——没想到这么大的公司在网络安全方面这么脆弱，在防线失守后的应对这么迟缓，造成的负面影响这么严重。尽管快手的事后解释看起来他们“已经尽力”，并且自我感觉做得不错，然而，一切解释在残酷的事实面前变得苍白无力。在众目睽睽之下，快手像是被扒光衣服“裸奔”了至少3小时。这一幕不仅让快手蒙羞受损，也给整个互联网行业、用户以及监管部门，上了一堂深刻的网络安全教育课。
这堂课首先教育了互联网平台企业。长期以来，各大平台企业在宣传自身安全防护能力方面，可以说一个比一个“吹”得厉害。但与此同时，大大小小的网络安全事件却时有发生，到快手这里终于“拉了坨大的”。可见，平台企业在安全防护方面其实做得并不让人放心，只是没有遇到真正的考验。
有网络安全专家表示，此次攻击之所以破坏严重，核心原因在于网络黑灰产已全面迈入“自动化攻击”时代，而平台仍依赖传统人工防御模式。这种双方实力对比严重失衡的较量，出现一方溃败的结果几乎是必然的。这次是快手倒霉，换成其他平台企业，未必就能安然过关。
在竞争白热化的互联网行业，企业往往将关注重点聚焦于用户增长、内容生态和商业模式创新，追求极致的用户体验和市场份额扩张。基础的安全架构、容灾备份体系、应急响应机制这些“幕后功夫”，在太平时期则容易被忽视或压缩投入。快手的快速崛起，得益于其对下沉市场、短视频形态的敏锐把握，但此次事件暴露出的，或许正是在高歌猛进中对安全这一生命线的某种疏忽。
此次事件教育平台企业，无论规模多大、估值多高，在数字世界的攻防战中，任何一个薄弱环节都可能导致一场灾难。安全不是成本中心，而是企业生存的基石；不是可选项，而是必须持续加固的核心能力。企业必须重新审视自身的安全防护水平，将安全思维融入产品设计、开发运营的全过程，切实强化安全防护能力。
其次，事件教育了广大互联网平台用户。在日常使用中，用户往往习惯于享受免费、便捷的服务，却容易忽略自己让渡了哪些数据、承担了何种风险。平台账号、个人资料、浏览记录等，这些数字资产的安全完全寄托于平台的防护能力之上。此次事件以最直接的方式提醒用户：你的数字生活并非理所当然地安全，你需要对所使用的任何互联网服务保持审慎，对一切网络安全风险保持警惕。否则，这次“裸奔”的是快手，下次就可能是你。
同时，事件还有望成为平台用户的数据权利启蒙课。用户应当意识到，自己有权利要求平台采取充分的安全保障措施，并在发生数据泄露或损失时，依法寻求赔偿。用户不能再只做沉默的数据提供者，而应成为积极的安全监督者和权利主张者。专家认为，此次事件可能会促使一部分用户重新评估对平台的依赖，也可能引发更大范围的公众讨论，在消费者端形成推动行业改进的压力。
再次，事件教育了网络空间的监管者。随着网络技术飞速发展，网络攻击手段也在不断升级，传统的监管模式和法律法规可能难以完全适应新的形势。监管部门需要进一步完善法律法规，明确网络攻击的量刑标准，加大对网络犯罪的打击力度，对网络黑灰产团伙的组织者、参与者依法从重处罚。鉴于互联网的跨国属性，应建立跨区域、跨境的执法协作机制，加强国际合作。此外，监管部门还应加强对互联网平台的日常监管，督促平台切实履行网络安全主体责任，建立健全安全防护体系和应急响应机制。
这场尴尬的“裸奔”已经结束，而对网络安全的关注讨论刚刚开始。事件警示我们：当数字平台成为现代社会的基础设施，其安全边际就是公共安全的红线。从这个角度而言，快手的遭遇不该只被当作一个笑话，而应成为数字世界走向更安全、更美好的转折点。数字世界没有人是旁观者，未来，唯有平台、用户和监管三方共同努力，才能避免下一次“裸奔”事故重演。
（作者系第一财经编辑）
举报 第一财经广告合作，请点击这里此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部：banquan@yicai.com 文章作者
何涛
相关阅读
武汉大学设立网谷产创院网谷今年产业规模预计达250亿元
7 49 7小时前
自动化工具还是业务层对抗？安全专家这样分析快手被攻击本次攻击呈现出极强的协同性，大量违规内容在不同直播间呈爆发式增长。
376 11小时前
快手开盘股价直线下跌，黑灰产攻击后冲上苹果免费榜第二快手此前建立了由安全委员会决策层、安全委员会办公室、关联部门三个层级组成的安全组织保障架构。
616 13小时前
机器人安全“千疮百孔”？黑客一小时攻破，失控可能挥拳伤人不少人形机器人仍被视作“开发中的产品”，而非已经完成安全收敛的终端设备。
295 12-16 15:29
一道语音指令让从未接入互联网的机器人破防，于是它开始了攻击……2021年一次成功攻击平均需9天，2023年缩短至2天，今年最快只要25分钟。
5 447 12-08 11:52 一财最热 点击关闭正中优配提示：文章来自网络，不代表本站观点。
