昨日晚间，万豪国际酒店集团(Marriott International)宣布，旗下喜达屋酒店的一个顾客预订数据库遭到入侵，有约5亿顾客的信息可能遭到泄露。据调查结果显示，自2014年开始，就有一未授权方开始对喜达屋酒店网络进行入侵。
这些可能被泄露的信息包括顾客的姓名、出生日期、电话号码、护照号码、通信地址、电子邮箱、喜达屋VIP客户信息和其他一些个人信息。甚至对于部分客户，被泄露的信息还包括支付卡号码和有效日期，但这些数据是加密的。
万豪酒店及度假酒店微博声明
而就在今年8月，华住旗下酒店开房记录也疑似遭到泄露。明码标价出售会员信息的消息在网上快速流传。被售卖的数据包括华住官网注册资料，酒店入住登记身份信息，还有酒店开房记录等三类，总计近5亿条数据，合计大小141.5G。短短几个月信息泄露风波又一次袭向酒店行业，中国的信息安全问题真的迫在眉睫吗？
信息安全已经成为国家高度关注的话题。无论是《新网络安全法》的出台、还是政府对于企业需通过等保认证的硬性要求，都表明国家已经越来越意识到信息安全至关重要。之前也曝出企业被黑客攻击却反受上级单位罚款。可见在保护业务信息不被侵害这件事情上，不仅关乎企业的利益也是政府赋予企业不可推卸的义务。
被黑客攻击反被罚
有人说，中国的IT从业者可以用“艰辛”来形容，除了要面对来业务创新、成本把控、风险管理的挑战，稍有不慎又会因为企业经营者对于信息安全意识的缺失连累成为“背锅侠”。作为MSP我们越发意识到，对于中国许多企业而言比起怎样“赋能”企业，如何帮助他们做好IT治理这件事情或许来的更为“接地气”。仅仅是今年，我们已经为几十家互联网、金融及零售行业的客户提供了业务架构筛查、安全加固及等保认证等安全相关的服务。
让人欣喜的是，在我们服务的大量案例中，我们发现企业慢慢的从“遇到侵害进而寻求安全加固”的模式逐步转变为“预先筛查并进行安全加固从而有效的防范侵害”的模式，无论是应对信息安全的能力还是意识都有着大福的提升。或许这场围绕信息安全的战斗会持续很久，希望安畅能作为企业可以信赖的技术伙伴，一同坚守住信息安全的阵地！