用“法律”筑牢安全防火墙

相对于并不那么“穷凶极恶”的勒索病毒，安全厂商提供的补丁可谓“固若金汤”，但为什么依然会重蹈“马其诺防线”的覆辙呢？

长期在反病毒一线工作的唐威认为，这反映出部分国内用户的三个“软肋”：一是安全意识薄弱，不关注安全公司的提醒；二是安全习惯较差，不用正规安全软件、不打补丁、不设安全防火墙、不备份文件；三是设备系统普遍老旧，容易受到病毒攻击。

全国人大常委会法工委有关负责人介绍，6月1日开始实施的网络安全法，明确了网络产品和服务提供者的安全义务，明确了网络运营者的安全义务，建立了关键信息基础设施安全保护制度。这些规定，有望改变互联网企业有“盾”不用、有设无“防”的“意识漏洞”，从法律的角度为网络安全再筑一道防火墙。

“过去许多互联网企业重体验轻安全，网络安全法明确了企业的安全责任和义务，企业再不能忽视安全，必须要做到位。”唐威说，网络安全法规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

而张棪认为，网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。“这是在法律层面上，对企业网络安全作出的硬性规定。”